Wild Neutron 定向攻击

病毒定义

病毒类型：间谍软件、高级持续性威胁

什么是 Wild Neutron？

Wild Neutron（又称“Jripbot”和“Morpho”）是一种拥有较大利益圈子的强大威胁源，其攻击涉及广泛，从大型 IT 企业和间谍软件开发者，到恐怖分子的[在线？]论坛以及与比特币相关的公司等众多目标。卡巴斯基实验室的专家认为，这是一个从事间谍活动的大型实体，其动机可能是出于经济目的。Wild Neutron 会使用大量攻击手法，包括入侵论坛以制造水坑式攻击、通过零日漏洞（零时差攻击）进行传播、以及窃取合法证书来签署恶意软件。种种迹象表明，从 2011 年起，它便一直保持活跃。

谁是其攻击的受害者？

卡巴斯基实验室已在以下国家或地区确定了一些受害者：

• 法国
• 俄罗斯
• 瑞士
• 德国
• 奥地利
• 巴勒斯坦
• 斯洛文尼亚
• 哈萨克斯坦
• 阿拉伯联合酋长国
• 阿尔及利亚
• 美国

Wild Neutron 的攻击目标包括：

• 律师事务所
• 与比特币相关的公司
• 投资公司
• 经常进行企业并购交易的大型公司群体
• IT 公司
• 医疗保健公司
• 房地产公司
• 个人用户

我有遭受攻击的危险吗？

如果以下风险因素对于您耳熟能详，那么您就有可能成为 Wild Neutron 的目标：

风险因素：

• 如果您就职于攻击者的目标行业或与这些行业存在合作关系
• 经常访问在线论坛
• 经常通过广告中的链接浏览网页
• 使用未安装补丁的 Adobe Flash Player

如何判断我是否受到了感染？

您可以访问 Securelist.com 查看 Wild Neutron 的入侵指标

卡巴斯基实验室的产品能够检测出 Wild Neutron 攻击者所使用的恶意软件，例如：Trojan.Win32.WildNeutron.gen、Trojan.Win32.WildNeutron.*、Trojan.Win32.JripBot.*

如何保护自己？

要针对 Wild Neutron 攻击建立防御，请确保您遵循基本的最佳安全实践：

• 定期使用高级反恶意软件解决方案扫描您的个人电脑
• 更新所有第三方应用程序，尤其是 Adobe Flash Player
• 不要访问已知受到黑客攻击的论坛