搜索

[28588] 2020-09-16_几乎所有网络钓鱼电子邮件都有什么共同点？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-09-16_几乎所有网络钓鱼电子邮件都有什么共同点？ 几 乎 所 有 网 络 钓 鱼 电 子 邮 件 都 有 什 么 共 同 点 ？ J o s e p h   O c h i e n g   O t s 安 全   2 0 2 0 - 0 9 - 1 6 几 乎 所 有 网 络 钓 鱼 电 子 邮 件 都 有 什 么 共 同 点 ？ 通 过 了 解 网 络 钓 鱼 电 子 邮 件 的 共 同 点 ， 您 可 以 轻 松 地 识 别 它 们 并 避 免 这 些 威 胁 。 什 么 是 网 络 钓 鱼 ？ 什 么 是 网 络 钓 鱼 ？ 网 络 钓 鱼 是 黑 客 试 图 通 过 欺 骗 性 电 子 邮 件 和 网 站 收 集 个 人 信 息 的 一 种 方 法 。 这 是 一 种 使 用 伪 装 电 子 邮 件 作 为 武 器 的 攻 击 形 式 。 主 要 目 标 是 诱 使 目 标 对 象 相 信 该 消 息 是 合 法 的 。 可 以 将 其 制 作 成 看 起 来 像 公 司 内 部 高 级 员 工 的 笔 记 。 有 时 ， 他 们 被 要 求 看 起 来 像 来 自 银 行 的 要 求 。 它 可 能 指 示 受 害 者 下 载 附 件 或 单 击 链 接 。 但 是 ， 网 络 钓 鱼 电 子 邮 件 是 截 然 不 同 的 ， 并 且 很 容 易 被 知 道 这 种 网 络 攻 击 特 征 的 人 识 别 。 在 大 多 数 情 况 下 ， 网 络 钓 鱼 电 子 邮 件 似 乎 来 自 真 实 的 人 ， 受 信 任 的 实 体 或 目 标 可 能 与 之 开 展 业 务 的 公 司 。 网 络 钓 鱼 攻 击 是 可 用 于 网 络 攻 击 的 最 古 老 的 技 术 之 一 ， 其 历 史 可 追 溯 到 1 9 9 0 年 代 。 尽 管 网 络 钓 鱼 攻 击 已 经 存 在 了 一 段 时 间 ， 但 随 着 技 术 的 迅 猛 发 展 ， 网 络 钓 鱼 攻 击 变 得 越 来 越 复 杂 和 险 恶 。 网 络 钓 鱼 仍 然 是 被 黑 帽 子 使 用 最 广 泛 ， 利 用 最 多 的 技 术 之 一 ， 尤 其 是 在 S A R S 或 C O V I D - 1 9 等 危 机 期 间 。 在 本 文 中 ， 我 们 将 讨 论 各 种 网 络 钓 鱼 电 子 邮 件 之 间 的 一 些 惊 人 相 似 之 处 。 我 们 将 研 究 多 种 类 型 的 网 络 钓 鱼 攻 击 。 我 们 将 描 述 大 多 数 被 利 用 的 漏 洞 ， 并 展 示 如 何 针 对 这 种 安 全 事 件 来 定 位 您 的 公 司 或 您 自 己 。 网 络 钓 鱼 套 件 网 络 钓 鱼 套 件 网 络 钓 鱼 工 具 包 是 软 件 工 具 的 集 合 ， 这 些 工 具 可 让 几 乎 没 有 技 术 技 能 的 人 执 行 攻 击 。 典 型 的 网 络 钓 鱼 套 件 由 具 有 简 单 ， 低 代 码 / 无 代 码 图 形 用 户 界 面 （ G U I ） 的 网 站 开 发 软 件 组 成 。 网 页 仿 冒 工 具 包 附 带 图 形 ， 示 例 脚 本 和 电 子 邮 件 模 板 ， 攻 击 者 可 以 轻 松 使 用 它 们 来 创 建 合 法 的 通 信 。 一 些 网 络 钓 鱼 工 具 包 随 附 电 话 号 码 ， 易 受 攻 击 的 电 子 邮 件 地 址 列 表 以 及 可 以 自 动 执 行 恶 意 软 件 分 发 过 程 的 各 种 软 件 。
