What is Dridex Malware?

它是如何工作的？

Dridex 惡意軟體可以透過多種方式傳播。一些常見的例子包括 phishing emails、漏洞利用工具包，並作為惡意軟體其他惡意軟體系列（例如 Emotet）的第二階段感染進行傳遞。

在受感染的機器上執行後，Dridex 會使用過程注入和掛鉤來訪問屏幕截圖和按鍵信息。 它還可以從網頁瀏覽器收集信息，被攻擊者遠端控制，以及下載和執行其他惡意軟體。Dridex 通常使用 Web 注入模塊來進行瀏覽器人入攻擊，並允許網絡犯罪分子竊取銀行帳戶，電子郵件和社交媒體的憑據。

如何防範 Dridex 惡意軟體

Dridex 結合了銀行木馬、殭屍網路惡意軟體和資訊竊取者的功能，並以多種方式分發。組織可以通過一些保護免受 Dridex 感染並管理其影響的方法包括：

• Anti-Phishing Protection: Dridex 主要透過惡意附件中的網路釣魚活動進行分發。防止惡意軟體進入企業系統需要網路釣魚防護解決方案，該解決方案可以在惡意軟體到達員工收件匣之前在沙盒環境中對其進行分析和識別。
• Content Disarm and Reconstruction (CDR): 通常，Dridex 使用微軟辦公巨集嵌入惡意文檔中。 CDR 可讓惡意功能從文件中刪除，然後再將已清除已清除已清除的版本給預定的收件者。
• 更新和修補程式管理： 除了網路釣魚攻擊之外，Dridex 還透過利用未修補的脆弱性（例如Log4J進行傳播。及時安裝更新和修補程式可協助保護易受影響的系統免受 Dridex 遭受攻擊和感染。
• 端點偵測和回應（EDR）: 一旦出現在系統上，Dridex 惡意軟體就會使用各種技術來竊取敏感資訊並執行其他惡意功能。EDR 解決方案可以識別這些動作並開始修復感染的過程。
• 多重身份驗證 (MFA)： Dridex 惡意軟體旨在透過從受感染的電腦竊取員工的登入憑證來接管員工的帳戶。在整個企業中強制使用 MFA 會使攻擊者更難以使用惡意軟體竊取的憑證。
• 最低權限存取: 成功的 Dridex 攻擊會導致攻擊者控制一個或多個公司帳戶。 如果組織遵循零信任原則並實施最低權限，則這些遭入侵的帳戶的影響將最小化。
• 帳戶行為監控： 如果攻擊者獲得公司帳戶的存取權限，他們將濫用此存取權來實現其目標。 監控公司帳戶的行為可讓組織偵測可能指向遭入侵的帳戶的異常狀況。
• Employee Security Training: 網路釣魚活動（例如用於傳播 Dridex 的活動）依賴誘騙收件者執行惡意軟體。培訓員工識別並正確應對網路釣魚攻擊可以降低這些攻擊對企業網路安全造成的風險。

Dridex 偵測和Check Point保護

Dridex 憑藉其信息竊取器，銀行木馬和殭屍網絡功能對企業數據和網絡安全構成了重大威脅。 要了解有關 Dridex 和組織面臨的其他主要惡意軟體威脅的更多信息，請查看 2022 Cybersecurity Report 由檢查點研究。

防禦 Dridex 和其他惡意軟體需要強大的端點資安來識別新出現的威脅。進一步了解如何 Harmony Endpoint 可以透過以下方式協助保護您組織的裝置 請求免費示範。