电子邮件安全问题分析(二) 老男孩网络安全

    /    2019-09-09

火眼2019年第二季度进行了邮件安全调查,以下是调查中人们最关心的问题:

1、假冒攻击,BEC(商务邮件泄露)。

2、用户电子邮件帐户泄露,被盗账户用于还款。

3、来自可信第三方的网络钓鱼电子邮件。

4、用户不确定电子邮件是否为网络钓鱼。

5、用户在移动设备上发现网络钓鱼电子邮件的能力。

前文对前两个问题进行了分析讨论并给出了一定的建议,接下来会对其余的三个问题进行探讨,并提供解决问题的建议。

目标网络钓鱼攻击

只要电子邮件一直是安全人员和企业公司最关心的问题,虽然有些网络钓鱼活动相当复杂,例如APT29的入侵活动,但其他电子邮件攻击相比非常简单,并且仍然具有较高的成功率。

2019年第一季度电子邮件威胁报告发现,与2018年第四季度相比,网络钓鱼增加了17%。因此,企业关注的问题中有三个与网络钓鱼有关。如图1所示,自2017年以来,我们观察到恶意电子邮件(如带有导致钓鱼网站的URL的电子邮件)数量在增加,带有包含恶意软件附件的电子邮件数量在减少。这种趋势一直延续到今天。


图1

如图2所示,网络钓鱼攻击的范围很广。在横轴左端,攻击者使用非目标、高容量的网络钓鱼攻击。他们希望广泛的网络钓鱼方法来实现对目标的突破并获得经济上的回报。横轴向右,攻击者会使用社会工程来识别和分析受害者。他们利用诸如LinkedIn个人资料和Facebook帐户等现成的在线信息来定制针对目标的钓鱼邮件(图3)。

图2

图3

攻击者利用从互联网上收集的信息来识别会计等相关部门的员工,然后针对目标个性化定制电子邮件的内容。攻击者将个性化电子邮件发送给目标集团组织中特定角色、管理员等特定目标,在会计或信息技术部门中特定目标通常具有较高权限。

虽然收集受害者信息需要前期投入大量时间,但更具针对性的钓鱼方法通常会可以有更高的成功率。

可信第三方网络钓鱼电子邮件

基于云的应用程序(如Microsoft Office 365)的流行使得关联的登录页面成为凭证钓鱼的目标,每个Microsoft应用程序,包括Outlook和OneDrive,都有一个不同的登录页面,Microsoft是攻击者使用最高的钓鱼程序(图4)。这些欺骗(网络钓鱼)页面之所以如此令人信服,一个原因是,包含指向网络钓鱼页面URL的电子邮件看起来是合法的,并且是从受信任的程序厂商发送的。

图4

用户不确定电子邮件是否为网络钓鱼

用户对电子邮件是合法的还是钓鱼邮件的不确定性是2019年第一季度强调的首要问题之一。

虽然个性化定制的电子邮件具有很高的成功率,但许多网络罪犯发现了一种更有效的技术。通过在假冒电子邮件中包含一个网络钓鱼链接,攻击者可以向多目标发送模糊的电子邮件,并且仍然可以从中获益。

攻击者伪造友好的显示名称,使其看起来像是从熟人发送的(图5)。例如,受信任的支付公司的电子邮件地址。很多时候用户没有注意到badactor@opteary.com的真实电子邮件地址,认为它是另一个合法收件人。用户有时会感觉邮件和平时收到的邮件有所不同,但无法准确地指出问题所在,这会导致用户不确定电子邮件是合法的还是网络钓鱼。

图5

移动设备钓鱼邮件

虽然在移动设备上读取的电子邮件已成为查看邮件的主要方式,超过了Webmail和桌面客户端。

如图5和图6所示,合法的电子邮件地址是badactor@opentary.com,友好的显示名称joe.smith@companypayment.com,乍一看就产生了电子邮件来自companypayments.com的假象。电子邮件显示名称是一个用户定义的标签,用于提供发件人的可识别描述。MobileOutlook客户端默认仅显示友好的显示名称,该名称恰好是joe.smith@companypayments.com,而不是joe smith。

图6&图7

如图7所示,当在移动电子邮件客户端上浏览时,消息预览使显示名称更具说服力,实际上,电子邮件来自badaactor@opentary.com。

冒名顶替者使用的真实电子邮件地址在许多移动电子邮件客户端中不易查看,因为为了方便起见,它们默认为友好的显示名称(图8)。

虽然非常方便,但是移动设备有一个缺点:更小的显示屏使得区分合法网页和网络钓鱼网页变得更加困难。例如,网络钓鱼网页可能带有值得信赖的品牌标志,但在小屏幕上很难注意到设计上的细微变化。


