电子邮件安全问题分析（二）
|
副问题[/!--empirenews.page--]
火眼2019年第二季度举办了邮件安详观测，以下是观测中人们最体谅的题目：
前文对前两个题目举办了说明接头并给出了必然的提议，接下来会对别的的三个题目举办切磋，并提供办理题目的提议。 方针收集垂纶进攻 只要电子邮件一向是安详职员和企业公司最体谅的题目，固然有些收集垂纶勾当相等伟大，譬喻APT29的入侵勾当，但其他电子邮件进攻对比很是简朴，而且如故具有较高的乐成率。 2019年第一季度电子邮件威胁陈诉发明，与2018年第四序度对比，收集垂纶增进了17%。因此，企业存眷的题目中有三个与收集垂纶有关。如图1所示，自2017年以来，我们调查到恶意电子邮件(如带有导致垂纶网站的URL的电子邮件)数目在增进，带有包括恶意软件附件的电子邮件数目在镌汰。这种趋势一向连续到本日。
图1 如图2所示，收集垂纶进攻的范畴很广。在横轴左端，进攻者行使非方针、高容量的收集垂纶进攻。他们但愿普及的收集垂纶要领来实现对方针的打破并得到经济上的回报。横轴向右，进攻者会行使社会工程来辨认和说明受害者。他们操作诸如LinkedIn小我私人资料和Facebook帐户等现成的在线信息来定制针对方针的垂纶邮件(图3)。
图2
图3 进攻者操作从互联网上网络的信息来辨认管帐等相干部分的员工，然后针对方针本性化定制电子邮件的内容。进攻者将本性化电子邮件发送给方针团体组织中特定脚色、打点员等特定方针，在管帐或信息技能部分中特定方针凡是具有较高权限。 固然网络受害者信息必要前期投入大量时刻，但更具针对性的垂纶要领凡是会可以有更高的乐成率。 可信第三方收集垂纶电子邮件 基于云的应用措施(如Microsoft Office 365)的风利用得关联的登录页面成为凭据垂纶的方针，每个Microsoft应用措施，包罗Outlook和OneDrive，都有一个差异的登录页面，Microsoft是进攻者行使最高的垂纶措施(图4)。这些诱骗(收集垂纶)页面之以是云云令人佩服，一个缘故起因是，包括指向收集垂纶页面URL的电子邮件看起来是正当的，而且是从受信赖的措施厂商发送的。
图4 用户不确定电子邮件是否为收集垂纶 用户对电子邮件是正当的照旧垂纶邮件的不确定性是2019年第一季度夸大的主要题目之一。 固然本性化定制的电子邮件具有很高的乐成率，但很多收集罪犯发明白一种更有用的技能。通过在假意电子邮件中包括一个收集垂纶链接，进攻者可以向多方针发送恍惚的电子邮件，而且如故可以从中获益。 进攻者伪造友爱的表现名称，使其看起来像是从熟人发送的(图5)。譬喻，受信赖的付出公司的电子邮件地点。许多时辰用户没有留意到badactor@opteary.com的真实电子邮件地点，以为它是另一个正当收件人。用户偶然会感受邮件僻静时收到的邮件有所差异，但无法精确地指出题目地址，这会导致用户不确定电子邮件是正当的照旧收集垂纶。
图5 移动装备垂纶邮件 固然在移动装备上读取的电子邮件已成为查察邮件的首要方法，高出了Webmail和桌面客户端。 如图5和图6所示，正当的电子邮件地点是badactor@opentary.com，友爱的表现名称joe.smith@companypayment.com，乍一看就发生了电子邮件来自companypayments.com的假象。电子邮件表现名称是一个用户界说的标签，用于提供发件人的可辨认描写。MobileOutlook客户端默认仅表现友爱的表现名称，该名称刚好是joe.smith@companypayments.com，而不是joe smith。
图6&图7 如图7所示，当在移动电子邮件客户端上赏识时，动静预览使表现名称更具说服力，现实上，电子邮件来自badaactor@opentary.com。 冒名顶替者行使的真实电子邮件地点在很多移动电子邮件客户端中不易查察，由于为了利便起见，它们默以为友爱的表现名称(图8)。 固然很是利便，可是移动装备有一个弱点：更小的表现屏使得区分正当网页和收集垂纶网页变得越发坚苦。譬喻，收集垂纶网页也许带有值得相信的品牌符号，但在小屏幕上很难留意到计划上的渺小变革。
图8
图9 相同地，在移动端很难发明URL中包括一个特另外字母或相似的数字来取代正确的字母(同形标记)。移动用户无法将鼠标悬停在URL上，这使得很多用户很难区分正当网站和克隆网站。如图9所示，进攻者行使克隆云处事(如Office365)的登录页面来窃取公司凭据。 （编辑：河北网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
