本文目录一览:
什么是摆渡攻击?
摆渡攻击时一种专门针对移动存储设备,从与互联网物理隔离的内部网络中窃取文件资料的信息攻击手段。在现实生活中,被河流隔断的两岸往往利用渡船进行摆渡实现相互交通,摆渡攻击原理与之非常类似。政府机关、军队、银行、科研机构等重要部门和涉密单位出于信息安全的考虑,一般将单位自建的内部网络与互联网之间实施严格的物理隔离,u盘一度成为内、外网离线交换文件数据的首选工具。摆渡攻击就是利用u盘作为“渡船”,达到间接从内网中秘密窃取文件资料的目的。
摆渡攻击的工具是摆渡木马,它是一种特殊的木马,其感染机制与u盘病毒的传播机制完全一样,只是感染目标计算机后,它会尽量隐蔽自己的踪迹,不会出现普通 u盘病毒感染后的症状,如更改盘符图标,破坏系统数据,在弹出菜单中添加选项等,它唯一的动作就是扫描系统中的文件数据,利用关键字匹配等手段将敏感文件悄悄写回u盘中,一旦这个u盘再插入到连接互联网的计算机上,就会将这些敏感文件自动发送到互联网上指定的计算机中。摆渡木马是一种间谍人员定制的木马,隐蔽性、针对性很强,一般只感染特定的计算机, 普通杀毒软件和木马查杀工具难以及时发现,对国家重要部门和涉密单位的信息安全威胁巨大。
自2005年在网络中首次截获摆渡木马以来,很多单位的安全保密部门在做内部网络安全检测时,陆续发现了许多同类木马。因受摆渡攻击而造成的泄密事件时有发生,有关部门痛定思痛,不得不在涉密办公计算机上安装保密系统,采取强制措施,严格限制u盘的使用范围,杜绝使用u盘由内网向外网拷贝文件数据。对付摆渡攻击,除应采取防范u盘病毒的常用手段以外,最重要的是要严格执行有关移动存储设备的管理规定,绝不能抱任何侥幸心理,给摆渡木马以可乘之机。
摆渡攻击中了怎么办?
可以安装一些杀毒软件在电脑上
最新版的腾讯电脑管家,然后开启实时防护
这样就可以预防病毒进入到电脑当中了
有哪些针对U盘木马摆渡攻击的安全技术
试试腾讯电脑管家,当威胁出现时,电脑管家会闪电查杀与拦截,在完成安全动作之后又迅速安静离开,仿佛从未来过,除了安全保护之外,不做一件多余的事情。从“杀毒+管理”2合1产品形态的创新,到WestCoastLabs(西海岸)、VB100、AV-C、AV-TEST全球四大杀毒软件评测的满贯通过,腾讯电脑管家已经跻身国际一流水平,成为7亿腾讯用户最值得信赖的可靠伙伴。