图8

图9

类似地,在移动端很难发现URL中包含一个额外的字母或相似的数字来代替正确的字母(同形符号)。移动用户无法将鼠标悬停在URL上,这使得许多用户很难区分合法网站和克隆网站。如图9所示,攻击者使用克隆云服务(如Office365)的登录页面来窃取公司凭证。

当网络钓鱼攻击被包装在一个移动设备端假冒邮件中时,攻击者可以很容易地操纵友好的显示名称(如图5和图6中的JoeSmith)来冒充公司高管。因为友好的显示名称通常是默认情况下在移动设备上显示的关于发送者的唯一信息,如果用户不小心,就很有可能会被欺骗。图5显示了从桌面客户端查看的电子邮件时假冒的电子邮件地址。

当我们相信正在与一个值得信赖的人沟通时,例如我们的老板、公司高管、朋友或家人,我们更可能点击电子邮件中的URL或附件。

建议

技术和用户教育双管齐下是针对目标网络钓鱼攻击的最佳防御。电子邮件安全解决方案减少了下载恶意软件或点击恶意URL的人为因素。但是,如果可疑电子邮件潜入用户的收件箱,经过培训的员工则会成为第二层防御。

为了更好地做好防御准备,可以选择如下的电子邮件安全解决方案:

1、投资研究恶意软件

2、快速更迭防护措施,以检测最新的假冒技术和网络钓鱼攻击

3、基于从防御设备截获攻击行为获得的实时知识构建检测能力

其次,需要花时间培训用户如何发现网络钓鱼电子邮件,以确保他们与正确的人进行通信而不是攻击者。


*本文作者:Kriston,转载请注明来自FreeBuf.COM


(0)

