鱼叉式钓鱼是针对性攻击的核心

来源：TechTarget中国

2012/12/11 17:55:41

根据最新报告显示，鱼叉式钓鱼攻击是大部分有针对性攻击的核心部分，这种攻击通常针对企业内的特定人员，它试图立足于企业网络，并且往往包含恶意文件附件。

本文关键字：钓鱼针对性攻击

根据最新报告显示，鱼叉式钓鱼攻击是大部分有针对性攻击的核心部分，这种攻击通常针对企业内的特定人员，它试图立足于企业网络，并且往往包含恶意文件附件。

在名为“鱼叉式钓鱼电子邮件：最受欢迎的APT攻击诱饵”的报告中，91%的有针对性攻击涉及鱼叉式钓鱼，而94%的电子邮件中包含恶意文件附件。

自定义恶意软件通常深嵌在各种文件中，例如假的业务报告、电子数据表或者简历等。该安全公司表示：“大型企业或者政府机构的员工通常通过电子邮件共享文件，因为直接从互联网下载资料被认为是不安全的。”

根据很多行业研究显示，网络钓鱼是很多公开的数据泄露事故的核心。Verizon在其评审报告(即2012年Verizon数据泄露调查报告概述)中指出，在2011年Verizon调查的90件安全泄露事故中，一半以上的数据丢失涉及社交策略(例如网络钓鱼)。

一个计算机取证团队最近也指出，在大规模南卡罗来纳州数据安全泄露事故中也涉及网络钓鱼攻击，但尚不清楚这究竟是鱼叉式钓鱼攻击，还是某个网络钓鱼活动让一个幸运的攻击者获取了到国家敏感数据库的登录账号。去年，攻击者使用鱼叉式钓鱼来潜入美国商会以窃取数据。有人认为中国黑客参与了这次攻击。

最危险的企业

报告发现，.exe文件不再是网络罪犯的“心头好”,因为大多数企业都会通过邮件过滤技术过滤掉这种文件类型。该报告称，被滥用最多的文件类型是。RTF文件。富文本格式(RTF)是企业更难阻止的文件类型，因为它被用来在微软Word和其他程序以及操作系统间交换文本文件。

根据该报告指出，政府机构和激进组织最容易受到鱼叉式钓鱼攻击。这两种组织的员工的公共性质让攻击者更容易找到受害者的电子邮箱地址，并向其发送看似令人信服，但实则包含恶意文件附件的电子邮件。重型设备、航空航天和金融业的企业也同样存在高风险。

专家建议加强用户教育，制定更严格的社交媒体使用政策，同时部署强大的反恶意软件和电子邮件过滤技术来缓解鱼叉式网络钓鱼攻击带来的风险。员工还可以通过鱼叉式钓鱼攻击演习来测试用户教育是否有效。

责编：chrislee2012

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

著作权声明：kaiyun体育官方人口文章著作权分属kaiyun体育官方人口、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。