搜索

[3750] 2017-04-20_如果你被钓鱼了一定要自我反省像素追踪技术告诉你这是为什么

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2017-04-20_如果你被钓鱼了一定要自我反省像素追踪技术告诉你这是为什么 如 果 你 被 钓 鱼 了 一 定 要 自 我 反 省   像 素 追 踪 技 术 告 诉 你 这 是 为 什 么 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 2 0 日 讯   像 素 图 片 追 踪 技 术 （ P i x e l   T r a c k i n g ） ， 一 般 是 只 有 广 告 商 和 电 子 邮 件 营 销 商 才 会 使 用 的 技 术 。 像 素 追 踪 技 术 指 的 是 在 电 子 邮 件 的 末 尾 处 嵌 入 一 个 1 × 1 像 素 的 图 片 ， 当 邮 件 接 收 者 打 开 这 封 邮 件 或 者 将 该 邮 件 转 发 给 他 的 同 事 时 ， 邮 件 客 户 端 会 自 动 加 载 这 张 图 片 ， 然 后 向 邮 件 发 送 者 的 服 务 器 发 送 请 求 ， 这 种 技 术 通 常 是 用 来 进 行 邮 件 营 销 活 动 分 析 。 什 么 是 像 素 追 踪 技 术 ？ 像 素 追 踪 技 术 （ T r a c k i n g   P i x e l ， 1 × 1 像 素 的 小 图 片 ， 主 要 用 于 追 踪 网 站 访 问 用 户 量 或 查 看 广 告 投 放 效 果 ） ， 或 网 络 信 标 均 为 小 图 片 （ 1 × 1 像 素 ） 。 当 用 户 打 开 电 子 邮 件 或 访 问 网 站 时 ， 电 子 邮 件 客 户 端 （ W e b 客 户 端 ） 会 自 动 下 载 图 片 。 因 为 这 些 图 片 非 常 小 ， 以 致 大 多 数 用 户 甚 至 不 会 注 意 到 它 们 的 存 在 。 网 络 广 告 促 进 会 （ N e t w o r k   A d v e r t i s i n g   I n i t i a t i v e ， 数 字 广 告 行 业 的 贸 易 协 会 和 标 准 组 织 ） 表 示 ， 这 些 图 片 通 常 位 于 背 景 中 。 在 像 素 追 踪 技 术 的 帮 助 下 ， 企 业 可 以 在 邮 件 营 销 平 台 上 直 观 地 了 解 到 目 标 受 众 感 兴 趣 的 内 容 ， 从 多 维 角 度 来 分 析 每 一 个 广 告 的 投 放 效 果 ， 并 根 据 实 际 情 况 来 对 市 场 营 销 活 动 进 行 分 析 和 优 化 ， 以 实 现 广 告 的 精 准 投 放 。 这 项 技 术 的 实 际 效 率 是 非 常 高 的 ， 因 为 某 些 电 子 邮 件 客 户 端 （ 尤 其 是 W e b 客 户 端 ） 通 常 会 在 用 户 打 开 一 封 电 子 邮 件 之 后 自 动 加 载 其 中 的 图 片 资 源 。 大 多 数 桌 面 邮 件 客 户 端 都 会 阻 止 这 种 操 作 ， 但 用 户 同 样 可 以 通 过 更 改 设 置 来 实 现 图 片 文 件 的 自 动 加 载 。 网 络 犯 罪 份 子 与 网 络 间 谍 使 用 该 技 术 获 取 目 标 信 息 而 现 在 这 项 技 术 似 乎 已 经 成 为 了 网 络 犯 罪 分 子 的 一 种 黑 客 工 具 了 。 一 份 安 全 研 究 报 告 指 出 ， 网 络 犯 罪 分 子 和 网 络 间 谍 已 经 在 利 用 该 技 术 发 现 潜 在 目 标 并 获 取 信 息 。
下 面 就 是 一 段 常 见 的 像 素 追 踪 的 代 码 ： <   i m g   w i d t h = " 1 "   h e i g h t = " 1 "   c l a s s = " b e a c o n - o "     > 先 前 ， 有 媒 体 报 道 ， 黑 客 利 用 H a c k i n g   T e a m 被 泄 露 的 工 具 对 政 府 展 开 攻 击 ， 也 有 黑 客 将 多 年 以 前 的 代 码 改 进 之 后 用 来 实 施 网 络 活 动 ， 黑 客 总 是 善 于 利 用 所 有 可 利 用 的 资 源 实 现 不 法 企 图 。 