网 络 钓 鱼 的 类 型 网 络 钓 鱼 的 类 型 所 有 网 络 钓 鱼 电 子 邮 件 的 共 同 点 是 伪 装 。 攻 击 者 掩 盖 了 他 们 的 电 子 邮 件 地 址 ， 因 此 它 似 乎 来 自 合 法 用 户 。 或 者 ， 他 们 创 建 伪 造 的 网 站 ， 看 起 来 像 目 标 所 信 任 的 合 法 网 站 。 在 某 些 情 况 下 ， 他 们 使 用 外 来 字 符 集 来 伪 装 U R L 。 考 虑 到 这 一 点 ， 我 们 可 以 将 各 种 形 式 的 攻 击 归 类 为 网 络 钓 鱼 攻 击 。 可 以 通 过 几 种 方 式 进 行 分 类 ， 包 括 网 络 钓 鱼 尝 试 的 目 的 ， 入 侵 技 术 等 。 通 常 ， 网 络 钓 鱼 电 子 邮 件 的 目 标 是 两 件 事 ： 诱 使 受 害 者 提 供 敏 感 信 息 ， 通 常 是 用 户 名 和 密 码 ， 攻 击 者 可 以 使 用 这 些 用 户 名 和 密 码 轻 松 破 坏 系 统 或 帐 户 。 下 载 恶 意 软 件 。 在 这 种 情 况 下 ， 攻 击 者 旨 在 通 过 安 装 恶 意 软 件 或 本 地 访 问 特 洛 伊 木 马 来 感 染 其 计 算 机 ， 从 而 欺 骗 目 标 来 感 染 其 计 算 机 。 例 如 ， 网 络 钓 鱼 邮 件 可 能 会 发 送 给 H R 人 员 ， 并 带 有 声 称 是 求 职 者 简 历 的 附 件 。 附 件 大 多 位 于 . z i p 文 件 或 嵌 入 了 恶 意 代 码 或 链 接 的 M i c r o s o f t   O f f i c e 文 档 中 。 1 . 电 子 邮 件 网 络 钓 鱼 电 子 邮 件 网 络 钓 鱼 大 多 数 网 络 钓 鱼 攻 击 都 是 通 过 电 子 邮 件 发 送 的 。 在 这 些 技 术 中 ， 黑 客 设 置 了 一 个 模 仿 真 实 组 织 的 伪 造 域 ， 然 后 通 过 邮 件 将 大 量 通 用 请 求 发 送 到 已 识 别 的 目 标 。 欺 诈 性 替 换 始 终 涉 及 替 换 字 符 ， 例 如 使 用 彼 此 接 近 的 “ n ” 和 “   r ” （ “   r n ” ） 显 示 为 “   m ” 。 在 某 些 情 况 下 ， 骗 子 可 能 会 决 定 在 域 中 使 用 组 织 的 名 称 ， 例
如 a l i b a b a @ o u t l o o k . c o m ， 希 望 它 会 在 目 标 收 件 箱 中 显 示 为 A L I B A B A 。 有 几 种 发 现 网 络 钓 鱼 电 子 邮 件 的 方 法 ， 到 本 文 结 尾 ， 您 应 该 可 以 轻 松 发 现 其 中 一 种 。 您 还 可 以 指 导 其 他 人 识 别 网 络 钓 鱼 电 子 邮 件 。 通 常 ， 请 始 终 检 查 并 仔 细 检 查 要 求 您 单 击 链 接 或 下 载 附 件 的 邮 件 的 电 子 邮 件 地 址 。 2 . 捕 鲸 捕 鲸 捕 鲸 袭 击 针 对 高 级 管 理 人 员 。 尽 管 具 有 与 其 他 任 何 形 式 的 网 络 钓 鱼 攻 击 相 同 的 目 标 ， 但 是 捕 鲸 攻 击 往 往 更 加 微 妙 。 因 为 该 技 术 用 于 组 织 内 的 知 名 人 士 ， 所 以 该 方 法 在 破 坏 系 统 时 不 会 使 用 伪 造 链 接 和 恶 意 U R L 。 