钓鱼邮件善伪装 天阗威胁分析一体机防中招

宣布时间 2023-07-14

某用户在重保值守期间，收到一封名为“财政部2023年针对个人劳动申领通知”的伪造邮件， 附件为word文档，正文中嵌入伪造的二维码，用户扫描二维码后即进入到跳转页面，显示输入银行卡号……。东森平台天阗威胁分析一体机（TAR）监测到此邮件为黑灰产钓鱼邮件，并第一时间进行告警提醒，制止用户遭到更大损失。


东森·(中国区)官方网站


邮件正文嵌入“恶意链接”


这是非常基础的攻击方式。非法者在邮件正文中嵌入诱导链接，引导受害者点击链接，进入虚假钓鱼网站或链接，以此窃取用户账号。


邮件携带“病毒附件”


非法者将远控木马、钓鱼链接或宏病毒等生存在常见的word、excel文档、加密压缩包等附件中，以躲避宁静设备检测，一旦用户点击了附件，病毒就会发作。这是实战反抗、黑灰产以及APT组织钓鱼攻击中的常用方式。


钓鱼“二维码”


二维码钓鱼是常见的钓鱼方式。非法者通过伪造的二维码，仿造虚假网站的URL信息，用户识别二维码后会被导向假冒的登录页面，以此收集登录信息或个人信息。此手法钓鱼乐成率高，常用于于黑灰产和实战反抗中。


面对形形色色的钓鱼邮件我们该如何检测？

天阗威胁分析一体机（TAR）来支招


邮件附件还原检测


针对邮件附件钓鱼方式，天阗威胁分析一体机（TAR）接纳双向检测引擎，可对邮件原文件进行还原，内置沙箱，可对常见百余种邮件附件格式进行还原和沙箱检测，同时具备提取正文密码破解能力，可自动使用邮件正文密码爆破压缩包附件，爆破乐成后对附件及其子文件进行检测。


钓鱼邮件算法检测


针对接纳发件人伪造、URL域名伪造、动态域名回连等方式进行钓鱼欺骗的方式，天阗威胁分析一体机（TAR）内置钓鱼邮件检测算法，无需人工干预，即可自动对钓鱼邮件进行检测。同时具备邮件分析场景，将还原出的邮件进行检测及泛起，实现正常邮件和钓鱼邮件监测，接纳中文标签方式，进行钓鱼邮件提醒。


邮件二维码检测


针对二维码钓鱼方式，天阗威胁分析一体机（TAR）可自动识别邮件二维码，并以中文标签方式进行标志，自动识别出二维码链接，使钓鱼二维码中隐藏的恶意链接无所遁形。


钓鱼邮件是一种威胁水平大、攻击见效快的入侵方式，备受非法者的青睐。因此，企事业单元在部署相应钓鱼邮件检测设备的同时，加强事情人员的防钓鱼意识，不要轻信发件人地址中的“显示名”、切勿点击陌生邮件链接。


钓鱼邮件日常防范措施


1、对于任何要求提供自己隐私（如：账号、密码、银行账号等）的邮件，要谨慎看待，不要输入信息。


2、不要轻信发件人地址中显示的“显示名”。因为显示名可以随便设置，要注意阅读发件邮箱全称。


3、不要轻易点开陌生邮件中的链接。正文中如果有链接地址，切忌直接打开，大量的钓鱼邮件使用短链接（ 例如http://t.cn/xuWefTy1 ）或带链接的文字来迷惑用户。


4、不要放松对“熟人”邮件的警惕。攻击者经常会利用攻陷的组织内成员邮箱发送钓鱼邮件，如果收到了来自信任的朋友或者同事的邮件，你对邮件内容体现怀疑，可直接拨打电话向其核实。


5、不要使用公共场所的网络设备执行敏感操作。不要使用公共场所的电脑或者公共Wi-Fi登入邮箱、使用即时通讯软件、网上银行或进行其它涉及敏感资料的操作。


6、不要将敏感信息宣布到互联网上。用户宣布到互联网上的信息和数据会被攻击者收集。攻击者可以通过分析这些信息和数据，有针对性地向用户发送钓鱼邮件。