相 关 阅 读 ： 相 关 阅 读 ： 俄 2 0 年 前 的 网 络 工 具 仍 能 对 基 础 设 施 发 起 网 络 攻 击 黑 客 组 织 C a l l i s t o 利 用 H a c k i n g   T e a m 工 具 攻 击 政 府   或 有 更 大 计 划 安 全 专 家 表 示 ， 最 近 ， 网 络 钓 鱼 攻 击 者 和 其 它 网 络 犯 罪 分 子 越 来 越 多 地 将 这 种 技 术 作 为 嗅 探 或 收 集 信 息 的 工 具 。 恶 意 攻 击 者 需 要 根 据 目 标 用 户 的 具 体 情 况 来 不 断 地 调 整 邮 件 的 内 容 和 外 观 设 计 ， 而 像 素 追 踪 技 术 就 成 为 了 一 个 最 佳 的 解 决 方 案 。 恶 意 攻 击 者 可 以 利 用 像 素 追 踪 技 术 全 面 的 收 集 攻 击 目 标 的 网 络 信 息 ， 以 找 到 更 容 易 攻 击 成 功 的 切 入 点 ， 并 检 测 和 提 高 鱼 叉 式 网 络 钓 鱼 攻 击 的 效 率 。 为 什 么 有 的 人 更 容 易 收 到 广 告 邮 件 ？ 为 什 么 有 的 人 更 容 易 收 到 广 告 邮 件 ？ 为 什 么 有 的 企 业 经 常 遭 到 钓 鱼 攻 击 ？ 为 什 么 有 的 企 业 经 常 遭 到 钓 鱼 攻 击 ？ 由 于 像 素 追 踪 技 术 多 用 于 大 多 数 电 子 邮 件 程 序 和 网 页 浏 览 器 ， 一 旦 下 载 ， 这 些 图 片 便 能 收 集 并 向 “ 黑 客 ” 报 告 操 作 系 统 、 设 备 、 软 件 和 I P 地 址 相 关 的 信 息 。 电 子 邮 件 营 销 人 员 可 以 使 用 这 类 数 据 检 验 活 动 效 果 。 例 如 ， 通 过 A / B 测 试 检 验 哪 个 电 子 邮 件 的 打 开 率 更 高 。 然 而 ， 像 素 追 踪 技 术 同 样 也 会 成 为 黑 客 的 嗅 探 “ 利 器 ” 。 安 全 专 家 表 示 ， 黑 客 可 以 在 图 片 中 创 建 大 量 “ 获 取 ” 请 求 ， 以 获 取 目 标 网 络 设 备 的 相 关 信 息 。 企 图 入 侵 网 络 的 黑 客 首 先 必 须 嗅 探 网 络 结 构 以 找 到 切 入 点 ， 以 及 在 系 统 内 活 动 而 不 被 察 觉 的 方 法 。 攻 击 者 通 常 会 在 嗅 探 阶 段 发 送 网 络 钓 鱼 电 子 邮 件 ， 从 而 映 射 网 络 ， 找 出 潜 在 漏 洞 ， 并 弄 清 楚 组 织 机 构 内 部 最 可 能 打 开 这 类 邮 件 、 点 击 链 接 或 附 件 的 对 象 。 此 类 嗅 探 与 一 般 的 黑 客 攻 击 不 同 ， 前 者 不 会 涉 及 任 何 可 执 行 代 码 。 安 全 专 家 表 示 ， 通 过 发 送 具 有 像 素 追 踪 技 术 的 电 子 邮 件 ， 黑 客 可 以 对 网 络 黑 客 可 以 对 网 络 I P 地 址 编 目 ； 追 踪 员 工 的 工 作 时 间 ； 窥 探 目 标 设 备 上 使 用 的 地 址 编 目 ； 追 踪 员 工 的 工 作 时 间 ； 窥 探 目 标 设 备 上 使 用 的
操 作 系 统 和 其 它 软 件 ， 从 而 帮 助 他 们 识 别 脆 弱 的 切 入 点 。 操 作 系 统 和 其 它 软 件 ， 从 而 帮 助 他 们 识 别 脆 弱 的 切 入 点 。 追 踪 像 素 甚 至 能 被 嵌 入 M i c r o s o f t   O f f i c e 文 档 和 电 子 表 格 。 如 果 电 子 邮 件 或 其 中 的 附 件 被 转 发 到 某 组 织 机 构 ， 如 果 受 害 者 打 开 邮 件 ， 黑 客 就 会 获 取 上 述 数 据 。 黑 客 总 会 寻 找 最 易 攻 击 的 目 标 ， 追 踪 像 素 技 术 能 帮 助 他 们 找 到 这 样 的 目 标 。 黑 客 利 用 像 素 追 踪 技 术 还 能 获 取 目 标 网 络 结 构 当 然 ， 像 素 追 踪 技 术 能 做 的 远 远 不 止 这 些 。 攻 击 者 甚 至 还 可 以 通 过 这 项 技 术 来 映 射 出 目 标 组 织 的 内 部 网 络 结 构 。 