在 最 近 的 过 去 ， 越 来 越 多 的 涉 及 虚 假 纳 税 申 报 表 的 捕 鲸 袭 击 案 件 不 断 增 加 。 税 表 对 黑 客 来 说 非 常 有 价 值 ， 因 为 它 们 包 含 大 量 重 要 信 息 ， 例 如 社 会 安 全 号 码 ， 地 址 ， 银 行 帐 户 信 息 和 目 标 个 人 的 正 式 全 名 。 3 .   V i s h i n g   a n d   S m i s h i n g 当 使 用 虚 假 或 虚 假 技 术 来 入 侵 目 标 时 ， 电 话 取 代 电 子 邮 件 是 主 要 的 通 信 方 式 。 在 网 络 钓 鱼 攻 击 中 ， 网 络 犯 罪 分 子 使 用 电 话 通 过 短 信 将 网 络 钓 鱼 文 本 发 送 到 目 标 。 该 消 息 的 起 草 和 调 整 方 式 与 电 子 邮 件 相 同 。 目 的 是 说 服 受 害 者 ， 该 消 息 来 自 合 法 或 可 信 来 源 。 在 V i s h i n g 攻 击 中 ， 网 络 犯 罪 分 子 通 过 实 际 的 电 话 欺 骗 其 目 标 。 黑 客 执 行 虚 假 攻 击 的 常 用 技 巧 之 一 是 冒 充 欺 诈 调 查 员 。 攻 击 者 可 能 假 装 来 自 卡 公 司 或 银 行 ， 并 假 装 向 目 标 发 送 有 关 被 盗 帐 户 的 信 息 。 4 . 鱼 叉 式 网 络 钓 鱼 鱼 叉 式 网 络 钓 鱼 鱼 叉 式 网 络 钓 鱼 是 一 种 涉 及 电 子 邮 件 的 复 杂 攻 击 方 法 。 此 技 术 用 于 破 坏 特 定 人 员 。 通 过 这 些 技 术 利 用 目 标 的 网 络 犯 罪 分 子 已 经 掌 握 了 有 关 其 目 标 的 一 些 信 息 ， 例 如 ； 姓 名 和 实 际 地 址 工 作 地 点 职 位 名 称 有 关 工 作 职 责 的 具 体 信 息 电 子 邮 件 地 址
网 络 钓 鱼 攻 击 是 有 史 以 来 最 有 害 的 网 络 钓 鱼 攻 击 之 一 ， 它 是 通 过 鱼 叉 式 网 络 钓 鱼 来 完 成 的 。 第 一 轮 攻 击 涉 及 将 包 含 恶 意 攻 击 的 电 子 邮 件 发 送 到 1 0 0 0 多 个 电 子 邮 件 地 址 。 攻 击 的 第 二 波 潮 导 致 大 部 分 委 员 会 成 员 共 享 密 码 。 5 . 钓 鱼 者 网 络 钓 鱼 钓 鱼 者 网 络 钓 鱼 社 交 媒 体 平 台 为 黑 客 提 供 了 新 的 攻 击 媒 介 。 有 各 种 伪 造 的 U R L ， t w e e t ， 克 隆 的 网 站 ， 即 时 消 息 技 术 和 帖 子 ， 可 以 用 来 说 服 人 们 下 载 恶 意 软 件 或 泄 露 敏 感 信 息 。 例 如 ， 埃 隆 · 马 斯 克 （ E l o n   M u s k ） 和 比 尔 · 盖 茨 （ B i l l   G a t e s ） 是 最 近 被 用 来 发 起 攻 击 的 T w i t t e r 帐 户 的 知 名 人 士 。 最 新 的 一 项 是 使 用 比 特 币 和 一 条 信 息 说 服 目 标 的 ， 它 的 目 标 是 回 馈 社 会 人 们 乐 意 发 布 的 数 据 也 可 以 用 于 创 建 高 度 针 对 性 的 攻 击 。 2 0 1 6 年 ， 一 群 黑 客 通 过 F a c e b o o k 进 行 了 一 次 复 杂 的 攻 击 。 