搜索

[12234] 2018-01-13_择机行事既然放假了，那就去钓鱼吧！

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-01-13_择机行事既然放假了，那就去钓鱼吧！ 择 机 行 事   |   既 然 放 假 了 ， 那 就 去 钓 鱼 吧 ！ A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 1 - 1 3 木 马 病 毒 、 木 马 病 毒 、 D N S 欺 骗 、 欺 骗 、 D D o S 攻 击 和 蠕 虫 ， 这 些 都 是 恶 意 攻 击 者 可 以 使 用 的 工 具 。 但 攻 击 者 首 选 的 ， 也 是 最 重 攻 击 和 蠕 虫 ， 这 些 都 是 恶 意 攻 击 者 可 以 使 用 的 工 具 。 但 攻 击 者 首 选 的 ， 也 是 最 重 要 的 一 种 要 的 一 种 “ 工 具 工 具 ” ， 就 是 网 络 钓 鱼 。 根 据 赛 门 铁 克 的 最 新 数 据 ， 在 ， 就 是 网 络 钓 鱼 。 根 据 赛 门 铁 克 的 最 新 数 据 ， 在 2 0 1 7 年 ， 每 年 ， 每 1 3 1 封 电 子 邮 件 中 就 有 一 封 是 恶 意 封 电 子 邮 件 中 就 有 一 封 是 恶 意 邮 件 ， 而 这 也 是 近 五 年 来 频 率 最 高 的 了 。 邮 件 ， 而 这 也 是 近 五 年 来 频 率 最 高 的 了 。 网 络 钓 鱼 攻 击 （ 攻 击 者 利 用 嵌 入 在 邮 件 中 的 恶 意 附 件 或 链 接 来 实 施 攻 击 ） 是 非 常 有 效 的 ， 而 且 在 某 些 针 对 特 定 用 户 以 及 国 家 的 攻 击 活 动 中 ， 这 种 攻 击 方 式 也 不 会 引 起 过 多 的 注 意 。 虽 然 目 前 的 安 全 解 决 方 案 和 策 略 在 应 对 网 络 钓 鱼 方 面 下 了 很 大 的 功 夫 ， 但 攻 击 者 仍 然 可 以 找 到 各 种 方 法 来 实 现 网 络 钓 鱼 ， 而 企 业 员 工 往 往 就 是 实 现 攻 击 的 一 种 渠 道 。 我 们 都 是 普 通 人 ， 任 何 人 都 容 易 犯 错 误 ， 这 一 点 攻 击 者 十 分 清 楚 。 而 当 我 们 面 对 压 力 、 焦 虑 或 者 愤 怒 时 ， 则 更 容 易 犯 错 误 。 在 一 年 的 时 间 里 ， 最 容 易 让 人 放 松 的 时 间 ， 当 然 就 是 节 假 日 了 ， 而 这 也 是 攻 击 者 下 手 的 最 好 时 机 。 攻 击 者 怎 么 才 能 把 一 个 欢 乐 的 假 期 变 成 他 们 的 “ 机 会 ” 呢 ？ 在 这 篇 文 章 中 ， 我 们 暂 时 扮 演 黑 帽 的 角 色 ， 然 后 跟 大 家 介 绍 攻 击 者 在 假 期 入 侵 目 标 组 织 或 企 业 的 可 能 方 式 ， 并 讨 论 一 些 保 护 大 家 免 受 此 类 攻 击 的 最 佳 实 践 方 案 。 为 什 么 节 假 日 是 黑 客 的 为 什 么 节 假 日 是 黑 客 的 “ 黄 金 时 段 黄 金 时 段 ” 在 假 期 即 将 到 来 之 前 的 “ 躁 动 ” 中 ， 员 工 可 能 会 使 用 公 司 电 脑 登 录 自 己 的 个 人 邮 箱 或 者 网 络 账 号 来 进 行 网 购 或 其 他 活 动 。 因 为 平 时 就 会 收 到 大 量 的 电 子 邮 件 （ 例 如 订 单 确 认 函 、 发 货 更 新 、 或 者 与 家 人 和 朋 友 的 通 信 邮 件 ） ， 所 以 员 工 此 时 可 能 不 会 注 意 到 可 疑 邮 件 。 一 般 来 说 ， 他 们 只 会 关 心 自 己 的 包 裹 有 没 有 按 时 到 达 ， 而 不 会 在 意 其 他 的 一 些 东 西 ， 所 以 聪 明 的 攻 击 者 就 可 以 利 用 这 种 情 绪 上 的 “ 焦 虑 ” ， 然 后 在 目 标 用 户 不 太 可 能 理 性 思 考 的 情 况 下 完 成 攻 击 。 跟 企 业 邮 箱 不 同 ， 用 户 的 个 人 邮 箱 一 般 不 会 拦 截 邮 件 中 的 可 疑 附 件 或 链 接 ， 因 此 企 业 很 难 对 员 工 个 人 邮 箱 的 内 容 进 行 过 滤 。 邮 件 内 容 通 常 都 使 用 了 端 到 端 的 通 信 加 密 （ 例 如 H T T P S ） ， 而 这 将 允 许 个 人 邮 件 中 的 附 件 完 全 绕 过 组 织 的 内 容 过 滤 器 ， 绕 过 了 企 业 环 境 中 的 应 用 程 序 过 滤 以 及 其 他 常 见 终 端 保 护 方 案 之 后 ， 隐 藏 在 常 见 类 型 附 件 （ 例 如 M i c r o s o f t
