“高薪Offer、福利通知、招标打算……”来袭，，，，，您能够通到第几关？？？？？？

    在网络安全实战攻防演习期间，，，，，若是说让攻击队选择一种最常用、最喜欢的攻击方式，，，，，那垂钓邮件攻击肯定是得票最多的攻击手法。。。。。。。。

    对于攻击者而言，，，，，只有造作好恶意样本，，，，，就能够坐在屏幕前，，，，，充分阐扬平时练就的一身“剧本杀”能力，，，，，实现各类角色表演工作：

    可所以“求职者”，，，，，向招聘单元的人力邮箱投递简历；；；；；；；；

    可所以“供给商”，，，，，向所谓的客户投递产品白皮书和具体参数；；；；；；；；

    可所以“公司HR”，，，，，向等着跳槽的员工发送一份高薪Offer；；；；；；；；

    甚至可所以……

    能够脑补一幅画面，，，，，一个心怀鬼胎的攻击者坐在电脑前咧嘴大笑，，，，，一壁“聊着天”，，，，，一壁就把网络攻击的活就搞定了。。。。。。。。

    就像水边垂钓的钓友，，，，，静静地期待着水里的鱼儿咬钩。。。。。。。。

    据ca88登陆平台监测发现，，，，，最典型、最常见的垂钓邮件重要是假意求职者/供给商/客户等身份，，，，，向指标用户发送一封精心伪造过的垂钓邮件，，，，，并在附件处附上早已造作好的恶意文档。。。。。。。。

    好比：

    如上图所示，，，，，攻击者假意买卖所工作人员，，，，，以业务流程为由，，，，，向金融行业指标群发垂钓邮件。。。。。。。。

    据ca88登陆平台邮件威胁检测系统检测了局显示，，，，，附件蕴含部门恶意法式，，，，，且邮件检测系统支持拦截并通知给终端收件者，，，，，终端用户可凭据情况自行选择是否投递。。。。。。。。

    惋惜的是，，，，，随着实战攻防演习的常态化发展，，，，，绝大无数用户的网络安全意识有了显著提升，，，，，加之防护措施部署切当、攻击者谍报网络不到位等成分的影响，，，，，攻击者并没有获得足够多的成就。。。。。。。。

    为了提升垂钓邮件的攻击成功率，，，，，攻击者对邮件的各个？？？？？？槎冀辛擞呕！。。。。。。

    有在发件人地址高低功夫的，，，，，好比窃取指标单元内部员工的邮箱账户，，，，，并利用该邮箱发送垂钓邮件。。。。。。。。

    上图是去年搜狐垂钓邮件事务的截图，，，，，发件人显示为搜狐内部员工。。。。。。。。

    过后搜狐董事局主席张向阳在社交平台留言称，，，，，搜狐一位员工的邮箱密码失窃，，，，，窃贼假意财政部给员工发送垂钓邮件，，，，，用于窃取银行账户资金。。。。。。。。

    出于对“同事”的信赖，，，，，部门员工天然而然就放下了警惕。。。。。。。。

    有在邮件内容下功夫的，，，，，造作针对性更强的垂钓邮件。。。。。。。。

    如图所示，，，，，在上述垂钓邮件中，，，，，攻击者以攻防演习中的安全事务为布景，，，，，利用受害者不安因自身问题导致被攻击的内心，，，，，诱导其下载并装置所谓的安全防护工具，，，，，实则为攻击者早已造作好的木马法式。。。。。。。。

    相对于通例垂钓邮件而言，，，，，该邮件拥有较强的针对性，，，，，攻击者基于实战攻防演习的大布景，，，，，糊弄性更强。。。。。。。。

    还有在附件高低功夫的，，，，，试图混合、侵扰受害者确把稳力。。。。。。。。

    上图是一封垂钓邮件所携带的附件文档。。。。。。。。

    通常情况下，，，，，人们对可执行法式（即扩大名为.exe）的防备性更强，，，，，因而攻击者使用word文档图标，，，，，让用户误以为是word文档。。。。。。。。在Windows默认不显示扩大名的情况下，，，，，和word文档无异，，，，，通常员工底子无法鉴别。。。。。。。。

    为了躲避安全软件对附件的检测，，，，，甚至有攻击者抛弃了使用恶意附件这一通例做法，，，，，转而选取恶意的二维码。。。。。。。。没有恶意附件，，，，，通例的安全软件即便再高妙，，，，，也检测不出任何问题。。。。。。。。

