IBM Security X-Force 的研究人員最近的報告強調了一種新的惡意軟體，名為「Domino」，由一群前 Conti 勒索軟體運營者和 Fin7 開發人員進行傳播。攻擊者專注於攻擊價值較高的目標，並部署了 Domino Backdoor。這種惡意軟體相當危險，因為它能夠繞過傳統基於檢測的電子郵件安全解決方案。
然而，這種惡意軟體是可以避免的災難。OPSWAT 的 MetaDefender Email Security 解決方案具備多層次的電子郵件保護功能，能夠讓組織避免類似的進階惡意軟體。
Domino 惡意軟體相較於一般的惡意軟體更加危險的原因在於它遵循一個多層次的殺鏈（kill chain），其中惡意負載的釋放被延遲。這個殺鏈始於釣魚郵件或惡意廣告，其中包含了一個稱為Dave的加載器，當使用者點擊可疑的連結時，這個加載器將安裝Domino 後門，並連接到攻擊者的指揮和控制伺服器。
Domino 後門隨後會下載Domino加載器，該加載器會安裝一個名為Nemesis的.NET資訊竊取程式。一旦嵌入，Nemesis會從使用者的瀏覽器和應用程式中收集數據。
在殺鏈的後期階段刪除這種惡意軟體是一項困難的任務，因此理想的策略是在鏈條的開始階段預防釣魚郵件。MetaDefender Cloud Email Security和MetaDefender Email Gateway Security 是你需要防止類似電子郵件威脅的解決方案。
OPSWAT 的 MetaDefender Email Security 解決方案利用多層次的保護方法，防止未知的利用和零時差威脅。它擁有先進的反釣魚技術，可以在點擊時檢查URL的信譽，並搭配領先市場的防毒引擎，利用啟發式和機器學習預測方法。此外，它還整合了內容消毒和重建技術，對可疑檔案進行清理，生成具有相同特徵的乾淨輸出檔案。這確保即使是像Domino惡意軟體這樣的最複雜威脅，在其到達最終用戶之前就能夠被檢測和封鎖。
對於Domino惡意軟體的具體案例，該威脅將在攻擊的最早階段被有效地消除。釣魚郵件通過附件或可疑連結誘使用戶下載惡意加載器。
首先，已知釣魚URL的郵件將在到達用戶收件箱之前被封鎖。接下來，具有可疑URL的郵件可以通過將其轉換為純文本來中和其威脅。最後，無論郵件是否已傳遞，都會檢查URL的信譽，以保護用戶。
這種信譽分析包括發送者的IP地址、郵件標頭（例如發送地址、發送域名、回覆地址）以及郵件正文，包括任何隱藏的超連結。OPSWAT的MetaDefender Email Security解決方案從多個即時線上來源獲取數據，提供查找服務並返回聚合結果給用戶。這項功能使OPSWAT的MetaDefender Email Security解決方案能夠識別出在訪問內容時無法通過掃描檔案發現的威脅，例如僵屍網路或釣魚網站。
OPSWAT 的 MetaDefender Email Security 解決方案將使您的電子郵件安全達到最高水準，防止Domino等先進惡意軟體的威脅。其多重掃描和深度CDR技術，加上先進的反釣魚功能，使其成為保護組織電子郵件通訊免受先進網路威脅的強大解決方案。瞭解更多有關如何使用MetaDefender功能保護自己免受先進威脅的資訊。
Notice：請選擇活動場次
Notice：請選擇公司名稱
1. 獎項詳細內容與規格皆以實物為準，得獎人不得要求獎項更換或轉讓。
2. 主辦單位保有隨時修改及終止本活動之權利，如有任何變更內容或詳細注意事項將公布於本網頁，恕不另行通知。
參加者必須依照活動網頁上的指示，完成指定動作並填寫基本資料者，方有抽獎資格。
本活動抽獎規則已詳細載明於活動網頁中，參加者於參加本活動時，即同意接受所有活動規則之規範。如有違反本活動規則，主辦單位得以取消參賽資格並依法處理。