分享至

香港马会资枓大全2019 时尚| 读书| 青海省| 襄樊市| 辰溪县| 同江市| 万载县| 汽车| 永泰县| 永泰县| 新邵县| 塘沽区| 克什克腾旗| 榆树市| 花莲县| 太仆寺旗| 名山县| 卓资县| 栖霞市| 沈丘县| 深州市| 平原县| 韩城市| 项城市| 连南| 彭山县| 昌图县| 盖州市| 东方市| 双柏县| 武威市| 内江市| 大埔县| 蚌埠市| 宁乡县| 吐鲁番市| 临城县| 自治县| 平乐县| 乾安县| 拉萨市| 婺源县| 姜堰市| 盖州市| 伊宁县| 融水| 化州市| 屏边| 永济市| 加查县| 庐江县| 常熟市| 宜川县| 郴州市| 芦山县| 华亭县| 德安县| 平潭县| 石泉县| 沽源县| 明溪县| 绥中县| 德阳市| 增城市| 马边| 岑巩县| 石柱| 南通市| 贺兰县| 湾仔区| 噶尔县| 闸北区| 离岛区| 三台县| 晋江市| 安平县| 临澧县| 民勤县| 新竹市| 沈丘县| 商河县| 萨迦县| 乡宁县| 唐海县| 东乡族自治县| 浑源县| 嘉定区| 黔南| 渭南市| 包头市| 金堂县| 兰坪| 句容市| 桐庐县| 海宁市| 家居| 茶陵县| 定兴县| 崇礼县| 阳原县| 万山特区| 芜湖市| 桐庐县| 英山县| 确山县| 环江| 巴彦淖尔市| 江华| 襄汾县| 临安市| 山东| 元氏县| 阿图什市| 万载县| 崇明县| 绵竹市| 岳阳县| 长沙市| 百色市| 绥中县| 安多县| 巴彦淖尔市| 松江区| 荣昌县| 石台县| 安康市| 晋宁县| 安顺市| 通州区| 白河县| 皮山县| 天镇县| 隆德县| 枣阳市| 洪江市| 桦南县| 施甸县| 合江县| 自治县| 黄骅市| 杂多县| 舟山市| 博客| 板桥市| 阿克陶县| 闻喜县| 西乌珠穆沁旗| 长治县| 湖南省| 景东| 民勤县| 通化县| 平谷区| 石柱| 塔河县| 井研县| 高陵县| 汪清县| 溧阳市| 扎囊县| 长寿区| 汾西县| 蒙阴县| 什邡市| 桐乡市| 民勤县| 抚松县| 金川县| 玉门市| 珲春市| 西平县| 山阴县| 崇义县| 泸西县| 南木林县| 福贡县| 广灵县| 巴塘县| 肇州县| 桑植县| 甘谷县| 平安县| 彰化市| 济源市| 怀柔区| 大名县| 胶州市| 苍溪县| 霍山县| 团风县| 苏州市| 雷山县| 沐川县| 巴马| 轮台县| 桂林市| 上林县| 张家界市| 介休市| 隆子县| 葫芦岛市| 耒阳市| 鲁甸县| 田林县| 普定县| 夹江县| 同德县| 凌源市| 德格县| 北京市| 漳州市| 固原市| 台中市| 无极县| 泰宁县| 米泉市| 连平县| 抚远县| 丹东市| 甘泉县| 保定市| 都江堰市| 赞皇县| 牙克石市| 台北县| 沙河市| 类乌齐县| 宁陕县| 大方县| 广宗县| 安泽县| 灯塔市| 平武县| 台北市| 望城县| 华亭县| 霍山县| 皮山县| 南投县| 太仆寺旗| 旺苍县| 德兴市| 灵武市| 桐乡市| 东莞市| 乐至县| 奎屯市| 新干县| 兴宁市| 乌兰县| 恭城| 大荔县| 城市| 同心县| 黑山县| 马尔康县| 甘谷县| 屏东县| 贡嘎县| 潞城市| 崇州市| 花垣县| 江陵县| 宜宾县| 上栗县| 陵川县| 清徐县| 南充市| 巴林右旗| 安岳县| 张家界市| 三都| 将乐县| 郎溪县| 嘉黎县| 东乌珠穆沁旗| 延边| 东乌珠穆沁旗| 西乡县| 湖州市| 佛坪县| 泰来县| 兴宁市| 双柏县| 抚松县| 永康市| 隆昌县| 大田县| 武隆县| 德钦县| 巫溪县| 文登市| 咸宁市| 萨嘎县| 惠州市| 包头市| 新安县| 昌黎县| 阳江市| 云阳县| 黄骅市| 大名县| 罗源县| 林口县| 博白县| 额济纳旗| 奎屯市| 永昌县| 且末县| 布拖县| 宁强县| 普兰县| 岱山县| 平罗县| 黄平县| 临沧市| 同德县| 涪陵区| 濉溪县| 彰化县| 夏津县| 大安市| 资中县| 岳阳市| 通海县| 昭平县| 舞钢市| 二手房| 兴仁县| 本溪市| 肃宁县| 榆社县| 筠连县| 石泉县| 建德市| 紫阳县| 神池县| 安丘市| 屏东县| 汾阳市| 扎赉特旗| 高平市| 镇原县| 海宁市| 天长市| 蛟河市| 尼玛县| 阿城市| 剑阁县| 天津市| 陇川县| 灵山县| 陕西省| 克拉玛依市| 河南省| 凉城县| 五指山市| 宕昌县| 景德镇市| 策勒县| 永昌县| 珠海市| 宿迁市| 紫金县| 巴南区| 治县。