7星彩走势图:梭子魚預警:網絡罪犯正設法入侵郵件

來源:互聯網
責任編輯:王嘉善
字體:

福建体彩走势图 www.uyduz.icu

【中國學網網絡頻道】通常情況下,您會不設防的打開朋友、同事或者你認識的人的郵件,對陌生人郵件還是有警惕性的。網絡攻擊者對這點也是心知肚明。因此,他們會利用您的電子郵件帳戶向您的朋友和同事發送攻擊。

在梭子魚最新的威脅監測下, 我們正在關注一些被梭子魚Sentinel團隊剖析過的真實賬戶所受到的攻擊。以下是我們發現的:

威脅的特征:網絡攻擊者入侵用戶的郵件帳戶并向用戶的同事和聯系人發送電子郵件。其中有一條虛假鏈接, 其包括一個假冒的 OneDrive 共享鏈接, 用于竊取憑證和入侵更多的帳戶。

  具體案例: 在這第一個例子中, 網絡攻擊者是針對財務雇員的帳戶展開。該雇員有可能點擊攻擊者的網絡釣魚鏈接, 提示他將其憑據輸入到假的 Outlook 登錄頁中。一旦他做到了這一點, 攻擊者就有了自己的憑據, 并可以使用它們訪問電子郵件帳戶。隨后, 網絡罪犯從入侵的賬戶向所有財務小組的成員發出電子郵件。被入侵的電子郵件的最終目標就是竊取更多的登錄憑據。下面是發送的郵件示例:

郵件本身似乎沒有威脅——通知收件人已支付發票的簡短說明。但是, 如果其他員工點擊鏈接, 他們將被帶到一個假的 Office 365 登錄頁, 在那里他們將被要求輸入他們的憑據。如果他們進一步點擊并提交他們的憑據, 他們的賬號也將被犯罪分子入侵。

對于黑客來說, 竊取到信譽良好企業的憑據在黑客的地下網絡是一筆可觀的財富。他們可以出售, 以啟動更多的網絡釣魚活動, 而且成功機率很高, 因為這是一個信譽度很高的郵件域。

此外,可以使用這些竊取來的憑證進行魚叉式網絡釣魚或冒充CEO欺詐攻擊。在這些攻擊中,黑客利用被盜用的賬戶發送一封電子郵件給欺騙的目標即接收者(通常是在財務部)并發送屬于攻擊者的轉賬銀行賬戶給對方。

此外,犯罪分子還不斷使用許多變種的電子郵件來竊取憑據。例如, 我們還看到了一些嘗試, 他們會將仿冒的正文中的包括OneDrive 共享鏈接的郵件發送給用戶, 如下面的示例所示。

與我們在第一個例子中看到的相似, 用戶的電子郵件帳戶也被入侵了;然而, 這一次犯罪分子采取了不同的方式,與鏈接。他們提供一個 OneDrive 共享鏈接, 一旦點擊, 將進入到一個用來竊取憑證的假登錄頁。

在這次攻擊中, 犯罪分子多次登錄用戶帳戶, 收集用戶通訊簿中的目標, 并向員工和外部聯系人發送數以百計的電子郵件。

正如您所看到的, 一旦犯罪分子竊取了用戶憑據, 這些攻擊就會快速增長。真正可怕的是, 常規的電子郵件安全解決方案不會檢測到這些類型的攻擊, 因為它們源自內部電子郵件。

綜上所述, 這些攻擊中使用的技術有:

仿冒: 犯罪分子冒充同事或聯系人, 讓用戶根據他們的要求行事

網絡釣魚: 電子郵件發送給用戶發起攻擊竊取他們的憑據

那么, 用戶如何遠離這些威脅呢?

采納先進的防御方案:

梭子魚Sentinel解決方案能對實時魚叉式釣魚攻擊和網絡詐騙進行有效防御, 可自動防止電子郵件帳戶被控制。其利用 AI 來學習企業的通信歷史, 并防止未來的魚叉式釣魚攻擊?;菇岷狹巳鑾看蟮姆闌げ? 首先,人工智能引擎, 其可終止實時的魚叉式釣魚攻擊, 包括來自公司內部的電子郵件;其次,使用 DMARC 身份驗證防止域欺騙和品牌劫持的域欺詐可見性;最后,針對高危人群進行欺詐模擬培訓,提高安全防范意識。

員工安全意識培訓 – 針對員工定期進行安全培訓和測試, 以提高他們對各種目標攻擊的安全防范意識。模擬攻擊的培訓方式是迄今為止最有效的培訓方法. 梭子魚 PhishLine的解決方案可提供全面的、SCORM 兼容的用戶培訓和測試以及電子郵件、語音信箱和SMS的網絡仿冒模擬,其是培訓用戶識別網絡攻擊的有效工具。

根據您訪問的內容,您可能還對以下內容感興趣,希望對您有幫助:

海洋環境?;た梢源幽男┓矯嬋?如何進行?

日本對蝦、曼氏無針烏賊、黑鯛、梭子蟹、牙鲆、鮸魚、黃姑魚、日本黃姑魚、梭魚、... 市級機構為骨干、縣級機構為基礎的省市縣三級海洋生態環境監測和災害預警體系。全...


www.xue163.net true //www.xue163.net/Network/5/59816.html report 12374 梭子魚預警:網絡罪犯正設法入侵郵件,【中國學網網絡頻道】通常情況下,您會不設防的打開朋友、同事或者你認識的人的郵件,對陌生人郵件還是有警惕性的。網絡攻擊者對這點也是心知肚明。因此,他們會利用您的電子郵件帳戶向您的朋友和同事發送攻擊。在梭子魚最新的威脅監測下,我們正在關注一些被梭子魚Se...
最新添加資訊
    24小時熱門資訊
    娛樂時尚
      科技資訊
      歷史文化
        真視界
        旅游美食
        精彩圖文
        我愛我車
        母嬰健康
        關于本站 | 廣告服務 | 手機版 | 商務合作 | 免責申明 | 招聘信息 | 聯系我們
        Copyright © 2004-2018 xue163.net All Rights Reserved. 學網 版權所有
        京ICP備10044368號-1 京公網安備11010802011102號
        教育考試: 學歷財經建筑 醫藥公考資格外語電腦作文招聘中小學留學 文檔 移民 文庫專欄23問答中心z資訊z資訊1資訊漲資訊漲資訊1資訊問答圖書館知識IT編程數碼信息解決方案信息中心IT科技topzttophottopsctopnew問答新聞中心軟件教室設計大全網絡相關英語學習開發編程考試中心參考范文管理文庫營銷中心站長之家IT信息中心商學院數碼大全硬件DIY企業服務網吧在線百科硬件知識手機平板汽車游戲家電精彩攝影現代家居IT女人經驗健康養生獵奇創業攻略教育學習歷史時尚潮流福建体彩走势图漲知識