搜索

[16422] 2021-02-10_2020年度邮件安全趋势回顾

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-02-10_2020年度邮件安全趋势回顾 2 0 2 0 年 度 邮 件 安 全 趋 势 回 顾 s o f t n e x t 守 内 安   F r e e B u f   2 0 2 1 - 0 2 - 1 0 2 0 2 0 年 近 乎 全 年 都 受 到 C o v i d - 1 9 疫 情 影 响 。 疫 情 的 出 现 改 变 了 全 球 数 字 工 作 模 式 ， 为 了 降 低 疫 情 对 正 常 工 作 生 活 的 影 响 ， 远 程 办 公 或 在 家 学 习 成 了 首 选 ， 这 很 可 能 将 成 为 今 后 的 常 态 。 远 程 办 公 给 网 络 安 全 部 署 带 来 了 新 的 挑 战 ， 远 程 访 问 不 再 有 「 可 信 任 的 区 域 或 空 间 场 域 」 ， 因 此 ， 所 有 服 务 的 存 取 都 需 要 验 证 ， 迫 使 提 早 实 现 零 信 任 架 构 。 远 程 办 公 也 推 动 了 云 应 用 的 加 速 ， 云 服 务 商 算 是 疫 情 下 少 数 获 利 者 ； 但 云 服 务 设 定 不 当 造 成 数 据 大 批 泄 漏 是 容 易 被 忽 略 的 网 络 安 全 问 题 。 此 外 ， 不 论 是 安 全 人 员 或 是 攻 击 者 ， 面 对 远 程 办 公 可 联 想 到 的 网 络 安 全 问 题 ， 就 是 V P N 联 机 的 安 全 性 保 护 及 D D o S 攻 击 或 任 何 可 能 的 阻 断 服 务 取 得 的 手 段 ， 这 类 攻 击 在 2 0 2 0 年 很 常 见 。 2 0 2 0 年 邮 件 安 全 有 哪 些 明 显 的 趋 势 呢 ？ 诈 骗 邮 件 诈 骗 邮 件 受 到 疫 情 的 影 响 ， 在 邮 件 安 全 方 面 ， 有 关 抗 疫 物 资 的 诈 骗 邮 件 经 常 出 现 。 这 些 抗 疫 物 资 的 销 售 广 告 来 自 来 路 不 明 的 公 司 与 新 注 册 的 域 名 ， 且 出 现 的 频 率 与 疫 情 的 严 重 程 度 、 抗 疫 物 资 的 匮 乏 程 度 有 关 。 第 一 季 度 与 第 二 季 度 常 见 此 类 诈 骗 邮 件 ； 第 四 季 度 就 相 对 减 少 了 。 ( 为 了 口 罩 销 售 而 指 向 一 些 新 注 册 的 域 名 ) 除 了 与 疫 情 有 关 的 诈 骗 邮 件 外 ， 还 有 内 容 以 恫 吓 收 件 人 计 算 机 遭 到 入 侵 与 监 控 的 比 特 币 诈 骗 邮 件 。 诈 骗 的 内 容 其 实 是 杜 撰 的 ， 但 这 样 的 诈 骗 邮 件 内 容 依 发 送 的 地 区 与 国 别 ， 融 合 了 多 国 语 言 ， 以 提 高 诈 骗 成 功 的 机 率 。
( 攻 击 目 标 为 中 国 ， 邮 件 内 容 为 中 文 ) 有 些 诈 骗 并 非 以 直 接 骗 取 金 钱 为 目 的 ， 而 是 骗 取 企 业 内 部 的 信 息 ， 再 作 后 续 利 用 。 这 样 的 诈 骗 在 2 0 2 0 年 居 家 办 公 ， 不 便 直 接 确 认 的 情 况 下 ， 特 别 容 易 奏 效 。 ( 冒 充 企 业 高 层 ， 向 员 工 索 要 企 业 内 部 信 息 ， 或 冒 名 令 其 执 行 不 该 执 行 的 事 务 。 ) 钓 鱼 邮 件 钓 鱼 邮 件 2 0 2 0 年 最 多 的 攻 击 ， 非 钓 鱼 邮 件 莫 属 了 。 通 常 钓 鱼 的 目 标 ， 是 希 望 能 钓 取 企 业 服 务 的 各 种 凭 证 ， 尤 其 在 远 程 办 公 的 情 况 下 ， 若 能 钓 到 一 组 企 业 电 子 邮 件 的 账 号 密 码 ， 很 可 能 远 程 取 用 企 业 的 所 有 服 务 ！