| 德钦县| 固安县| 岢岚县| 阿巴嘎旗| 股票| 米易县| 井陉县| 大冶市| 巫山县| 聊城市| 九寨沟县| 绿春县| 澄迈县| 秦安县| 钦州市| 瓦房店市| 阿图什市| 双鸭山市| 祥云县| 桦甸市| 福州市| 偃师市| 卢龙县| 红安县| 浪卡子县| 仁怀市| 丰宁| 乌鲁木齐市| 淮安市| 南皮县| 汝阳县| 北宁市| 新建县| 南陵县| 江津市| 廉江市| 耿马| 浦东新区| 东港市| 准格尔旗| 塔河县| 奉新县| 丁青县| 大悟县| 句容市| 六枝特区| 肥城市| 柏乡县| 阳泉市| 怀安县| 牙克石市| 桐城市| 桐梓县| 松阳县| 公主岭市| 富裕县| 台中市| 油尖旺区| 陆河县| 嘉禾县| 博客| 靖宇县| 都匀市| 新田县| 普兰店市| 翁牛特旗| 嘉峪关市| 临安市| 西乌| 娄底市| 黄骅市| 广河县| 白城市| 襄垣县| 嘉定区| 牟定县| 天水市| 安福县| 汾阳市| 霍州市| 西吉县| 静安区| 雷山县| 阜阳市| 平山县| 洪雅县| 鸡泽县| 荣成市| 西贡区| 昌平区| 南雄市| 开封市| 平武县| 廉江市| 土默特右旗| 汽车| 金秀| 信阳市| 商河县| 宜兰县| 兴山县| 灵寿县| 建湖县| 永康市| 望奎县| 彰武县| 澄城县| 专栏| 达孜县| 古蔺县| 东至县| 吴江市| 兰州市| 乌鲁木齐市| 余姚市| 沭阳县| 东丽区| 锡林郭勒盟| 措美县| 蒲城县| 鹤山市| 渑池县| 凤阳县| 黔东| 贺州市| 澳门| 惠州市| 益阳市| 工布江达县| 鄄城县| 天全县| 长武县| 马山县| 辉县市| 洮南市| 桦南县| 尉犁县| 金堂县| 乌兰察布市| 赤峰市| 黄石市| 新龙县| 清原| 甘孜| 沅江市| 洛阳市| 古田县| 神池县| 峨边| 安多县| 玉环县| 乌苏市| 汝州市| 威宁| 乐安县| 曲周县| 舒兰市| 安仁县| 札达县| 册亨县| 麻城市| 怀远县| 陇西县| 新密市| 沭阳县| 新源县| 临朐县| 房产| 德清县| 张家界市| 曲麻莱县| 枝江市| 宣威市| 陇西县| 都江堰市| 克拉玛依市| 弥勒县| 黄石市| 荥阳市| 兴隆县| 巴青县| 屯留县| 商河县| 中山市| 柯坪县| 乌苏市| 格尔木市| 江源县| 新巴尔虎左旗| 桃源县| 砀山县| 黄大仙区| 太谷县| 青州市| 南宁市| 涿州市| 阿城市| 星子县| 许昌市| 乐陵市| 凤城市| 安新县| 托里县| 乐昌市| 广昌县| 清徐县| 诸城市| 金堂县| 多伦县| 邛崃市| 绿春县| 大同市| 定襄县| 夏邑县| 荆门市| 平邑县| 东海县| 安国市| 合江县| 绥棱县| 茂名市| 民丰县| 娄底市| 宜春市| 江川县| 宝坻区| 绍兴市| 博爱县| 广德县| 婺源县| 什邡市| 永春县| 马边| 奉节县| 河北区| 西宁市| 青阳县| 象州县| 玛曲县| 吉林市| 霍林郭勒市| 灵宝市| 修水县| 谷城县| 安乡县| 霍邱县| 哈密市| 沅江市| 红桥区| 乐安县| 临夏县| 武夷山市| 交口县| 富裕县| 乐清市| 九寨沟县| 临海市| 松阳县| 上饶市| 珲春市| 绥芬河市| 婺源县| 沙河市| 封丘县| 绿春县| 张家口市| 哈巴河县| 云林县| 台前县| 清镇市| 白河县| 皮山县| 巴东县| 张掖市| 紫阳县| 沙湾县| 兰州市| 兰州市| 巴东县| 册亨县| 嘉义市| 兴城市| 上饶县| 汉川市| 新兴县| 古浪县| 宽甸| 宜阳县| 河间市| 涞源县| 宜丰县| 陈巴尔虎旗| 昌吉市| 偃师市| 山阴县| 朝阳市| 芦溪县| 新郑市| 巨野县| 江陵县| 佛山市| 平和县| 嫩江县| 财经| 大庆市| 车致| 辛集市| 阳新县| 大竹县| 基隆市| 阿克| 双柏县| 通化市| 锡林郭勒盟| 湖北省| 武汉市| 平度市| 三都| 平泉县| 九寨沟县| 榆林市| 即墨市| 西城区| 大城县| 象山县| 台前县| 河池市| 泾阳县| 开阳县| 广东省| 五莲县| 梁山县| 平利县| 尤溪县| 华池县| 进贤县| 宁陕县| 昆山市| 霍邱县| 惠州市| 汉中市| 开阳县| 紫金县| 社旗县| 诸城市| 卢氏县| 普兰店市| 吉安市| 平陆县| 贵德县| 溧阳市| 蒙自县| 疏附县| 长白| 天水市| 金门县| 霍山县| 武夷山市| 两当县| 且末县| 瓮安县| 芒康县| 昌平区| 德保县| 松桃| 进贤县| 长顺县| 华宁县| 石家庄市| 乐都县| 阜城县| 佛教| 万源市| 大渡口区| 青田县| 大名县| 民乐县| 三台县| 慈溪市| 犍为县| 称多县| 滕州市| 蒲江县| 北碚区| 宜兰县| 昌图县| 蕲春县| 盱眙县| 岱山县| 磴口县| 辽阳县| 青海省| 黄冈市| 万全县| 巨野县| 喀喇| 阿克| 宝坻区| 汤阴县| 武宣县| 高雄市| 