參加者保證所有填寫或提出的資料並非冒用或盜用第三人之個資或智慧財產權，如有不實或不正確之情事或第三方提出任何法律或侵權訴訟，得由參加者本人全權負責，概與主辦單位無關，同時主辦單位有權利取消該參賽者參賽資格並將相關資料自網路活動中移除。
1. 獎項詳細內容與規格皆以實物為準，得獎人不得要求獎項更換或轉讓。
2. 主辦單位保有隨時修改及終止本活動之權利，如有任何變更內容或詳細注意事項將公布於本網頁，恕不另行通知。
參加者必須依照活動網頁上的指示，完成指定動作並填寫基本資料者，方有抽獎資格。
本活動抽獎規則已詳細載明於活動網頁中，參加者於參加本活動時，即同意接受所有活動規則之規範。如有違反本活動規則，主辦單位得以取消參賽資格並依法處理。
參加者保證所有填寫或提出的資料並非冒用或盜用第三人之個資或智慧財產權，如有不實或不正確之情事或第三方提出任何法律或侵權訴訟，得由參加者本人全權負責，概與主辦單位無關，同時主辦單位有權利取消該參賽者參賽資格並將相關資料自網路活動中移除。
1. 獎項詳細內容與規格皆以實物為準，得獎人不得要求獎項更換或轉讓。
2. 主辦單位保有隨時修改及終止本活動之權利，如有任何變更內容或詳細注意事項將公布於本網頁，恕不另行通知。
參加者必須依照活動網頁上的指示，完成指定動作並填寫基本資料者，方有抽獎資格。
1. 獎項詳細內容與規格皆以實物為準，得獎人不得要求獎項更換或轉讓。
2. 主辦單位保有隨時修改及終止本活動之權利，如有任何變更內容或詳細注意事項將公布於本網頁，恕不另行通知。
參加者必須依照活動網頁上的指示，完成指定動作並填寫基本資料者，方有抽獎資格。
本活動抽獎規則已詳細載明於活動網頁中，參加者於參加本活動時，即同意接受所有活動規則之規範。如有違反本活動規則，主辦單位得以取消參賽資格並依法處理。
參加者保證所有填寫或提出的資料並非冒用或盜用第三人之個資或智慧財產權，如有不實或不正確之情事或第三方提出任何法律或侵權訴訟，得由參加者本人全權負責，概與主辦單位無關，同時主辦單位有權利取消該參賽者參賽資格並將相關資料自網路活動中移除。
1. 獎項詳細內容與規格皆以實物為準，得獎人不得要求獎項更換或轉讓。
2. 主辦單位保有隨時修改及終止本活動之權利，如有任何變更內容或詳細注意事項將公布於本網頁，恕不另行通知。
參加者必須依照活動網頁上的指示，完成指定動作並填寫基本資料者，方有抽獎資格。
Notice：請輸入驗證碼
Notice：請勾選同意報名規章
我們提供最完整的資安解決方案，讓您的企業在面對各種資安威脅的情況，都能安全無虞 。 現在就進一步瞭解吧!!
非常歡迎您光臨「橙鋐科技網站」（以下簡稱本網站），為了讓您能夠安心使用本網站的各項服務與資訊，特此向您說明本網站的隱私權保護政策，以保障您的權益，請您詳閱下列內容：
一、隱私權保護政策的適用範圍
隱私權保護政策內容，包括本網站如何處理在您使用網站服務時收集到的個人識別資料。隱私權保護政策不適用於本網站以外的相關連結網站，也不適用於非本網站所委託或參與管理的人員。
二、個人資料的蒐集、處理及利用方式
三、資料之保護
四、網站對外的相關連結
本網站的網頁提供其他網站的網路連結，您也可經由本網站所提供的連結，點選進入其他網站。但該連結網站不適用本網站的隱私權保護政策，您必須參考該連結網站中的隱私權保護政策。
五、與第三人共用個人資料之政策
本網站絕不會提供、交換、出租或出售任何您的個人資料給其他個人、團體、私人企業或公務機關，但有法律依據或合約義務者，不在此限。前項但書之情形包括不限於：
六、Cookie之使用
為了提供您最佳的服務，本網站會在您的電腦中放置並取用我們的Cookie，若您不願接受Cookie的寫入，您可在您使用的瀏覽器功能項中設定隱私權等級為高，即可拒絕Cookie的寫入，但可能會導至網站某些功能無法正常執行 。
七、隱私權保護政策之修正
本網站隱私權保護政策將因應需求隨時進行修正，修正後的條款將刊登於網站上。
