搜索

[21910] 2021-04-26_DMARC：企业邮件信息泄漏应对之道

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-04-26_DMARC：企业邮件信息泄漏应对之道 D M A R C ： 企 业 邮 件 信 息 泄 漏 应 对 之 道 L e m o n S e c   2 0 2 1 - 0 4 - 2 6 转 自 F r e e B u f 企 业 安 全 以 电 子 邮 件 为 潜 在 媒 介 的 欺 诈 行 为 正 快 速 且 肆 虐 地 发 展 ， 这 会 导 致 企 业 电 子 邮 件 泄 密 （ B u s i n e s s   E m a i l   C o m p r o m i s e ， 简 称 B E C ） 。 B E C 攻 击 主 要 针 对 商 业 、 政 府 以 及 非 营 利 性 组 织 ， 这 种 攻 击 产 生 的 影 响 巨 大 ， 可 导 致 大 量 的 企 业 信 息 数 据 丢 失 、 发 生 安 全 事 件 甚 至 造 成 财 产 损 失 。 或 许 人 们 常 常 会 陷 入 一 种 误 区 ， 认 为 网 络 犯 罪 分 子 将 目 光 瞄 准 跨 国 公 司 和 企 业 级 组 织 上 ， 然 而 ， 事 实 是 中 小 企 业 也 “ 难 逃 魔 爪 ” 。 B E C 攻 击 对 企 业 安 全 的 影 响 B E C 攻 击 方 式 包 括 复 杂 的 社 会 工 程 攻 击 ， 如 网 络 钓 鱼 、 C E O 欺 诈 、 伪 造 发 票 和 电 子 邮 件 欺 骗 等 。 这 一 方 式 也 称 为 冒 名 顶 替 攻 击 ， 即 冒 充 公 司 高 层 人 员 进 行 欺 诈 活 动 ， 比 如 C F O 、 C E O 等 ， 也 有 些 攻 击 者 冒 充 业 务 合 作 伙 伴 或 任 何 其 他 较 为 信 任 亲 近 的 人 ， 这 些 都 是 B E C 攻 击 成 功 的 重 要 因 素 。 2 0 2 1 年 2 月 ， 俄 罗 斯 网 络 组 织 C o s m i c   L y n x 进 行 了 成 熟 的 布 局 ， 以 开 展 B E C 攻 击 。 自 2 0 1 9 年 7 月 以 来 ， 该 组 织 已 进 行 了 2 0 0 次 B E C 攻 击 ， 目 标 是 全 球 4 6 个 国 家 / 地 区 ， 重 点 关 注 具 有 全 球 业 务 的 大 型 跨 国 公 司 。 攻 击 者 利 用 的 网 络 钓 鱼 电 子 邮 件 具 有 高 度 混 淆 性 ， 让 人 难 以 分 辨 真 假 。
步 骤 步 骤 1 ： 实 施 ： 实 施 步 骤 步 骤 2 ： 执 行 ： 执 行 步 骤 步 骤 3 ： 监 控 与 报 告 ： 监 控 与 报 告 新 冠 疫 情 后 ， 远 程 办 公 进 一 步 推 动 了 视 频 会 议 应 用 程 序 的 火 热 。 在 这 种 情 况 下 ， 网 络 犯 罪 分 子 伪 装 成 视 频 会 议 程 序 Z o o m 的 官 方 平 台 ， 并 发 送 虚 假 电 子 邮 件 以 窃 取 登 录 凭 据 ， 并 进 一 步 窃 取 企 业 的 大 量 数 据 。 显 而 易 见 ， 近 来 B E C 的 关 注 度 正 在 迅 速 凸 显 ， 并 且 相 关 事 件 不 断 增 加 ， 攻 击 者 也 在 不 断 地 创 新 作 案 手 法 和 工 具 。 B E C 影 响 全 球 7 0 ％ 以 上 的 组 织 ， 并 导 致 每 年 数 十 亿 美 元 的 损 失 。 这 就 是 行 业 专 家 提 出 诸 如 D M A R C 之 类 的 邮 件 认 证 协 议 的 原 因 ， 用 以 提 供 更 高 级 别 的 模 拟 保 护 。 