搜索

[20518] 2021-02-19_钓鱼钓鱼是攻击计算机的最常用的技术

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-02-19_钓鱼钓鱼是攻击计算机的最常用的技术 钓 鱼 钓 鱼 是 攻 击 计 算 机 的 最 常 用 的 技 术 新 闻   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 2 - 1 9                                 研 究 人 员 在 分 析 了 数 十 亿 次 攻 击 后 警 告 说 ， M i c r o s o f t   O f f i c e 宏 ， P o w e r S h e l l 等 仍 在 通 过 网 络 钓 鱼 电 子 邮 件 分 发 攻 击 的 网 络 罪 犯 中 很 受 欢 迎 。                 创 建 恶 意 的 O f f i c e 宏 仍 然 是 网 络 犯 罪 分 子 部 署 的 最 常 见 的 攻 击 技 术 ， 他 们 试 图 诱 骗 受 害 者 打 开 网 上 诱 骗 电 子 邮 件 ， 从 而 危 害 P C 。                 网 络 钓 鱼 电 子 邮 件 是 大 多 数 网 络 入 侵 的 第 一 步 ， 网 络 犯 罪 分 子 使 用 心 理 技 巧 诱 使 潜 在 受 害 者 打 开 并 与 恶 意 消 息 进 行 交 互 。 这 些 可 能 包 括 创 建 声 称 来 自 知 名 品 牌 的 电 子 邮 件 ， 虚 假 发 票 ， 甚 至 声 称 来 自 老 板 的 邮 件 。                 网 络 犯 罪 分 子 可 以 利 用 多 种 方 法 来 利 用 网 络 钓 鱼 电 子 邮 件 来 获 得 所 需 的 访 问 权 限 ， 据 网 络 安 全 公 司 P r o o f p o i n t 的 研 究 人 员 称 ， O f f i c e 宏 是 实 现 此 目 的 的 最 常 用 方 法 。                 宏 是 M i c r o s o f t   O f f i c e 的 一 项 功 能   ， 允 许 用 户 启 用 自 动 命 令 来 帮 助 运 行 任 务 。 但 是 ， 该 功 能 也 被 网 络 罪 犯 滥 用 。 由 于 通 常 默 认 情 况 下 启 用 宏 来 运 行 命 令 ， 因 此 这 些 宏   可 用 于 执 行 恶 意 代 码   - 从 而 为 网 络 犯 罪 分 子 提 供 了 偷 偷 摸 摸 的 方 式 来 控 制 P C 。                 这 些 活 动 中 的 许 多 活 动 将 通 过 声 称 需 要 使 用 功 能 来 查 看 M i c r o s o f t   W o r d 或 M i c r o s o f t   E x c e l 附 件 ， 使 用 社 会 工 程 学 来 鼓 励 受 害 者 启 用 宏 。 事 实 证 明 ， 这 是 对 网 络 罪 犯 的 一 种 成 功 的 攻 击 方 法 ， O f f i c e 宏 占 攻 击 总 量 的 十 分 之 一 。 但 是 O f f i c e 宏 并 不 是 网 络 罪 犯 为 了 使 黑 客 活 动 尽 可 能 成 功 而 通 常 采 用 的 唯 一 攻 击 技 术 。                 沙 盒 逃 避 是 分 发 网 络 钓 鱼 电 子 邮 件 的 犯 罪 分 子 使 用 的 第 二 种 最 常 见 的 攻 击 技 术 。                 这 是 当 恶 意 软 件 内 置 威 胁 检 测 的 开 发 人 员 怀 疑 怀 疑 恶 意 软 件 正 在 虚 拟 机 上 运 行 或 由 安 全 研 究 人 员 设 置 的 漏 洞 时 ， 阻 止 恶 意 软 件 运 行 - 有 效 地 将 其 隐 藏 。 目 的 是 阻 止 分 析 人 员 检 查 攻 击 ， 从 而 防 止 其 他 系 统 受 到 攻 击 。
                攻 击 者 仍 会 定 期 将 P o w e r S h e l l 滥 用 ， 以 将 其 作 为 网 络 钓 鱼 电 子 邮 件 的 最 初 立 足 点 ， 从 而 获 得 对 网 络 的 访 问 。 与 涉 及 宏 的 攻 击 不 同 ， 这 些 攻 击 通 常 依 赖 于 发 送 受 害 者 以 单 击 带 有 代 码 的 链 接 来 执 行 P o w e r S h e l l 。 攻 击 通 常 很 难 检 测 到 ， 因 为 它 们 使 用 的 是 合 法 的 W i n d o w s 功 能 ， 这 就 是 P o w e r S h e l l 仍 然 受 到 攻 击 者 欢 迎 的 原 因 。                 用 于 使 网 络 钓 鱼 电 子 邮 件 更 成 功 的 其 他 常 见 攻 击 技 术 包 括 将 用 户 重 定 向 到 带 有 恶 意 H T M L 代 码 的 网 站 ， 这 些 网 站 将 在 恶 意 软 件 访 问 受 害 者 时 将 恶 意 软 件 拖 放 到 受 害 者 的 P C 上 ， 而 众 所 周 知 ， 攻 击 者 只 是 劫 持 电 子 邮 件 线 程 ， 利 用 受 害 者 如 何 信 任 受 害 者 出 于 恶 意 目 的 信 任 的 已 知 联 系 人 和 滥 用 行 为 ， 例 如 发 送 恶 意 软 件 或 请 求 登 录 凭 据 。                 有 关 最 常 见 攻 击 技 术 的 数 据 来 自 针 对 P r o o f p o i n t 客 户 的 活 动 以 及 对 数 十 亿 封 电 子 邮 件 的 分 析 。                 P r o o f p o i n t 研 究 人 员 在 博 客 文 章 中 说 ： “ 训 练 用 户 发 现 和 报 告 恶 意 电 子 邮 件 。 定 期 进 行 培 训 和 模 拟 攻 击 可 以 阻 止 许 多 攻 击 ， 并 帮 助 识 别 特 别 容 易 受 到 攻 击 的 人 。 最 好 的 模 拟 可 以 模 仿 现 实 世 界 的 攻 击 技 术 。 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理