IBM Security X-Force 研究员最近的一份报告强调了一种名为 "Domino "的新型恶意软件的出现，该恶意软件是由一群前 Conti 勒索软件操作员和 Fin7 开发人员传播的。攻击者重点攻击价值较高的目标，并部署了 Domino 后门。这种恶意软件特别危险，因为它能够利用基于检测的方法绕过传统的电子邮件安全解决方案。
然而，这种恶意软件是可以避免的灾难。OPSWAT的MetaDefender Email Security 解决方案具有多层电子邮件保护功能，可提供先进的功能，使企业能够防止类似的高阶恶意软件。
多级杀戮链
与一般的恶意软件相比，Domino 恶意软件更危险的地方在于它遵循一个多层次的杀伤链，其中恶意有效载荷的释放是延迟的。杀伤链从钓鱼邮件或恶意广告开始，当用户点击可疑链接时，其中就会包含一个名为 Dave 的加载器。然后，该加载器将安装 Domino 后门，该后门与攻击者的命令和控制服务器相连。
Domino 后门会下载 Domino 加载器，该加载器会安装一个名为 Nemesis 的 .NET 信息窃取程序。一旦嵌入，Nemesis 就会从用户的浏览器和应用程序中收集数据。
在杀毒链的后期阶段清除这种恶意软件是一项艰巨的任务，因此理想的策略是在杀毒链的起始阶段防止钓鱼电子邮件。MetaDefender Cloud Email Security 和MetaDefender Email Security 是您防止类似电子邮件威胁所需的解决方案。
多层次电子邮件保护，提供最大程度的保护
OPSWAT MetaDefender Email Security 解决方案采用多层次保护方法，具有先进的反钓鱼技术，可在点击时进行 URL 信誉检查，并采用市场领先的防病毒引擎，采用启发式和机器学习预测方法，从而防止未知漏洞和零日威胁。它还集成了内容解除和重建技术，可对可疑文件进行消毒，并创建具有相同特征的干净输出文件。这确保了即使是最复杂的威胁，如 Domino 恶意软件，也能在到达终端用户之前被检测到并拦截。
在 Domino 恶意软件的特定情况下，威胁将在攻击的最初阶段被有效化解。网络钓鱼电子邮件通过附件或可疑链接引诱用户下载恶意加载程序。
首先，带有已知网络钓鱼 URL 的电子邮件在到达用户收件箱之前就会被拦截。接下来，带有可疑 URL 的电子邮件可以通过将其显示为纯文本的方式加以消除。最后，只要点击 URL，就会对其信誉进行检查，从而在电子邮件发送后也能保护用户。
这种信誉分析包括发件人的 IP 地址、电子邮件标题（即 FROM 地址、FROM 域、REPLY-TO 地址）和电子邮件正文，包括任何隐藏的超链接。OPSWAT MetaDefender Email Security 解决方案从多个实时在线来源提供查询服务，向我们的用户返回汇总结果。这一功能使OPSWAT'sMetaDefender Email Security 解决方案能够在访问内容时识别通过扫描文件无法发现的僵尸网络或网络钓鱼网站等威胁。
结论
OPSWAT MetaDefender Email Security 解决方案将使您的电子邮件安全态势达到极致，防止 Domino 恶意软件等高阶恶意软件威胁。其多重扫描和深度 CDR 技术与高阶反钓鱼功能相辅相成，使其成为保护企业电子邮件通信免受高阶网络威胁的强大解决方案。
了解更多有关如何利用MetaDefender 功能防范高阶威胁的信息！