邮 件 认 证 方 法 抵 御 B E C 攻 击 电 子 邮 件 认 证 ， 即 部 署 可 提 供 电 子 邮 件 来 源 可 信 度 的 各 种 技 术 ， 通 过 验 证 邮 件 传 输 中 的 邮 件 传 输 代 理 的 域 名 所 有 权 来 检 测 其 安 全 性 。 简 单 邮 件 传 输 协 议 （ S M T P ） 是 电 子 邮 件 传 输 的 行 业 标 准 ， 但 是 却 没 有 用 于 消 息 身 份 验 证 的 内 置 功 能 。 这 就 是 为 什 么 黑 客 机 器 容 易 发 起 邮 件 网 络 钓 鱼 并 发 动 域 名 欺 骗 攻 击 的 原 因 。 利 用 缺 乏 安 全 性 使 网 络 罪 犯 极 其 容 易 发 起 电 子 邮 件 网 络 钓 鱼 和 域 欺 骗 攻 击 的 原 因 。 因 此 ， D M A R C （ D o m a i n - b a s e d M e s s a g e   A u t h e n t i c a t i o n ,   R e p o r t i n g   a n d   C o n f o r m a n c e ， 电 子 邮 件 认 证 系 统 ） 应 运 而 生 。 利 用 D M A R C 防 止 B E C 的 具 体 步 骤 如 下 。 实 际 上 ， 对 抗 B E C 攻 击 的 第 一 步 是 为 用 户 的 域 配 置 D M A R C 。 D M A R C 使 用 S P F 和 D K I M 认 证 标 准 来 验 证 从 所 属 域 发 送 的 电 子 邮 件 。 具 体 指 ， 接 收 服 务 器 如 何 响 应 未 通 过 S P F 和 D K I M 两 项 认 证 的 电 子 邮 件 ， 并 让 域 名 所 有 者 可 以 控 制 接 受 者 的 响 应 方 式 。 因 此 ， 如 何 实 施 D M A R C ？ 识 别 为 用 户 域 授 权 的 所 有 有 效 电 子 邮 件 来 源 ； 在 用 户 的 D N S 中 发 布 S P F 记 录 ， 并 进 行 S P F 域 配 置 ； 在 用 户 的 D N S 中 发 布 D K I M 记 录 ， 并 进 行 D K I M 域 配 置 ； 在 用 户 的 D N S 中 发 布 D M A R C 记 录 ， 并 进 行 D M A R C 域 配 置 。 D M A R C 规 则 策 略 可 以 设 置 为 ： p   =   n o n e （ D M A R C 仅 处 于 监 视 状 态 ； 未 通 过 认 证 的 邮 件 仍 会 传 递 ） p   = q u a r a n t i n e （ D M A R C 处 于 执 行 状 态 ； 未 通 过 认 证 的 邮 件 将 被 隔 离 ） p   =   r e j e c t （ D M A R C 处 于 强 制 执 行 状 态 ； 未 通 过 认 证 的 邮 件 将 完 全 终 止 ） 当 D M A R C 与 仅 启 用 监 视 的 策 略 一 起 使 用 ， 用 户 可 以 随 时 查 看 电 子 邮 件 流 和 传 递 问 题 ， 但 是 ， 这 无 法 为 B E C 提 供 任 何 保 护 。 因 此 ， D M A R C 需 要 向 执 行 状 态 进 行 转 变 ， 隔 离 那 些 利 用 域 所 有 者 的 恶 意 邮 件 向 客 户 传 播 的 电 子 邮 件 。 当 用 户 将 D M A R C 策 略 设 置 为 强 制 执 行 ， 是 否 就 完 全 可 以 抵 御 B E C 了 呢 ？ 非 也 ， 后 续 的 监 控 和 报 告 流 程 也 十 分 重 要 ， 采 取 的 平 台 具 体 功 能 如 下 ： 掌 控 用 户 域 名 ； 直 观 监 控 注 册 的 每 封 电 子 邮 件 、 用 户 和 域 的 身 份 验 证 结 果 ；
