中国政企软件供给链攻击近况分析汇报

颁布功夫：：2017年09月14日

Fireball、暗云III、Petya、异鬼II、Kuzzle、XShellGhost……最近三个月以来，通过合法软件传布的恶意软件越来越多，正在全球领域内迅速舒发展来，微软将其称之为“Software
Supply Chain
Attack”，即“软件供给链攻击”。。。这类攻击最大的特点就是获得了“合法软件”的保；；，因而很容易绕开传统安全产品的围追堵截，进行大领域的传布和攻击。。。那么，它们更青睐哪些类型的“合法软件”？？？又是若何借用“合法软件”身份的？？？这些“合法软件”在政企机构中的利用情况若何？？？哪些行业是高危群体？？？防备这类攻击的重点是什么？？？政企机构该若何躲避风险？？？