超過(guò)130家公司遭受網(wǎng)絡(luò)釣魚(yú)，企業(yè)如何防范？

分類：郵箱資訊編輯：瀏覽量：100

2022-08-29 13:51:31

安全研究人員發(fā)現(xiàn)，超過(guò)130個(gè)組織，包括Twilio、DoorDash和Signal，都有可能被黑客入侵，這是被安全研究人員稱為 "0ktapus"的長(zhǎng)達(dá)數(shù)月的網(wǎng)絡(luò)釣魚(yú)活動(dòng)一部分。

根據(jù)網(wǎng)絡(luò)安全機(jī)構(gòu)Group-IB的一份報(bào)告，屬于近10000人的登錄憑證被攻擊者盜取，他們模仿了流行的單點(diǎn)登錄服務(wù)Okta。目標(biāo)被發(fā)送短信，將他們轉(zhuǎn)到一個(gè)釣魚(yú)網(wǎng)站。正如Group-IB的報(bào)告所說(shuō)，從受害者的角度來(lái)看，這個(gè)釣魚(yú)網(wǎng)站看起來(lái)很有說(shuō)服力，因?yàn)樗c他們習(xí)慣看到的認(rèn)證頁(yè)面非常相似。受害者被要求提供他們的用戶名、密碼和一個(gè)雙因素認(rèn)證代碼。這些信息隨后被發(fā)送給攻擊者。

眾所周知，最常見(jiàn)的網(wǎng)絡(luò)釣魚(yú)形式是普通的群發(fā)郵件，即有人發(fā)送一封冒充他人的電子郵件，試圖誘騙收件人執(zhí)行某種操作，通常是登錄網(wǎng)站或下載惡意軟件。攻擊通常依賴電子郵件進(jìn)行，即偽造電子郵件標(biāo)題（發(fā)件人字段），好讓郵件看起來(lái)像是由可信任的發(fā)件人發(fā)送的。

除了普通的群發(fā)網(wǎng)絡(luò)釣魚(yú)活動(dòng)外，犯罪分子還通過(guò)商業(yè)電子郵件入侵（BEC）欺詐和首席執(zhí)行官郵件欺詐來(lái)攻擊財(cái)務(wù)和會(huì)計(jì)部門的關(guān)鍵人員。這些犯罪分子通過(guò)冒充財(cái)務(wù)人員和首席執(zhí)行官，企圖誘騙受害者將資金轉(zhuǎn)入到未經(jīng)授權(quán)的賬戶。

攻擊者通常通過(guò)利用現(xiàn)有感染或通過(guò)魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)攻擊，入侵公司高管或財(cái)務(wù)人員的電子郵件賬戶。攻擊者潛伏下來(lái)，對(duì)高管的郵件活動(dòng)監(jiān)視一段時(shí)間，以摸透該公司內(nèi)部的流程和程序。實(shí)際的攻擊采取虛假郵件的形式，虛假郵件看起來(lái)像是從中招高管的賬戶發(fā)送給常規(guī)收件人的郵件。郵件似乎很重要很緊迫，要求收件人立馬電匯到外部或陌生的銀行賬戶。這筆錢最終進(jìn)入到攻擊者的銀行賬戶。

據(jù)反網(wǎng)絡(luò)釣魚(yú)工作組的《2020年第二季度網(wǎng)絡(luò)釣魚(yú)活動(dòng)趨勢(shì)報(bào)告》顯示，“商業(yè)電子郵件入侵（BEC）攻擊導(dǎo)致的電匯損失平均額在增加：2020年第二季度企圖電匯的平均額為80183美元。”

居安思危，未雨綢繆。企業(yè)應(yīng)該重新審視現(xiàn)有的安全態(tài)勢(shì)，在此基礎(chǔ)上增強(qiáng)或者重構(gòu)反未知網(wǎng)絡(luò)釣魚(yú)和其他高級(jí)威脅的主動(dòng)安全防御體系。除了從員工培訓(xùn)端、日常防范端做好準(zhǔn)備，選擇值得信賴的企業(yè)郵箱合作伙伴至關(guān)重要。

新網(wǎng)企業(yè)郵箱一直對(duì)企業(yè)的信息安全尤為關(guān)注，曾先后獲得業(yè)內(nèi)相關(guān)權(quán)威組織或媒體頒發(fā)的“優(yōu)秀信息化服務(wù)商獎(jiǎng) ” 、“十大企業(yè)郵箱推薦品牌”、“電子郵件產(chǎn)業(yè)發(fā)展創(chuàng)新獎(jiǎng)”等獎(jiǎng)項(xiàng)，在對(duì)抗垃圾郵件上具有豐富的經(jīng)驗(yàn)和優(yōu)良的效果。

全球郵產(chǎn)品采用業(yè)界先進(jìn)的防病毒引擎在線殺毒，實(shí)時(shí)更新病毒庫(kù)，病毒查殺率>99.5%、垃圾郵件過(guò)濾率>99.9%，為用戶識(shí)別和攔截偽造、欺詐的郵件，使之難以進(jìn)入企業(yè)郵箱中，大大降低了用戶受到欺騙的風(fēng)險(xiǎn)。

新網(wǎng)企業(yè)郵箱，做您的郵件安全衛(wèi)士！點(diǎn)擊免費(fèi)試用新網(wǎng)企業(yè)郵箱：http://m.zhwhc.com/composite/zt/2018Y1012mail.html?utm_source=pc&utm_medium=sns

聲明：免責(zé)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻(xiàn)自行上傳，本網(wǎng)站不擁有所有權(quán)，也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容，請(qǐng)發(fā)

送郵件至：operations@xinnet.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)

需注明出處：新網(wǎng)idc知識(shí)百科