    上述这些垂钓邮件的攻击指标重要是安全意知趣对幽微的通常用户，，，，，他们并不具备攻防能力，，，，，这些攻击者遵守的法令是“柿子要专挑软的捏”。。。。。。。。

    但有少部门攻击者选择另辟蹊径，，，，，专挑安全人员下手，，，，，主打的就是一手意想不到。。。。。。。。

    据ca88登陆平台一线安全专家描述，，，，，他们曾捕获一封垂钓邮件，，，，，邮件内容为某已知缝隙的利用法式（EXP），，，，，吸引攻防人员对该缝隙进行复现工作。。。。。。。。

    经过检测证实，，，，，该EXP中含有攻击者植入的后门。。。。。。。。

    在攻防演习中，，，，，缝隙作为攻击方的主题兵器，，，，，历来受到防守方的格表器沉。。。。。。。。一旦把稳力都被吸引到缝隙上去，，，，，垂钓邮件的危险性就会被忽视。。。。。。。。

    随着攻防进入白热化状态，，，，，攻防双方的神经都已经绷到了极限。。。。。。。。那种重新到脚的疲乏感，，，，，极易导致防守侧的忽略。。。。。。。。

    对于攻击队而言，，，，，这是绝佳的机遇。。。。。。。。

    波澜澎湃都从前了，，，，，可别在幼河孤凤翻了船。。。。。。。。

    既然垂钓邮件花腔百出，，，，，那么又该若何防备呢？？？？？？

    首当其冲的就是提升安全意识，，，，，不该看的邮件不看，，，，，不该扫的二维码不扫，，，，，不该下载的附件不要下载。。。。。。。。

    能够这样说，，，，，有了优良的安全意识，，，，，95%的垂钓邮件都将不攻自破。。。。。。。。

    但人总有忽略的时辰，，，，，更何况在攻防演习期间，，，，，攻击队会使用高强度、高频次的垂钓伎俩。。。。。。。。攻击队能够失败一百次，，，，，但防守方忽略一次都可能意味着全盘失守。。。。。。。。

    这时辰就必要ca88登陆平台邮件威胁检测系统。。。。。。。。该系统选取多种的病毒检测引擎，，，，，结合威胁谍报以及URL诺言库对邮件中的URL和附件进行恶意判定，，，，，并使用动态沙箱技术、垂钓检测模型、垃圾检测模型发现高级威胁及定向攻击邮件。。。。。。。。通过对海量数据建模、多维场景化对海量的邮件进行关联分析，，，，，对未知的高级威胁进行及使仂测。。。。。。。。壮大的侦测技术和全面的措置伎俩，，，，，对电子邮件系统进行全面的安全防御。。。。。。。。

    近日，，，，，ca88登陆平台网神邮件威胁检测系统更新了V3020版本，，，，，新增了OCR鉴别技术，，，，，援手客户有效鉴别含有图片二维码的垂钓邮件，，，，，预防客户通过扫码提交信息、扫码支付或者下载恶意文件等，，，，，保险客户邮件安全。。。。。。。。

    同时，，，，，系统还新增大量YARA规定，，，，，大大加强了对后门法式、电脑病毒、窃密木马、特洛伊木马、恶意告白、暗盘工具、间谍软件、恶意剧本、勒索软件、网络蠕虫等安全威胁的检出率，，，，，使得针对恶意邮件附件的检出率提升了30%。。。。。。。。

    在过后溯源阶段，，，，，系统还支持邮件数据急剧检索，，，，，能在第一功夫统计出“恶意邮件都发给了谁”，，，，，援试祗业急剧定位受害者，，，，，缩幼垂钓邮件影响面，，，，，降低所造成的损失。。。。。。。。

    目前，，，，，ca88登陆平台网神邮件威胁检测系统能够有效鉴别恶意主题、正文、恶意链接、恶意附件、恶意二维码、恶意图片，，，，，精准发现诸如福利补助、调查表填写、系统升级、银行通知、账户验证等各类垂钓邮件。。。。。。。。

    对于防守单元来说，，，，，垂钓邮件虽防不胜防，，，，，但若是充分利用邮件威胁防御产品+提高员工防备意识的方式，，，，，组合成“人机联防”，，，，，垂钓邮件终将不会沦为攻击者绕过牢固防守壁垒，，，，，造作“塌房”的罪魁祸首。。。。。。。。