搜索

[12394] 2018-02-24_网络钓鱼威胁增大，财富500强公司继续成为支付欺诈对象

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2018-02-24_网络钓鱼威胁增大，财富500强公司继续成为支付欺诈对象 网 络 钓 鱼 威 胁 增 大 ， 财 富 5 0 0 强 公 司 继 续 成 为 支 付 欺 诈 对 象 E l a i n e   F r e e B u f   2 0 1 8 - 0 2 - 2 4 I B M 发 布 警 告 称 ， 他 们 近 期 发 现 犯 罪 分 子 正 在 发 起 针 对 财 富 发 布 警 告 称 ， 他 们 近 期 发 现 犯 罪 分 子 正 在 发 起 针 对 财 富 5 0 0 强 企 业 财 务 人 员 的 网 络 钓 鱼 欺 诈 互 动 ， 通 过 网 强 企 业 财 务 人 员 的 网 络 钓 鱼 欺 诈 互 动 ， 通 过 网 络 欺 诈 诱 导 受 害 者 汇 款 。 络 欺 诈 诱 导 受 害 者 汇 款 。 攻 击 者 通 过 入 侵 员 工 邮 箱 或 身 份 伪 造 发 起 钓 鱼 ， 辅 以 社 会 工 程 技 巧 ， 频 频 实 施 作 案 。 攻 击 者 通 过 入 侵 员 工 邮 箱 或 身 份 伪 造 发 起 钓 鱼 ， 辅 以 社 会 工 程 技 巧 ， 频 频 实 施 作 案 。 攻 击 者 在 获 取 目 标 的 合 法 凭 证 之 后 ， 会 在 邮 件 上 下 文 会 话 中 加 入 自 己 的 银 行 账 号 或 其 他 支 付 凭 证 。 他 们 还 通 过 创 建 邮 件 过 滤 器 ， 确 保 过 程 中 之 存 在 受 害 者 一 方 。   在 某 些 情 况 下 ， 他 们 还 伪 造 了 必 要 的 上 级 审 批 表 格 以 增 获 取 信 任 。 I B M 表 示 ， 犯 罪 团 伙 使 用 的 发 件 人 邮 箱 地 址 和 I P 指 向 尼 日 利 亚 。 钓 鱼 实 施 过 程 钓 鱼 实 施 过 程 他 们 的 目 标 用 户 不 仅 有 零 售 、 医 疗 健 康 ， 金 融 和 服 务 行 业 ， 也 包 括 财 富   5 0 0   强 企 业 。 犯 罪 团 伙 同 时 在 被 侵 入 的 1 0 0 多 个 属 于 不 同 国 家 的 网 站 上 创 建 了 D o c u S i g n 登 录 页 面 。 为 了 收 集 身 份 凭 证 ， 攻 击 者 向 企 业 用 户 的 内 部 和 外 部 联 系 人 发 送 了 大 规 模 的 网 络 钓 鱼 电 子 邮 件 。 邮 件 中 会 包 括 商 业 文 件 的 链 接 ， 但 该 链 接 指 向 的 是 伪 造 的   D o c u S i g n   页 面 ， 要 求 用 户 进 行 验 证 或 下 载 。 在 获 取 的 凭 证 中 ， 攻 击 者 会 筛 选 出 可 用 的 部 分 ， 如 只 需 要 用 户 名 和 密 码 即 可 登 录 的 邮 箱 账 号 。 “ 攻 击 者 特 别 针 对 企 业 财 务 部 门 人 员 ， 潜 在 企 图 在 于 确 保 访 问 公 司 的 银 行 账 户 。 ” 随 后 他 们 就 进 入 了 侦 查 阶 段 ， 攻 击 者 冒 充 成 客 户 活 着 合 作 企 业 的 员 工 ， 不 断 与 下 一 步 目 标 进 行 接 触 和 邮 件 交 流 以 建 立
信 任 关 系 。 攻 击 者 在 此 阶 段 获 得 了 企 业 组 织 结 果 的 调 查 结 果 ， 熟 悉 了 邮 件 流 程 和 上 级 主 管 的 行 动 习 惯 。 下 阶 段 中 ， 攻 击 者 会 注 册 与 目 标 难 以 区 分 差 别 的 域 名 （ 使 用 不 同 顶 级 域 名 或 细 微 的 拼 写 差 别 ） ， 建 立 员 工 邮 箱 账 号 ， 并 用 这 些 员 工 账 号 向 目 标 发 送 邮 件 。 攻 击 者 发 送 的 邮 件 中 英 语 的 遣 词 造 句 水 准 很 高 ， 虽 然 出 现 了 几 个 小 的 语 法 和 口 语 化 问 题 ， 但 从 目 标 的 角 度 来 看 “ 付 款 ” 需 求 是 比 较 急 切 的 。 这 种 微 妙 的 心 理 氛 围 也 帮 助 犯 罪 分 子 达 到 数 百 万 美 元 诈 骗 的 圆 满 实 现 。 于 此 同 时 ， 攻 击 者 还 会 创 建 电 子 邮 件 过 滤 规 则 或 自 动 删 除 用 户 公 司 内 部 的 电 子 邮 件 ， 以 防 止 受 害 者 在 其 收 件 箱 中 发 现 异 常 消 息 。   其 次 ， 他 们 还 将 电 子 邮 件 回 复 自 动 转 发 到 不 同 的 地 址 。 避 免 商 业 邮 件 钓 鱼 的 防 护 方 法 避 免 商 业 邮 件 钓 鱼 的 防 护 方 法 攻 击 者 的 伪 造 和 欺 诈 水 平 不 断 提 升 ， 普 通 用 户 越 来 越 难 以 识 别 精 心 构 建 的 骗 局 。 企 业 仅 仅 是 对 员 工 进 行 网 络 钓 鱼 威 胁 的 简 单 培 训 可 能 还 是 不 够 的 ， 重 新 审 查 企 业 内 部 流 程 ， 弥 补 关 键 基 础 设 施 的 不 足 ， 降 低 网 络 安 全 风 险 还 是 必 须 补 上 的 一 课 。 1 .   为 用 户 登 录 增 加 两 部 验 证 （ 2 F A ） ， 减 小 凭 证 窃 取 的 安 全 隐 患 。 2 .   在 邮 件 中 提 示 内 部 和 外 部 邮 箱 地 址 ， 帮 助 员 工 区 分 伪 造 的 相 似 的 邮 箱 地 址 。 3 .   在 企 业 外 部 禁 用 自 动 转 发 邮 件 的 功 能 ， 避 免 被 攻 击 者 窃 取 邮 件 。 4 .   企 业 财 务 和 金 融 人 员 应 采 纳 严 密 的 交 易 转 账 培 训 ， 能 够 在 紧 急 支 付 流 程 中 验 证 邮 件 的 真 实 性 （ 如 应 用 数 字 证 书 之 类 ） 5 .   对 客 户 企 业 进 行 身 份 确 认 。 * 参 考 来 源 ： s e c u r i t y w e e k ／ s e c u r i t y i n t e l l i g e n c e ， E l a i n e 编 译 ， 转 载 请 注 明 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理