( 意 图 骗 取 邮 件 账 号 密 码 的 钓 鱼 邮 件 。 ) 在 2 0 2 0 年 第 四 季 度 ， 也 观 察 到 了 声 称 未 付 税 金 导 致 邮 件 包 裹 延 迟 的 钓 鱼 邮 件 。 这 种 钓 鱼 邮 件 的 目 的 是 藉 由 假 的 刷 卡 付 税 ， 钓 取 卡 片 信 息 。 在 疫 情 之 下 ， 这 种 钓 鱼 邮 件 使 受 害 者 更 容 易 上 勾 ！ ( 假 冒 物 流 公 司 发 送 的 钓 鱼 攻 击 邮 件 ) 漏 洞 利 用 漏 洞 利 用 试 图 通 过 电 子 邮 件 尝 试 入 侵 企 业 单 位 内 部 ， 以 进 行 后 续 窃 取 信 息 、 部 署 勒 索 软 件 等 目 的 。 这 类 攻 击 ， 多 半 直 接 发 送 可 利 用 O f f i c e 漏 洞 的 恶 意 文 件 ， 并 以 疫 情 相 关 主 题 诱 骗 收 件 人 开 启 ， 试 图 藉 此 提 高 攻 击 成 功 机 率 。
经 统 计 ， 此 类 型 攻 击 常 用 的 漏 洞 编 号 为 ： C V E - 2 0 1 2 - 0 1 5 8 、 C V E - 2 0 1 7 - 1 1 8 8 2 、 C V E - 2 0 1 7 - 0 1 9 9 、 C V E - 2 0 1 7 - 8 5 7 0 以 及 C V E - 2 0 1 8 - 0 8 0 2 。 ( 冒 名 C D C 的 通 知 ， 事 实 上 是 可 利 用 C V E - 2 0 1 7 - 1 1 8 8 2 漏 洞 的 恶 意 文 件 。 ) 针 对 性 攻 击 针 对 性 攻 击 在 2 0 2 0 年 A S R C 与 守 内 安 也 观 察 到 了 多 起 与 疫 情 有 关 的 针 对 性 攻 击 ， 与 国 家 资 助 有 关 的 A P T 族 群 尝 试 以 电 子 邮 件 攻 击 则 在 五 月 份 最 为 频 繁 ， 其 中 有 许 多 与 疫 情 信 息 、 设 备 发 放 、 公 告 通 知 或 口 罩 相 关 信 息 有 关 。 此 外 ， B E C 攻 击 事 件 以 一 月 份 为 基 准 作 比 对 ， 在 2 0 2 0 年 1 1 月 份 达 到 全 年 最 高 峰 ， 这 些 B E C 攻 击 邮 件 中 都 存 在 着 被 攻 击 对 象 才 知 道 的 机 密 信 息 。 结 论 结 论 2 0 2 1 年 仍 无 法 明 确 预 测 何 时 可 以 完 全 摆 脱 疫 情 ， 而 许 多 企 业 已 将 远 程 办 公 视 为 未 来 可 能 的 常 态 。 远 程 办 公 为 网 络 安 全 带 来 了 新 的 挑 战 ， 在 家 办 公 的 计 算 机 及 所 使 用 的 网 络 也 难 以 确 保 安 全 性 ， 因 此 具 备 合 理 访 问 权 限 的 零 信 任 架 构 势 必 是 未 来 趋 势 。 由 于 远 程 办 公 的 关 系 ， 非 实 时 同 步 确 认 事 项 ， 多 半 依 靠 电 子 邮 件 或 其 他 即 时 通 信 软 件 ， 各 种 诈 骗 事 件 将 层 出 不 穷 。 除
了 应 避 免 公 司 数 据 外 泄 外 ， 重 要 事 项 的 联 络 ， 最 好 能 设 立 第 二 通 信 渠 道 作 确 认 ； 而 重 大 决 策 也 必 须 落 实 复 核 机 制 ， 才 能 避 免 B E C 事 件 的 发 生 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理