圖1:最新的黑洞攻擊代碼片段
在上圖所示攻擊中,一個(gè)名為Pre.jar的文件被用于促使漏洞自動添加惡意程序。通過Websense ThreatScope報(bào)告,我們可清楚的看到在該次攻擊中它是一個(gè)銀行木馬。Websense強(qiáng)大的高級分類引擎(ACE)擁有實(shí)時(shí)分析能力 ,即使面對最新的零日漏洞和黑洞攻擊也能提供主動防御,確保用戶無恙。
圖2:ThreatScope分析報(bào)告
作用Websense網(wǎng)絡(luò)安全智能(CSI)服務(wù)一部分的,Websense ThreatScope報(bào)告能讓用戶詳盡地了解攻擊的背景與目標(biāo)。