新網(wǎng)知識社區(qū)
>
郵箱資訊
>正文
2021年9月開始,超1萬家企業(yè)遭受釣魚郵件攻擊
分類:郵箱資訊
編輯:
瀏覽量:100
2022-07-15 17:18:25
微軟表示,從2021年9月開始,已經(jīng)有超過10,000個組織受到網(wǎng)絡(luò)釣魚攻擊,攻擊者會利用獲得的受害者郵箱訪問權(quán)進行后續(xù)的商業(yè)電子郵件破壞(BEC)攻擊。攻擊者使用登陸頁面欺騙Office在線認(rèn)證頁面,從而繞過多因素認(rèn)證(MFA),實現(xiàn)劫持Office 365認(rèn)證的目的。
在這些釣魚攻擊中,潛在的受害者會收到一封使用HTML附件的釣魚郵件,當(dāng)目標(biāo)點擊時會被重定向到登陸頁面,而HTML附件確保目標(biāo)通過HTML重定向器發(fā)送。在竊取了目標(biāo)的憑證和他們的會話Cookie后,這些攻擊者會登錄受害者的電子郵件賬戶,并使用受害者的訪問權(quán)限進行針對其他組織的商業(yè)電子郵件泄露(BRC)活動。
使用中間人(AiTM)釣魚網(wǎng)站竊取密碼,劫持用戶的登錄會話,并跳過認(rèn)證過程,然后攻擊者會利用竊取的憑證和會話cookies訪問受影響用戶的郵箱,并對其他目標(biāo)進行后續(xù)的商業(yè)電子郵件破壞(BEC)活動?!?/div>
為了防御此類攻擊,微軟仍然建議用戶使用MFA并支持基于證書的認(rèn)證和Fast ID Online (FIDO) v2.0。微軟還建議用戶監(jiān)測可疑的登錄嘗試和郵箱活動,以及采取有條件的訪問策略,以阻止攻擊者試圖使用來自不合規(guī)設(shè)備或不可信任的IP地址的被盜會話Cookies。
Verizon 2021年數(shù)據(jù)泄露調(diào)查報告發(fā)現(xiàn),在所有數(shù)據(jù)泄露事件中有25%涉及網(wǎng)絡(luò)釣魚。Proofpoint 2022年網(wǎng)絡(luò)釣魚威脅狀態(tài)報告顯示,2021年有83%的企業(yè)成為網(wǎng)絡(luò)釣魚攻擊的受害者。釣魚郵件攻擊如此普遍,關(guān)鍵在于釣魚郵件攻擊的高成功率,這種網(wǎng)絡(luò)攻擊很容易被攻擊機器人反復(fù)復(fù)制和自動化。雖然許多人相信自己在收到一封網(wǎng)絡(luò)釣魚電子郵件時會識別出來,但事實是他們通常做不到。
面對越來越有針對性的釣魚郵件攻擊,我們應(yīng)該從郵件服務(wù)器端、個人終端和安全意識等多方面入手進行防護。對于郵件服務(wù)端,可以通過增加防病毒網(wǎng)關(guān)來防范;對于用戶終端,要正確安裝防毒軟件和及時安裝補丁程序;在用戶安全意識培養(yǎng)方面,除了加大宣傳力度外,也可以通過一些真實的釣魚攻擊演練來加深用戶的印象。
免費領(lǐng)取新網(wǎng)企業(yè)郵箱:http://feifannvren.com.cn/composite/zt/2018Y1012mail.html?utm_source=pc&utm_medium=sns
聲明:免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)
送郵件至:operations@xinnet.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時
需注明出處:新網(wǎng)idc知識百科
-
咨詢
-
售前咨詢電話
400-818-2233(轉(zhuǎn)1) -
售前咨詢
咨詢最新優(yōu)惠,提供快速網(wǎng)站建設(shè)! -
域名信息查詢(whois)
幫您查詢域名歸屬、詳細(xì)信息 -
售后咨詢 (7*24小時)
人工在線,精準(zhǔn)及時幫您解答!
-
- 99 購物車
- 公告
免費咨詢獲取折扣
Loading