F a c e b o o k 用 户 收 到 消 息 的 地 方 ， 通 知 他 们 帖 子 中 已 提 及 他 们 。 该 消 息 是 由 网 络 犯 罪 分 子 发 起 的 ， 单 击 链 接 后 ， 会 将 恶 意 软 件 或 T r o j a n 安 装 到 他 们 的 个 人 计 算 机 中 。 攻 击 的 第 二 阶 段 包 括 攻 击 目 标 帐 户 。 他 们 立 即 使 用 受 感 染 的 网 络 浏 览 器 访 问 其 F a c e b o o k 帐 户 。 黑 客 设 法 控 制 了 各 种 帐 户 ， 窃 取 重 要 数 据 ， 并 通 过 他 们 的 帐 户 将 感 染 传 播 给 受 害 者 的 朋 友 。 几 乎 所 有 网 络 钓 鱼 电 子 邮 件 都 有 什 么 共 同 点 ？ 几 乎 所 有 网 络 钓 鱼 电 子 邮 件 都 有 什 么 共 同 点 ？ 1 . 邮 件 是 从 公 共 电 子 邮 件 域 发 送 的 邮 件 是 从 公 共 电 子 邮 件 域 发 送 的 没 有 合 法 的 组 织 可 以 从 以 “   @   g m a i l . c o m ” 结 尾 的 地 址 发 送 电 子 邮 件 。 甚 至 G o o g l e 都 无 法 使 用 此 类 地 址 。 大 多 数 组 织 ， 甚 至 小 型 组 织 ， 都 有 其 域 和 公 司 帐 户 。 例 如 ， 当 向 客 户 发 送 合 法 电 子 邮 件 时 ， G o o g l e 最 有 可 能 使 用 “   @ g o o g l e . c o m ” 。 因 此 ， 如 果 域 名 与 发 送 方 的 域 名 匹 配 ， 则 该 邮 件 可 能 来 自 合 法 用 户 ， 并 且 该 邮 件 最 有 可 能 是 合 法 的 。 您 始 终 可 以 通 过 在 可 靠 的 搜 索 引 擎 中 键 入 公 司 的 名 称 来 验 证 组 织 的 域 名 。 这 使 得 检 测 网 络 钓 鱼 电 子 邮 件 变 得 简 单 。 但 是 ， 网 络 犯 罪 分 子 更 为 先 进 ， 因 此 需 要 人 们 提 高 警 惕 ， 以 检 测 这 些 入 侵 者 。 需 要 注 意 的 重 要 提 示 ： 查 看 电 子 邮 件 地 址 ， 而 不 仅 仅 是 发 件 人 。 需 要 注 意 的 重 要 提 示 ： 查 看 电 子 邮 件 地 址 ， 而 不 仅 仅 是 发 件 人 。 以 下 是 模 仿 P a y P a l 的 网 络 钓 鱼 邮 件 。 大 多 数 骗 子 都 可 以 创 建 虚 假 的 电 子 邮 件 地 址 ， 甚 至 可 以 选 择 与 该 电 子 邮 件 完 全 无 关 的 显 示 名 称 。
这 是 近 乎 完 美 的 骗 局 电 子 邮 件 。 它 的 风 格 专 业 且 令 人 信 服 。 电 子 邮 件 在 邮 件 顶 部 使 用 P a y P a l 徽 标 ， 这 使 “ 无 知 ” 目 标 无 法 检 测 到 它 。 但 是 ， 这 里 有 一 个 巨 大 的 危 险 信 号 。 发 件 人 的 地 址 被 标 记 为 “   p a y p a l @ n o t i c e - a c c e s s - 2 7 3 . c o m   ” ， 而 不 是 在 域 中 具 有 组 织 名 称 来 表 明 它 来 自 P a y P a l 的 个 人 ， 例 如 （ @ ） P a y P a l 。 大 多 数 黑 客 将 他 们 的 目 标 无 知 最 大 化 ， 并 且 在 大 多 数 情 况 下 ， 仅 在 消 息 中 的 任 意 位 置 包 含 已 知 公 司 名 称 就 足 以 欺 骗 人 们 。 