攻 击 者 精 心 制 作 一 封 钓 鱼 邮 件 ， 然 后 将 其 发 送 至 目 标 公 司 的 官 方 邮 箱 中 ， 并 让 收 到 这 封 邮 件 的 人 帮 忙 将 该 邮 件 转 发 给 公 司 的 技 术 部 门 和 财 务 部 门 等 等 。 当 这 封 钓 鱼 邮 件 被 转 发 给 了 正 确 的 接 收 者 之 后 ， 攻 击 者 就 可 以 记 录 下 每 一 个 部 门 的 计 算 机 信 息 和 I P 地 址 ， 然 后 映 射 出 整 个 公 司 的 网 络 拓 扑 。 这 也 就 意 味 着 ， 攻 击 者 可 以 根 据 这 份 拓 扑 图 来 制 定 渗 透 计 划 ， 并 查 找 出 最 有 可 能 保 存 有 敏 感 数 据 的 主 机 。 在 得 到 了 目 标 公 司 的 内 部 网 络 拓 扑 之 后 ， 攻 击 者 就 可 以 开 始 策 划 下 一 步 的 渗 透 攻 击 了 。 因 为 攻 击 者 现 在 已 经 确 切 地 知 道 了 到 底 哪 一 台 主 机 才 是 他 所 要 攻 击 的 目 标 ， 他 再 也 不 用 傻 傻 地 坐 在 那 里 盯 着 网 络 流 量 去 检 测 数 据 包 的 传 输 路 径 了 ， 因 为 他 已 经 拿 到 了 内 部 网 络 的 拓 扑 ， 并 且 清 晰 地 知 道 自 己 接 下 来 应 该 怎 么 做 。 最 重 要 的 一 点 是 ： 攻 击 者 呆 在 目 标 网 络 中 的 时 间 越 短 ， 被 发 现 的 可 能 性 就 越 低 ， 像 素 追 踪 技 术 恰 恰 能 够 替 黑 客 节 约 大 把 时 间 ， 从 而 大 大 提 高 攻 击 的 成 功 率 。 如 何 防 止 像 素 追 踪 ? 像 素 追 踪 的 侦 察 能 力 对 后 续 攻 击 极 为 有 利 ， 其 相 当 于 是 重 要 战 斗 之 前 的 先 行 部 队 ， 因 此 防 止 像 素 追 踪 可 以 在 一 定 程 度 上 减 少 后 续 的 攻 击 或 者
降 低 后 续 攻 击 的 伤 害 。 下 面 介 绍 几 个 常 规 的 方 法 ： 企 业 ： 企 业 ： 建 议 在 云 安 全 防 护 中 增 设 邮 件 反 钓 鱼 安 全 规 则 。 个 人 ： 个 人 ： 电 子 邮 件 程 序 不 应 自 动 下 载 图 片 ， 可 以 关 掉 “ 图 片 自 动 加 载 ” 功 能 ， 设 置 成 默 认 手 动 加 载 图 片 。 除 此 之 外 比 较 简 单 的 方 式 就 是 使 用 O u t l o o k 和 T h u n d e r b i r d 本 地 邮 件 客 户 端 ， 这 两 款 都 默 认 不 会 加 载 图 片 ， 因 此 使 用 它 们 也 可 以 避 免 类 似 攻 击 。 E 安 全 小 编 提 请 注 意 的 是 ， 以 往 防 止 邮 件 钓 鱼 的 方 法 也 同 样 能 起 到 一 定 效 果 ， 例 如 ， 稳 住 您 的 一 颗 猎 奇 心 ， 不 点 击 那 些 充 满 “ 诱 惑 ” 的 图 片 等 等 。 2 0 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 4 月 月   0 1 看 美 国 陆 军 如 何 “ 改 装 ” 全 地 形 军 用 车   抵 御 未 来 战 场 网 络 攻 击 0 2 如 果 你 被 钓 鱼 了 一 定 要 自 我 反 省   像 素 追 踪 技 术 告 诉 你 这 是 为 什 么 0 3 2 0 1 7   用 市 场 化 手 段 “ 收 编 ” 黑 客 0 4 揭 秘 德 国 " 网 络 部 队 " ： 专 门 从 事 信 息 战   应 对 网 络 安 全 威 胁 0 5 解 读 《 个 人 信 息 和 重 要 数 据 出 境 安 全 评 估 办 法 （ 征 求 意 见 稿 ） 》 0 6 美 国 国 防 部 投 资 7 7 0 0 万 美 元 建 立 新 的 网 络 安 全 规 划   打 击 针 对 电 网 设 施 的 黑 客 攻 击 0 7 云 技 术 能 为 威 胁 情 报 管 理 带 来 哪 些 新 的 优 势 ？ 0 8 重 庆 电 信 修 订 出 台 《 中 国 电 信 信 息 安 全 管 理 办 法 》 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理