搜索

[7024] 2020-10-31_黑客绕过office365防御系统进行攻击

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-10-31_黑客绕过office365防御系统进行攻击 黑 客 绕 过 o f f i c e 3 6 5 防 御 系 统 进 行 攻 击 小 E   E 安 全   2 0 2 0 - 1 0 - 3 1 E 安 全 安 全 1 0 月 月 3 1 日 讯 日 讯     据 外 媒 报 道 ， 从 2 0 2 0 年 3 月 到 8 月 的 6 个 月 期 间 ， 超 过 9 2 5 , 0 0 0 封 恶 意 邮 件 设 法 绕 过 了 O f f i c e   3 6 5 防 御 系 统 和 众 所 周 知 的 安 全 电 子 邮 件 网 关 ( S E G s ) 。 研 究 显 示 ， 攻 击 者 越 来 越 多 地 使 用 高 度 复 杂 的 、 有 针 对 性 的 活 动 ， 比 如 商 业 电 子 邮 件 入 侵 ， 以 躲 避 传 统 的 电 子 邮 件 防 御 系 统 。 此 外 ， 攻 击 者 还 经 常 使 用 微 软 自 己 的 工 具 和 品 牌 绕 过 传 统 的 防 御 和 电 子 邮 件 认 证 ( D M A R C ,   S P F ,   D K I M ) 。 在 一 个 案 例 中 ， 客 户 使 用 S E G 对 O f f i c e   3 6 5 进 行 了 分 层 ， 仍 然 丢 失 了 超 过 3 0 0 , 0 0 0 条 数 据 有 针 对 性 的 B E C 攻 击 持 续 增 加 - 包 括 类 型 3 （ 基 于 帐 户 接 管 ） 的 B E C 和 类 型 4   B E C （ 供 应 链 网 络 钓 鱼 ） ， 这 将 造 成 数 十 亿 美 元 的 潜 在 损 失 ， 并 且 欺 骗 性 的 发 件 人 和 新 注 册 的 域 名 占 丢 失 的 电 子 邮 件 威 胁 的 7 1 . 7 ％ 由 于 攻 击 者 利 用 了 与 冠 状 病 毒 相 关 的 错 误 信 息 和 远 程 人 员 迁 移 ， 网 络 钓 鱼 在 夏 季 变 得 急 剧 增 加 。
自 微 软 于 2 0 1 0 年 1 0 月 推 出 基 于 云 的 O f f i c e   3 6 5 平 台 以 来 ， 其 用 户 基 础 持 续 增 长 ， 现 已 超 过 2 . 5 8 亿 付 费 O f f i c e   3 6 5 商 业 席 位 。 尽 管 M i c r o s o f t 继 续 改 进 O f f i c e   3 6 5 安 全 性 ， 甚 至 可 以 超 越 最 佳 的 反 垃 圾 邮 件 和 防 病 毒 提 供 程 序 ， 但 网 络 威 胁 参 与 者 也 相 应 地 发 展 了 。 例 如 ， 区 域 1 利 用 M i c r o s o f t   S h a r e P o i n t 和 M i c r o s o f t   P l a n n e r 等 云 工 具 拦 截 了 许 多 凭 据 收 集 网 络 钓 鱼 。 正 如 G a r t n e r   2 0 2 0 年 电 子 邮 件 安 全 市 场 指 南 所 述 ， 随 着 组 织 转 移 到 云 电 子 邮 件 中 ， 攻 击 者 更 容 易 利 用 冒 充 网 络 钓 鱼 的 攻 击 将 用 户 锁 定 为 登 录 屏 幕 ， 以 获 取 凭 据 。 然 后 ， 他 们 使 用 这 些 凭 据 发 起 进 一 步 的 基 于 帐 户 接 管 的 攻 击 ， 其 中 可 能 包 括 其 他 协 作 工 具 。 组 织 需 要 确 保 内 部 和 外 部 电 子 邮 件 以 及 正 在 使 用 的 协 作 工 具 均 受 到 保 护 。 有 效 防 御 云 电 子 邮 件 威 胁 的 建 议 有 效 防 御 云 电 子 邮 件 威 胁 的 建 议 零 信 任 电 子 邮 件 ： 遵 循 零 信 任 电 子 邮 件 方 法 ， 该 方 法 应 作 为 电 子 邮 件 安 全 策 略 的 基 准 。 所 有 电 子 邮 件 ， 尤 其 是 与 外 部 合 作 伙 伴 和 供 应 商 之 间 的 持 续 交 互 ， 都 应 视 为 受 到 威 胁 的 领 域 。 全 面 的 电 子 邮 件 安 全 技 术 ： 这 些 应 包 括 A I 和 机 器 学 习 （ M L ） 模 型 ， 计 算 机 视 觉 ， 自 然 语 言 理 解 （ N L U ） 和 意 图 分 析 以 及 其 他 先 进 技 术 。 为 您 的 组 织 创 建 自 动 社 交 / 合 作 伙 伴 图 ： 识 别 您 的 合 作 伙 伴 组 织 并 执 行 通 用 消 息 分 类 ， 以 了 解 组 织 与 世 界 其 他 地 方 的 自 然 互 动 。 将 先 发 威 胁 数 据 ， 消 息 情 感 分 析 和 对 话 上 下 文 分 析 相 结 合 ： 这 为 恶 意 检 测 提 供 了 较 高 的 准 确 性 ， 特 别 是 在 伙 伴 受 到 威 胁 并 成 为 目 标 网 络 钓 鱼 攻 击 来 源 的 情 况 下 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 小 E 贴 士 ： 降 低 电 子 邮 件 模 拟 攻 击 风 险 的 5 个 技 巧 新 冠 疫 苗 制 造 商 遭 数 据 泄 露   被 迫 其 关 闭 部 分 工 厂 黑 客 假 冒 M i c r o s o f t   T e a m s 消 息 发 动 钓 鱼 攻 击   已 锁 定 5 0 0 0 0 个 O f f i c e   3 6 5 用 户 2 0 1 8 年 至 2 0 1 9 年   滥 用 机 器 身 份 的 恶 意 软 件 攻 击 增 加 了 4 3 3 % 独 家 解 析 ： 《 个 人 信 息 保 护 法 （ 草 案 ） 》 V S   欧 盟 G D P R 有 何 异 同 ？ |   E 周 刊 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理