删 除 试 图 假 冒 用 户 的 滥 用 I P 地 址 。 D M A R C 报 告 主 要 包 含 D M A R C 汇 总 报 告 和 D M A R C 取 证 报 告 。 D M A R C 实 施 ， 执 行 和 报 告 的 结 合 有 助 于 进 一 步 防 范 企 业 B E C 攻 击 ， 减 小 中 招 的 机 会 。 D M A R C 和 反 垃 圾 邮 件 过 滤 器 的 区 别 或 许 有 些 人 会 问 这 和 反 垃 圾 邮 件 过 滤 器 有 何 不 同 ？ 事 实 上 ， D M A R C 的 工 作 方 式 与 普 通 的 反 垃 圾 邮 件 过 滤 器 和 电 子 邮 件 安 全 网 关 完 全 不 同 。 虽 然 这 些 解 决 方 案 通 常 与 云 电 子 邮 件 交 换 器 服 务 集 成 在 一 起 ， 但 它 们 只 能 提 供 针 对 入 站 网 络 钓 鱼 尝 试 的 保 护 。 所 以 ， 从 用 户 域 发 送 的 邮 件 仍 存 在 被 冒 充 的 风 险 的 角 度 来 说 ， 这 才 是 D M A R C 派 得 上 用 场 的 地 方 。 增 强 电 子 邮 件 安 全 性 的 其 他 方 式 1 、 始 终 保 持 小 于 、 始 终 保 持 小 于 1 0   个 的 个 的 D N S 查 找 记 录 查 找 记 录 超 过 1 0 个 D N S 查 找 记 录 则 会 让 用 户 的 S P F 完 全 失 效 ， 甚 至 导 致 正 常 的 邮 件 也 无 法 认 证 成 功 。 在 这 种 情 况 下 ， 如 果 将 D M A R C 设 置 为 “ r e j e c t ” ， 那 么 常 规 的 电 子 邮 件 将 无 法 发 送 。 2 、 确 保 传 输 中 的 电 子 邮 件 的 、 确 保 传 输 中 的 电 子 邮 件 的 T L S 加 密 加 密 尽 管 D M A R C 可 以 保 护 用 户 免 受 社 会 工 程 攻 击 和 B E C 的 侵 害 ， 但 仍 然 需 要 做 好 准 备 应 对 诸 如 中 间 人 （ M I T M ） 之 类 的 普 遍 存 在 的 监 视 攻 击 。 可 以 通 过 确 保 每 次 将 电 子 邮 件 发 送 到 用 户 的 域 时 ， 在 S M T P 服 务 器 之 间 协 调 通 过 T L S 安 全 连 接 来 完 成 。 3 、 使 用 、 使 用 B I M I 提 升 邮 件 安 全 提 升 邮 件 安 全 借 助 B I M I （ 邮 件 识 别 的 品 牌 指 标 ） 进 行 划 分 ， 帮 助 收 件 人 更 直 观 地 在 收 件 箱 中 识 别 对 方 身 份 ， 让 企 业 邮 件 的 安 全 性 提 升 到 一 个 新 的 水 平 。
整 理 之 前 师 傅 们 的 问 题 ： 无 p d f 教 材 、 内 容 零 散 无 规 律 、 分 享 的 工 具 文 章 几 天 就 被 淹 没 找 不 到 了 。 联 合 几 位 大 佬 一 起 创 办 了 知 识 星 球 ， 定 期 会 对 技 术 文 章 、 工 具 进 行 整 理 （ 包 括 s r c 、 渗 透 技 术 、 情 报 收 集 等 ） 。 一 律 会 员 制 ， 建 设 初 期 ， 前 三 天 年 费 8 0 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理