IcedID Malware

如何防範 IcedID 惡意軟體

IcedID 是一種複雜的銀行特洛伊木馬，它使用逃避技術使受感染的系統上難以識別和修復。 但是，組織和個人可以採取各種行動來保護自己免受 IcedID 感染。

一般處理惡意軟體和銀行木馬（尤其是 IcedID）的一些最佳實踐包括：

• 員工培訓：IceDid 使用社交工程技術來傳播自己並誘騙用戶交付敏感信息，例如他們的登錄憑據。 培訓員工識別和適當回應社會工程對於最大程度地減少 IcedID 的威脅至關重要。
• 部署端點資安：端點資安解決方案能夠識別並阻止 IcedID 和其他惡意軟體的嘗試感染。端點資安解決方案應部署在所有裝置上，保持最新狀態，並能夠存取高品質的網路威脅情資。
• 使用強大的 MFA：作為銀行木馬，IcedID 的主要目標是收集用戶帳戶的登錄憑據。 強制使用強多重身份驗證 (MFA) 可以降低帳戶接管攻擊成功的風險。
• 實作電子郵件安全： IcedID 通常透過惡意電子郵件傳播。檢查電子郵件內容和附件是否有惡意內容的電子郵件安全解決方案可以協助偵測 IcedID 惡意軟體感染。
• 監控網路： IcedID 在受感染電腦上的連接埠 49157 上運行代理，並嘗試透過網路從受感染的主機傳播。監控網路流量中的異常開放連接埠和網路流量有助於識別 IcedID 感染。
• 實作最低權限： IcedID 竊取登入憑證並使用它們在網路中傳播。強制執行最小權限原則，將使用者和裝置限制為其角色所需的最低權限，從而限制受感染的裝置或使用者帳戶可能造成的損害。