黎城县| 天镇县| 松江区| 西丰县| 彭阳县| 晋宁县| 遂平县| 鹰潭市| 虹口区| 中江县| 榆树市| 宜良县| 临汾市| 三明市| 怀化市| 灵武市| 平谷区| 米脂县| 永平县| 越西县| 长顺县| 新乡市| 孟连| 富锦市| 海盐县| 稻城县| 沭阳县| 防城港市| 天峻县| 响水县| 钟山县| 衡阳市| 永新县| 烟台市| 长海县| 乡宁县| 渭源县| 雅江县| 缙云县| 南涧| 新余市| 博湖县| 桦川县| 浏阳市| 凤翔县| 天气| 叙永县| 广安市| 岳池县| 永州市| 兴和县| 华阴市| 东山县| 米泉市| 九江县| 青龙| 右玉县| 民乐县| 蓬莱市| 岐山县| 库伦旗| 铜山县| 舒兰市| 海门市| 广灵县| 陕西省| 黄冈市| 阿荣旗| 云阳县| 呼伦贝尔市| 元朗区| 乃东县| 昌邑市| 高阳县| 马山县| 施甸县| 磴口县| 石台县| 宜春市| 蒲江县| 攀枝花市| 海门市| 佛学| 泊头市| 渝中区| 连州市| 静乐县| 泸溪县| 濉溪县| 阿拉尔市| 定兴县| 东方市| 伊金霍洛旗| 永州市| 象州县| 宁远县| 永顺县| 泸溪县| 宜城市| 连城县| 泽普县| 万山特区| 法库县| 云林县| 怀远县| 大冶市| 罗田县| 东方市| 从江县| 镇原县| 保靖县| 惠安县| 绍兴县| 宜兴市| 馆陶县| 北碚区| 昌江| 通化县| 什邡市| 南和县| 秭归县| 北碚区| 天峨县| 曲麻莱县| 奎屯市| 海盐县| 邢台市| 阿勒泰市| 扶绥县| 浙江省| 赞皇县| 高台县| 柘荣县| 酉阳| 疏勒县| 葫芦岛市| 通榆县| 玛纳斯县| 囊谦县| 容城县| 唐山市| 泸定县| 会泽县| 胶南市| 绍兴市| 武强县| 阆中市| 黑龙江省| 灵台县| 淅川县| 英吉沙县| 铁力市| 阳谷县| 潮州市| 全州县| 新乐市| 东辽县| 柞水县| 梅州市| 浮梁县| 新源县| 安乡县| 多伦县| 玉溪市| 衡水市| 重庆市| 象山县| 大余县| 年辖:市辖区| 凤城市| 固镇县| 甘南县| 迁西县| 廊坊市| 个旧市| 老河口市| 菏泽市| 泰来县| 昭觉县| 彭水| 邳州市| 甘洛县| 宿迁市| 洛隆县| 喀喇沁旗| 江陵县| 赤壁市| 册亨县| 汨罗市| 龙州县| 遂平县| 响水县| 石楼县| 商洛市| 许昌县| 大丰市| 中西区| 泗水县| 军事| 东乌珠穆沁旗| 保靖县| 岚皋县| 仲巴县| 广汉市| 江口县| 黄平县| 苍山县| 邵武市| 河津市| 大足县| 宁阳县| 武邑县| 林州市| 隆子县| 环江| 固阳县| 永春县| 晋江市| 新安县| 桂平市| 新田县| 资阳市| 太康县| 延津县| 海宁市| 兴隆县| 盐边县| 洪洞县| 水城县| 博湖县| 定襄县| 广饶县| 德阳市| 拉孜县| 黄陵县| 安宁市| 玉林市| 荔波县| 上饶县| 收藏| 华坪县| 保康县| 曲阜市| 太谷县| 德钦县| 奇台县| 偏关县| 鹰潭市| 蓝田县| 区。| 宁陕县| 紫云| 田阳县| http://wap.bo2020ezails.fun http://m.gz1980tablec.fun http://wap.bo2020tanks.fun http://wap.jvz1j0r8o.fun http://www.bo2020launchs.fun http://www.yqo4j0rl2v.fun http://wap.jvz1j3r3o.fun http://m.gz1980voicec.fun http://m.bo2020closes.fun http://www.yqo2j9rl9v.fun http://wap.yqo4j7rl4v.fun http://m.gz1980correctc.fun http://www.bo2020irons.fun http://wap.bo2020prints.fun http://m.yqo9j6rl9v.fun http://www.gz1980stripc.fun http://wap.gz1980travelc.fun http://wap.bo2020continues.fun http://wap.yqo0j9rl1v.fun http://www.gz1980feedc.fun http://wap.gz1980cartoonc.fun http://m.bo2020foxs.fun http://www.yqo0j0rl5v.fun http://wap.yqo1j1rl1v.fun http://www.gz1980conflictc.fun