近日，研究人員截獲的攻擊樣本中發(fā)現(xiàn)，F(xiàn)ormBook竊密病毒試圖對我國重點行業(yè)，外貿(mào)等相關(guān)企業(yè)人員進行釣魚攻擊活動。截止目前，已有上百個國內(nèi)外企業(yè)或個人受到此次攻擊影響，其中不乏一些國內(nèi)大型物流公司。
FormBook自2016以來在黑客論壇出售，因其隱蔽且易用的特點聞名。其主要利用釣魚郵件進行傳播，一旦用戶不小心下載打開郵件附件，該惡意軟件將會安裝到終端上竊取機密數(shù)據(jù)和敏感信息。
Formbook竊密軟件在黑客論壇上的售價并不是非常高昂，使得竊密的犯罪成本降低，很容易對用戶的終端數(shù)據(jù)造成威脅。
Formbook竊密木馬不僅隱蔽狡猾，而且危害巨大。FormBook會從受害者的設(shè)備中竊取受害者的鍵盤輸入及某些軟件的數(shù)據(jù)，如瀏覽器，Email客戶端和FTP客戶端等，并使用C2的控制命令來操縱他們的設(shè)備或者服務器。
企業(yè)郵箱作為內(nèi)部溝通與業(yè)務往來的重要載體，即使在微信、QQ等即時通訊工具已經(jīng)相當普及的當下，一些非常關(guān)鍵、正式的文件，以及蘊藏了有關(guān)業(yè)務機密的文件仍然需要通過郵箱進行傳遞。
對相當一部分企業(yè)而言，做好郵箱安全，企業(yè)的網(wǎng)絡(luò)安全、信息安全就得到了良好保障。那么，我們應當從哪些方面做好郵箱安全，讓企業(yè)內(nèi)外通信更為穩(wěn)妥、高效呢？
新網(wǎng)企業(yè)郵箱建議：
1、日常生活工作中的重要數(shù)據(jù)文件或資料數(shù)據(jù)進行加密處理，同時有必要設(shè)置相應的訪問權(quán)限；
2、使用高強度密碼，避免多臺設(shè)備使用相同密碼，防止撞庫暴力破解；
3、提高警惕，避免打開來歷不明的郵件、鏈接和網(wǎng)址附件等。發(fā)送含有重要信息的郵件時采用加密方式傳輸；
4、定期檢測軟件及系統(tǒng)漏洞并且及時進行補丁修復。
在日常工作中，電子郵件擔負著對外業(yè)務承載，以及對內(nèi)低成本、高效管理的重任。新網(wǎng)企業(yè)郵箱采用集群架構(gòu)系統(tǒng)，提供郵件多重過濾、嚴密身份驗證以及數(shù)據(jù)加密、權(quán)限管理機制，全方位確保郵件系統(tǒng)、郵件通信以及有關(guān)數(shù)據(jù)的安全，為企業(yè)辦公提供穩(wěn)定、安全、高效的管理體驗。選購鏈接：https://www.xinnet.com/mail/mail.html