“台风海燕”成电子邮件地址搜索式攻击新宠
赛门铁克电子邮件安全云端服务将先进的电子邮件防毒丶防垃圾邮件与内容过滤功能全都整合在一套易管理的解决方案中，让您无需在现场配置任何硬件或软件。
为菲律宾塔克罗班(Tacloban)带来重创的超强台风－海燕(Haiyan)，近期也变成网络世界里令人头疼的一个麻烦。赛门铁克于11月20日监测到一起以“海燕”为名的大型电子邮件地址搜索式攻击(Directory Harvest Attack)。
电子邮件地址搜索式攻击(简称DHA)是垃圾邮件制造者用来确定有效电邮地址的一个手法。垃圾邮件写手将大量电邮发出后，会接到许多‘拒收’或‘地址无效’的反馈。一来一回，垃圾邮件写手就可以通过对比原始寄送清单与遭拒清单来筛选出哪些电子邮件地址是真正有效的，从而跟进更多的垃圾邮件、网路钓鱼邮件以及内含恶意
软件的邮件。
最近此类攻击信件会佯装成主流新闻媒体，发布与台风海燕相关的新闻，再经上述的筛选机制获得有效的电子邮件名单。为避免被垃圾邮件过滤器识别，垃圾邮件制造者将发件人与标题内容设为随机生成，以避免大量同一标题和同一寄信人的可疑邮件被系统轻易过滤。
以下为赛门铁克监测到的以台风海燕为主题的电子邮件地址搜索攻击：
赛门铁克首席安全系统工程师马蔚彦建议，为了避免垃圾邮件制造者通过对比原始清单与遭拒清单的手段了解到真正有效的电邮地址，除了部署安全邮件网关之外，还可通过发件人信誉等级(Sender IP Reputation) 等机制，直接拦截恶意邮件来源，让这些垃圾邮件制造者无法把邮件发送到企业内部来，也可以通过这种方式大幅节省不必要的网络带宽。
赛门铁克针对电子邮件搜索式攻击（DHA）的安全防护解决方案：
赛门铁克邮件安全网关解决方案Symantec Messaging Gateway：以Brightmail技术为后盾的赛门铁克邮件安全网关解决方案（Symantec Messaging Gateway）利用有效丶即时和精确的防垃圾邮件与病毒防护丶先进的内容过滤丶信息防泄露以及电子邮件加密技术，提供入埠与离埠的信息安全。Messaging Gateway 易管理，可捕获超过 99% 的垃圾邮件，误报率低于百万分之一。利用这套市场领先的邮件安全解决方案来保护您的电子邮件，应变新兴的变化多端的网络威胁。
赛门铁克电子邮件安全云端服务：赛门铁克电子邮件安全云端服务将先进的电子邮件防毒丶防垃圾邮件与内容过滤功能全都整合在一套易管理的解决方案中，让您无需在现场配置任何硬件或软件。电子邮件安全云端服务整合了电子邮件丶网页与即时通讯流量的保护与管理功能，包含了业界领先的服务等级协议 (SLA)，可 100% 防护已知及未知病毒，并具有 99% 的垃圾邮件捕获率。
关于赛门铁克
作为全球领先的安全、备份及可用性解决方案供应商，赛门铁克公司始终致力于保护全球的信息。赛门铁克的创新产品和服务能够保护处于各种环境下的人和信息——无论是小巧的移动设备，庞大的
企业数据中心，还是云端系统。赛门铁克在保护数据、身份及交互方面，享誉世界的专业技术和经验能够让人们在互联世界满怀信心。
责编：王雅京
微信扫一扫实时了解行业动态
著作权声明：kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。
|
最新专题
|
资深技术经理：无线网络设备导致信..
网上邻居九招特殊的应用.doc|
|
