高級威脅：Ramsay惡意軟件針對隔離網絡的攻擊技術分析

一、背景 近期，國外安全公司ESET發佈了惡意軟件Ramsay針對物理隔離網絡的攻擊報告（見參考鏈接1）。所謂物理隔離網絡，是指採用物理方法將內網與外網隔離，從而避免入侵或信息泄露的風險的技術手段。物理隔離網絡主要用來解決網絡安全問題，尤其是在那些需要絕對保證安全的保密網、專網和特種網絡，機會全部採用物理隔離網絡。 基於騰訊安全威脅情報中心的長期研究跟蹤，該 Ramsay惡意文件，跟我們之前跟蹤的

>>阅读原文<<