搜索

[5988] 2019-06-25_蓝军必读一招教你识破钓鱼邮件

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-17
2019-06-25_蓝军必读一招教你识破钓鱼邮件 蓝 军 必 读 | 一 招 教 你 识 破 钓 鱼 邮 件 雷 神 众 测   E 安 全   2 0 1 9 - 0 6 - 2 5   蓝 军 防 守 进 行 时 黑 客 的 攻 击 方 式 层 出 不 穷 ， 这 也 直 接 导 致 了 蓝 队 安 全 防 护 工 作 难 以 全 面 开 展 。 就 拿 本 次 活 动 举 例 ， 目 前 进 行 到 一 半 ， 红 队 攻 击 者 先 是 从 传 统 的 集 中 式 互 联 网 攻 击 ， 逐 渐 过 渡 到 军 备 （ X D a y ） 的 竞 争 ， 社 工 、 钓 鱼 等 攻 击 也 随 即 浮 出 水 面 ， 中 间 还 夹 杂 着 一 些 基 于 攻 击 目 标 现 场 W i F i 、 物 理 终 端 的 攻 击 ， 基 于 人 类 心 理 学 的 攻 击 ， 后 半 段 可 能 还 会 出 现 一 些 不 合 规 的 攻 击 方 式 ， 这 使 得 本 次 活 动 的 攻 击 级 别 上 升 到 了 一 个 新 的 高 度 。 本 文 着 重 介 绍 一 下 如 何 快 速 识 别 钓 鱼 邮 件 ， 希 望 可 以 给 各 位 蓝 队 防 护 者 带 来 一 些 帮 助 。 传 统 的 钓 鱼 邮 件 一 般 分 为 鱼 叉 攻 击 与 水 坑 攻 击 ， 提 到 这 些 名 词 大 家 肯 定 不 陌 生 ， 但 是 这 些 活 跃 在 胶 片 上 的 名 词 如 果 真 的 出 现 在 现 实 生 活 中 ， 一 般 防 御 者 就 会 难 以 识 别 了 。 即 使 是 专 业 安 全 人 员 ， 也 有 部 分 在 检 测 钓 鱼 邮 件 的 时 候 差 点 中 招 。 钓 鱼 邮 件 为 了 实 现 其 目 的 ， 一 般 会 有 以 下 四 种 操 作 ： 1 . 要 求 点 击 安 装 某 个 文 件 ： 目 的 是 为 了 用 户 点 击 安 装 以 后 ， 反 弹 一 个 s h e l l 到 远 端 的 控 制 机 上 ， 这 些 文 件 往 往 会 做 好 了 各 家 杀 毒 厂 商 的 免 杀 工 作 ， 杀 软 一 般 难 以 识 别 。 伪 装 的 文 件 一 般 有 如 下 几 类 ： a 、   伪 装 成 正 常 的 程 序 安 装 ， 但 是 嵌 入 的 恶 意 的 C 2 代 码 b 、   伪 装 成 一 些 企 业 敏 感 文 件 ， 如 ： 财 务 文 件 ， 整 改 通 知 书 ， 行 政 处 罚 通 知 书 ， 并 伴 随 着 一 些 常 用 软 件 0 1 钓 鱼 邮 件 的 操 作 钓 鱼 邮 件 的 操 作
（ O f f i c e 、 I E 等 ） 溢 出 漏 洞 的 恶 意 代 码 。 c 、   通 过 超 长 用 户 名 ， 将 恶 意 的 后 缀 ， 如 e x e 隐 藏 在 不 显 眼 处 。 d 、   伪 装 成 挖 矿 病 毒 、 勒 索 软 件 ， 这 两 者 的 本 质 都 是 实 现 了 远 控 。 等 等 等 等 2 . 要 求 登 录 一 个 页 面 （ 输 入 账 号 与 口 令 ） ： 目 的 是 为 了 获 取 某 些 敏 感 用 户 的 口 令 ， 或 者 口 令 习 惯 。 3 . 要 求 回 复 邮 件 （ 敏 感 信 息 ） ： 目 的 是 为 了 获 取 某 些 敏 感 用 户 的 信 息 ， 比 如 通 讯 录 清 单 ， 用 于 后 期 精 准 爆 破 / 手 动 猜 解 。 4 . 只 要 查 看 邮 件 就 会 触 发 ： 这 一 类 往 往 需 要 配 合 操 作 系 统 / 浏 览 器 的 0 d a y 或 者 N d a y ， 攻 击 成 本 较 高 ， 并 且 需 要 对 攻 击 者 使 用 的 终 端 应 用 软 件 进 行 比 较 精 准 的 识 别 ， 比 较 少 见 。 钓 鱼 邮 件 也 会 进 行 很 多 的 伪 装 ， 比 如 说 ： 1 、   通 过 社 工 获 得 目 标 单 位 的 某 个 邮 件 账 号 ， 用 内 部 邮 箱 进 行 钓 鱼 。 2 、   通 过 社 工 获 得 某 些 监 管 机 关 / 上 级 机 构 的 某 个 邮 件 账 号 ， 用 某 些 监 管 机 关 / 上 级 机 构 的 邮 箱 进 行 钓 鱼 。 3 、   通 过 社 工 、 远 控 ， 获 得 目 标 的 私 人 邮 箱 账 号 ， 进 行 钓 鱼 。 4 、   钓 鱼 网 站 可 能 会 盗 用 目 标 单 位 的 域 名 ， 甚 至 显 示 目 标 单 位 的 “ 证 书 ” 。 5 、   钓 鱼 程 序 可 能 会 伪 装 成 正 常 的 程 序 ， 比 如 杀 软 、 红 头 文 件 w o r d 、 通 讯 工 具 。 6 、   钓 鱼 邮 件 采 用 压 缩 包 的 方 式 ， 逃 过 查 杀 。 钓 鱼 邮 件 那 么 多 ， 我 们 应 该 怎 样 进 行 防 御 呢 ？ 1 、   遇 到 可 疑 邮 件 、 可 疑 文 件 ， 不 要 随 意 点 击 ， 不 要 随 意 输 入 账 户 密 码 ， 先 报 告 安 全 管 理 人 员 。 2 、   如 果 点 击 了 可 疑 邮 件 、 可 疑 文 件 ， 立 即 断 网 ， 并 报 告 安 全 管 理 人 员 。 3 、   时 刻 保 持 操 作 系 统 的 补 丁 已 经 全 部 打 上 。 4 、   不 随 便 使 用 破 解 版 软 件 。 5 、   网 关 处 审 计 设 备 时 刻 关 注 恶 意 的 回 连 ， 若 回 连 地 址 为 国 外 I P 、 V P S 服 务 商 I P ， 确 认 非 本 单 位 业 务 后 ， 实 时 封 堵 。 0 2 钓 鱼 邮 件 的 伪 装 钓 鱼 邮 件 的 伪 装 0 3 钓 鱼 邮 件 的 防 御 钓 鱼 邮 件 的 防 御
专 注 渗 透 测 试 技 术 全 球 最 新 网 络 攻 击 技 术 本 文 转 载 自   雷 神 众 测 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理