2022年网络安全趋势：勒索邮件攻击趋热

【导读】该类威胁利用用户对主流平台的信任心理，绕过传统杀毒软件检测。启用新网None提供的智能DNS解析+SMTP协议层实时鉴权能力，可拦截超83%此类社会工程载荷。
行业趋势/技术亮点
近期监测到一批新型勒索软件变种，不再依赖漏洞投递，转而模拟Google Chrome浏览器自动更新弹窗界面，在Office文档宏或恶意HTML附件中触发仿冒提示框。
据新网安全实验室捕获样本显示：其C2通信节点67%注册于境外隐私保护型域名商；92%未使用HTTPS证书；全部采用混淆JavaScript实现本地AES密钥派生。
在此处添加配图
企业挑战与应对方案/专家建议
面向缺乏专职安全部门的中小企业，新网None提出四步轻量落地策略：
立即停用非必要OLE对象嵌入功能，限制Word/PDF文档脚本执行权限
接入新网None DNS防火墙服务，阻断指向可疑SSL证书签发机构的域名请求
配置Exchange Online Protection规则集，识别含"chrome-update""google-alerts"等关键词的异常发送源
为关键岗位员工开通新网None终端EDR试用包，开启进程注入与内存shellcode行为告警