目 标 个 人 可 能 会 对 电 子 邮 件 地 址 中 的 P a y P a l 一 词 一 目 了 然 并 感 到 满 意 ， 或 者 在 某 些 情 况 下 ， 其 他 人 甚 至 可 能 无 法 区 分 域 名 和 地 址 的 本 地 部 分 。 2 . 它 们 是 写 得 不 好 的 电 子 邮 件 ， 带 有 奇 怪 的 语 气 它 们 是 写 得 不 好 的 电 子 邮 件 ， 带 有 奇 怪 的 语 气 不 管 是 从 已 知 来 源 还 是 未 知 来 源 ， 拼 写 和 语 法 不 良 都 应 该 始 终 是 收 到 的 任 何 电 子 邮 件 的 第 一 个 危 险 信 号 。 有 些 人 相 信 这 种 错 误 是 由 于 “ 过 滤 系 统 ” 效 率 低 下 而 产 生 的 ； 但 是 ， 黑 客 仅 在 最 易 受 攻 击 的 目 标 上 利 用 此 技 术 。 这 里 要 注 意 的 是 ， 如 果 一 个 人 在 入 侵 的 第 一 阶 段 无 法 选 择 次 要 提 示 ， 那 么 很 可 能 在 骗 子 的 残 局 中 他 们 将 无 法 找 到 线 索 。 自 动 攻 击 自 动 攻 击 进 行 网 络 钓 鱼 攻 击 时 ， 黑 客 不 必 监 视 收 件 箱 并 发 送 定 制 的 响 应 。 为 了 吸 引 更 多 的 受 众 并 吸 引 更 多 的 受 害 者 ， 他 们 更 喜 欢 将 数 千 条 精 心 制 作 的 信 息 随 机 倾 倒 在 毫 无 戒 心 的 人 身 上 。 重 要 提 示 ： 寻 找 语 法 错 误 而 不 是 拼 写 错 误 。 重 要 提 示 ： 寻 找 语 法 错 误 而 不 是 拼 写 错 误 。 在 大 多 数 情 况 下 ， 黑 客 在 制 作 网 络 钓 鱼 邮 件 时 会 使 用 翻 译 机 或 拼 写 检 查 器 。 这 些 应 用 程 序 可 以 给 出 正 确 的 词 ， 其 准 确 度 接 近 1 0 0 ， 但 不 一 定 将 词 排 列 在 适 当 的 上 下 文 中 。
例 如 ， 上 面 显 示 的 图 像 是 网 络 钓 鱼 仿 冒 窗 口 。 除 了 母 语 为 英 语 的 人 不 会 犯 的 各 种 较 小 的 语 法 错 误 外 ， 每 个 单 词 的 拼 写 都 正 确 ， 例 如 “ 我 们 检 测 到 使 用 应 用 程 序 的 不 正 常 现 象 。 ”   在 各 种 句 子 中 还 存 在 一 系 列 遗 漏 的 单 词 ， 例 如 “ 请 联 系 安 全 通 信 中 心 ” ， “ 恶 意 用 户 可 能 试 图 访 问 ” 等 。 每 个 人 都 不 时 会 犯 打 字 错 误 ， 尤 其 是 在 赶 时 间 时 ， 但 是 ， 如 果 这 是 更 险 恶 的 线 索 ， 您 应 该 能 够 彻 底 检 查 该 错 误 。   3 . 有 可 疑 的 附 件 或 链 接 有 可 疑 的 附 件 或 链 接 网 络 钓 鱼 电 子 邮 件 以 各 种 形 式 发 布 。 尽 管 本 文 主 要 侧 重 于 电 子 邮 件 网 络 钓 鱼 ， 但 诈 骗 者 也 可 以 使 用 电 话 ， 社 交 媒 体 帖 子 和 短 信 。 但 是 ， 尽 管 提 供 了 网 络 钓 鱼 电 子 邮 件 的 渠 道 或 技 术 ， 它 们 仍 将 始 终 包 含 有 效 载 荷 。 所 有 网 络 钓 鱼 电 子 邮 件 都 嵌 入 了 指 向 虚 假 网 站 或 受 感 染 附 件 的 链 接 ， 提 示 您 进 行 下 载 。 在 这 种 情 况 下 ， 受 感 染 的 附 件 是 包 含 恶 意 软 件 的 任 何 文 档 。 以 下 是 声 称 发 送 发 票 的 网 络 钓 鱼 者 的 理 想 示 例 。