O f f i c e 文 档 ） 中 的 恶 意 软 件 将 能 够 在 目 标 系 统 中 执 行 。 而 这 也 就 意 味 着 ， 攻 击 者 将 有 可 能 远 程 访 问 目 标 企 业 的 网 络 ， 如 果 他 们 对 企 业 中 的 重 要 文 件 进 行 加 密 的 话 ， 勒 索 攻 击 也 就 成 了 既 成 事 实 。 网 络 钓 鱼 常 见 的 三 种 方 法 网 络 钓 鱼 常 见 的 三 种 方 法 社 会 工 程 学 既 是 一 种 攻 击 技 术 ， 也 是 一 门 艺 术 ， 实 现 攻 击 的 多 样 性 几 乎 是 无 穷 无 尽 的 ， 下 面 我 们 讲 给 大 家 介 绍 三 种 常 用 方 法 。 例 子 例 子 # 1 ： ： “ 我 买 了 这 玩 意 儿 吗 ？ 我 买 了 这 玩 意 儿 吗 ？ ” - 意 外 订 单 通 知 意 外 订 单 通 知 攻 击 者 可 以 向 目 标 用 户 发 送 一 份 逼 真 的 订 单 确 认 邮 件 ， 如 果 用 户 没 有 购 买 过 这 款 商 品 的 话 ， 他 们 便 会 急 于 调 查 并 纠 正 “ 错 误 ” 。 1 .   攻 击 者 不 需 要 具 备 特 殊 的 设 计 技 能 。 我 们 只 需 要 从 一 个 专 业 的 网 上 购 物 门 户 获 取 邮 件 样 本 ， 然 后 进 行 相 应 的 内 容 修 改 即 可 。 2 .   原 始 邮 件 的 域 名 已 经 被 更 改 成 了 攻 击 者 控 制 的 域 名 ， 而 这 些 恶 意 域 名 看 起 来 会 跟 合 法 域 名 非 常 相 似 。 3 .   攻 击 者 可 通 过 钓 鱼 邮 件 附 件 的 形 式 向 目 标 用 户 传 播 恶 意 软 件 。 4 .   为 了 提 升 可 信 度 ， 轻 度 定 制 的 钓 鱼 邮 件 中 可 能 包 含 有 目 标 用 户 的 姓 名 ， 攻 击 者 可 以 轻 而 易 举 地 找 到 这 些 信 息 ， 只 需 要 很 少 的 努 力 就 能 够 很 大 程 度 地 提 升 攻 击 的 成 功 率 。 例 子 例 子 # 2 ： ： “ 包 裹 都 去 哪 儿 了 ？ 包 裹 都 去 哪 儿 了 ？ ” - 商 品 延 迟 运 送 商 品 延 迟 运 送 这 也 是 网 络 犯 罪 分 子 在 真 实 生 活 中 经 常 会 用 到 的 方 法 ， 他 们 可 以 通 过 向 目 标 用 户 发 送 商 品 延 迟 运 送 或 发 货 的 钓 鱼 邮 件 ， 让 目 标 用 户 担 心 自 己 不 会 及 时 收 到 包 裹 （ 如 果 有 的 话 ） 。 这 种 场 景 下 的 恶 意 附 件 一 般 是 P D F 之 类 的 恶 意 文 档 。 例 子 例 子 # 3 ： ： “ 祝 你 幸 福 ！ 祝 你 幸 福 ！ ” - 节 假 日 电 子 贺 卡 节 假 日 电 子 贺 卡 跟 之 前 一 样 ， 在 这 种 攻 击 场 景 中 人 类 的 情 感 发 挥 着 主 要 作 用 ， 谁 不 喜 欢 收 到 节 假 日 的 问 候 呢 ？ 在 这 种 攻 击 场 景 中 ， 攻 击 者 可 以 从 热 门 在 线 贺 卡 门 户 获 取 电 子 贺 卡 样 本 ， 然 后 对 其 修 改 并 嵌 入 恶 意 内 容 。 1 .   当 用 户 点 击 了 邮 件 （ 贺 卡 ） 中 的 恶 意 链 接 时 ， 恶 意 软 件 将 会 被 下 载 到 他 们 的 电 脑 之 中 ， 这 些 恶 意 软 件 可 以 是 可 执 行 程 序 ， 或 基 于 浏 览 器 的 漏 洞 利 用 P a y l o a d 。 2 .   贺 卡 中 的 原 始 域 名 已 经 被 更 改 成 了 攻 击 者 控 制 的 域 名 ， 而 这 些 恶 意 域 名 看 起 来 会 跟 真 正 的 贺 卡 门 户 网 站 域 名 非 常 相 似 。
怎 么 保 护 自 己 ？ 怎 么 保 护 自 己 ？ 在 本 文 所 介 绍 的 每 一 个 例 子 中 ， 攻 击 者 的 主 要 目 标 都 是 在 企 业 员 工 ， 由 于 企 业 环 境 下 的 安 全 解 决 方 案 无 法 过 滤 员 工 个 人 邮 箱 的 内 容 ， 因 此 员 工 仍 然 是 企 业 环 境 下 很 大 的 一 种 “ 安 全 漏 洞 ” 。 因 此 ， 我 们 需 要 确 保 企 业 对 员 工 进 行 有 效 的 安 全 教 育 ， 并 培 养 强 大 有 力 的 企 业 安 全 文 化 。 这 种 培 训 必 须 是 有 针 对 性 的 ， 因 为 我 们 需 要 让 每 一 位 员 工 都 具 备 “ 生 存 下 去 ” 的 安 全 意 识 ， 其 次 就 是 定 期 进 行 网 络 钓 鱼 以 及 社 会 工 程 学 攻 击 演 戏 。 *   参 考 来 源 ： 参 考 来 源 ： s e c u r i t y i n f o w a t c h ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理