搜索

[21187] 2020-08-10_欺骗防御技术新功能：用邮件数据欺骗攻击者

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-08-10_欺骗防御技术新功能：用邮件数据欺骗攻击者 欺 骗 防 御 技 术 新 功 能 ： 用 邮 件 数 据 欺 骗 攻 击 者 L e m o n S e c   2 0 2 0 - 0 8 - 1 0         长 久 以 来 ， 黑 客 在 网 络 钓 鱼 攻 击 中 向 企 业 用 户 发 送 虚 假 邮 件 ， 以 期 钓 中 并 利 用 用 户 。         如 今 就 有 安 全 公 司 利 用 邮 件 数 据 欺 骗 功 能 ， 植 入 虚 假 信 息 诱 骗 捕 获 攻 击 者 ， 反 转 攻 防 形 势 。 （ 例 如 ： I l l u s i v e   N e t w o r k s ）         I l l u s i v e   N e t w o r k s   的 核 心 技 术 ， 是 其 欺 骗 平 台 ， 提 供 不 同 类 型 的 误 导 网 络 和 应 用 路 径 与 信 息 ， 以 期 检 测 到 恶 意 攻 击 者 。 该 公 司 成 立 于 2 0 1 4 年 ， 依 托 以 色 列 网 络 安 全 代 工 厂 T e a m 8 。 我 们 铺 开 诱 骗 以 扩 大 视 野 。 我 们 所 做 的 ， 是 在 攻 击 者 会 收 集 查 阅 的 公 司 信 息 中 布 下 诱 骗 内 容 。 我 们 铺 开 诱 骗 以 扩 大 视 野 。 我 们 所 做 的 ， 是 在 攻 击 者 会 收 集 查 阅 的 公 司 信 息 中 布 下 诱 骗 内 容 。 — — I l l u s i v e   N e t w o r k s   创 始 人 兼 C E O 奥 法 · 伊 斯 雷 利         驱 动   I l l u s i v e   N e t w o r k s   功 能 开 发 的 核 心 方 法 ， 是 在 网 络 安 全 中 引 入 攻 击 者 视 角 。 现 代 企 业 往 往 非 常 复 杂 ， 员 工 分 工 细 致 繁 复 ， 攻 击 者 很 难 查 清 谁 管 理 哪 种 资 产 ， 谁 控 制 哪 项 服 务 。 从 攻 击 者 的 角 度 看 待 公 司 ， 邮 件 就 是 非 常 丰 富 的 信 息 来 源 ， 从 攻 击 者 的 角 度 看 待 公 司 ， 邮 件 就 是 非 常 丰 富 的 信 息 来 源 ， 可 以 帮 助 攻 击 者 弄 清 公 司 运 作 模 式 。 可 以 帮 助 攻 击 者 弄 清 公 司 运 作 模 式 。         比 如 说 ， 攻 击 者 可 能 想 要 盗 取 特 定 知 识 产 权 ， 而 有 可 能 公 司 首 席 科 学 家 才 握 有 该 信 息 。 如 果 公 司 防 护 良 好 ， 外 部 攻 击 者 就 不 能 获 知 谁 是 首 席 科 学 家 。 但 跟 着 邮 件 路 径 走 ， 阅 读 公 司 邮 件 ， 却 可 能 使 攻 击 者 获 得 了 解 特 定 目 标 所 需 的 信 息 。 用 邮 件 欺 骗 所 做 的 ， 就 是 在 邮 件 层 诱 骗 攻 击 者 ， 当 攻 击 者 检 查 公 司 邮 件 收 件 箱 时 ， 只 能 获 得 错 误 的 路 径 。         用 户 往 往 通 过 邮 件 向 自 己 发 送 用 户 名 和 口 令 ， 这 些 信 息 对 攻 击 者 而 言 非 常 有 价 值 。 有 了 邮 件 数 据 欺 骗 ， 攻 击 者 找 到 的 用 户 名 和 口 令 信 息 只 会 是 虚 假 信 息 ， 但 向 公 司 发 出 有 人 正 在 探 测 的 警 示 。         I l l u s i v e 邮 件 数 据 欺 骗 可 被 植 入 成 貌 似 微 软 E x c h a n g e 邮 件 服 务 器 和 本 地 用 户 收 件 箱 信 息 的 样 子 ， 不 会 影 响 正 常 邮 件 操 作 。 该 该 解 决 方 案 的 过 人 之 处 在 于 ， 只 有 攻 击 者 能 看 到 诱 骗 信 息 ， 而 真 实 的 终 端 用 户 看 不 到 。 因 而 ， 终 端 用 户 不 会 被 骗 ， 也 解 决 方 案 的 过 人 之 处 在 于 ， 只 有 攻 击 者 能 看 到 诱 骗 信 息 ， 而 真 实 的 终 端 用 户 看 不 到 。 因 而 ， 终 端 用 户 不 会 被 骗 ， 也 不 会 产 生 误 报 ， 看 到 欺 骗 信 息 的 唯 一 人 员 只 能 是 攻 击 者 。 不 会 产 生 误 报 ， 看 到 欺 骗 信 息 的 唯 一 人 员 只 能 是 攻 击 者 。         I l l u s i v e 系 统 旨 在 检 测 已 经 进 入 公 司 网 络 的 黑 客 ， 入 站 邮 件 欺 诈 攻 击 防 护 不 在 该 系 统 防 护 范 围 之 内 ， 比 如 商 务 电 邮 欺 诈 ( B E C ) — — 攻 击 者 假 冒 合 法 邮 件 账 户 诈 骗 公 司 的 攻 击 形 式 。         基 于 欺 骗 的 网 络 安 全 技 术 市 场 方 兴 未 已 ， I l l u s i v e 的 竞 争 对 手 很 多 ， 包 括 T r a p X 、 A c a l v i o 和   A t t i v o   N e t w o r k s 。 伊 斯 雷 利 宣 称 ， I l l u s i v e 不 同 于 其 他 厂 商 ， 其 对 黑 客 的 欺 骗 贯 穿 业 务 应 用 全 程 ， 提 供 各 种 不 同 的 功 能 。 此 外 ， I l l u s i v e 正 在 研 发 专 注 欺 骗 的 额 外 金 融 服 务 ， 被 称 为   S W I F T   G u a r d   的 欺 骗 平 台 旨 在 帮 助 银 行 对 抗 欺 诈 转 账 。 如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ”

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理