从 上 面 的 图 像 中 ， 在 收 件 人 打 开 附 件 之 前 ， 无 论 收 件 人 是 否 期 望 收 到 发 件 人 的 发 票 ， 都 无 法 知 道 消 息 的 含 义 。 打 开 消 息 后 ， 接 收 者 将 意 识 到 该 消 息 不 是 针 对 他 们 的 ， 但 为 时 已 晚 ， 恶 意 软 件 将 在 他 们 的 计 算 机 上 释 放 。 4 . 有 紧 迫 感 ， 或 者 消 息 要 求 立 即 采 取 行 动 。 有 紧 迫 感 ， 或 者 消 息 要 求 立 即 采 取 行 动 。 黑 客 意 识 到 大 多 数 人 是 拖 延 者 。 尽 管 该 消 息 很 重 要 ， 但 大 多 数 人 还 是 会 决 定 稍 后 处 理 这 些 信 息 。 但 是 ， 自 然 法 则 是 ， 您 对 某 事 的 思 考 或 关 注 越 多 ， 您 就 越 有 可 能 注 意 到 某 事 已 消 失 。 也 许 在 一 天 中 ， 您 意 识 到 要 求 保 护 的 组 织 没 有 使 用 相 同 的 地 址 与 您 联 系 ， 或 者 您 意 识 到 您 的 其 他 工 作 同 事 没 有 收 到 相 同 的 电 子 邮 件 。 即 使 您 没 有 得 到 “ 阿 哈 ！ ”   此 刻 ， 以 崭 新 的 眼 光 阅 读 邮 件 可 能 有 助 于 揭 示 其 真 实 性 质 。 由 于 这 些 原 因 ， 大 多 数 网 络 钓 鱼 电 子 邮 件 都 要 求 您 立 即 采 取 行 动 ， 否 则 机 会 将 不 复 存 在 。 在 上 面 我 们 使 用 的 几 乎 每 个 示 例 中 ， 这 种 特 征 都 很 明 显 。 以 下 是 一 个 典 型 示 例 ：
这 种 网 络 钓 鱼 诈 骗 同 时 非 常 危 险 和 危 险 ， 因 为 它 危 害 了 接 收 者 （ 可 能 是 初 级 雇 员 ） 的 工 作 位 置 。 5 . 他 们 有 奇 怪 的 通 用 问 候 他 们 有 奇 怪 的 通 用 问 候 网 络 钓 鱼 诈 骗 者 针 对 数 以 百 万 计 的 人 ， 因 此 每 天 发 送 大 量 网 络 钓 鱼 电 子 邮 件 。 通 过 大 量 工 作 ， 他 们 非 常 依 赖 网 络 钓 鱼 工 具 或 应 用 程 序 来 帮 助 他 们 生 成 网 络 钓 鱼 模 板 。 常 用 的 问 候 语 包 括 “ 尊 敬 的 客 户 ” ， 表 示 “ 您 的 公 司 ” 或 “ 您 的 银 行 ” 。 这 种 敏 感 的 电 子 邮 件 应 该 包 含 有 关 您 的 更 多 详 细 信 息 ， 因 为 它 们 来 自 更 了 解 您 的 人 ， 您 以 前 见 过 的 伙 伴 或 您 曾 经 在 同 一 工 作 站 工 作 过 的 同 事 。 以 防 止 网 络 钓 鱼 以 防 止 网 络 钓 鱼 教 育 就 是 力 量 ， 知 识 可 以 解 放 。 定 期 提 醒 您 的 员 工 在 组 织 内 处 理 邮 件 或 信 息 时 应 寻 找 的 内 容 。 这 不 一 定 意 味 着 要 进 行 频 繁 的 意 识 培 训 计 划 ， 因 为 办 公 室 内 一 些 布 置 良 好 的 海 报 可 以 达 到 目 的 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理