圖1:最新的黑洞攻擊代碼片段
在上圖所示攻擊中,一個(gè)名為Pre.jar的文件被用于促使漏洞自動(dòng)添加惡意程序。通過(guò)Websense ThreatScope報(bào)告,我們可清楚的看到在該次攻擊中它是一個(gè)銀行木馬。Websense強(qiáng)大的高級(jí)分類引擎(ACE)擁有實(shí)時(shí)分析能力 ,即使面對(duì)最新的零日漏洞和黑洞攻擊也能提供主動(dòng)防御,確保用戶無(wú)恙。
圖2:ThreatScope分析報(bào)告
作用Websense網(wǎng)絡(luò)安全智能(CSI)服務(wù)一部分的,Websense ThreatScope報(bào)告能讓用戶詳盡地了解攻擊的背景與目標(biāo)。