第三媒體軟件中心軟件網絡資訊軟件資訊 → CAC安全中心威脅情報 一種新型釣魚郵件威脅與應對策略 TTL

CAC安全中心威脅情報 一種新型釣魚郵件威脅與應對策略

上傳:w椰子     來源:信息存儲服務     日期:2018-9-14

[摘要]  
   Coremail CAC安全中心發現有一種新型的釣魚郵件正在呈現擴散趨勢,由于該釣魚郵件的偽裝程度較高,部分用戶容易輕信誤點擊釣魚鏈接。此類郵件通常會偽裝成企業內部的用戶,向其他內部用戶發送釣魚郵件。鏈接通常是一個綠色的按鈕,誤點擊鏈接的用戶會被竊取歷史收發郵件的主題信息,進一步向企業內部其他人發送釣魚郵件
 
[正文]    

   1、 釣魚郵件威脅情報

   2018年9月7日,Coremail CAC安全中心發現有一種新型的釣魚郵件正在呈現擴散趨勢,由于該釣魚郵件的偽裝程度較高,部分用戶容易輕信誤點擊釣魚鏈接。此類郵件通常會偽裝成企業內部的用戶,向其他內部用戶發送釣魚郵件。鏈接通常是一個綠色的按鈕,誤點擊鏈接的用戶會被竊取歷史收發郵件的主題信息,進一步向企業內部其他人發送釣魚郵件。利用歷史收發郵件的主題信息,進一步迷惑其他用戶,造成釣魚郵件進一步擴散。


   該釣魚郵件中的鏈接會將用戶引導至惡意網頁。惡意網頁可能會有多種情況,但在每種情況下都是惡意的:

   情況1:惡意頁面會提示用戶目前系統存在危險,需要點擊下載安全防御工具,該工具實際上是一個木馬程序,下載安裝后會竊取用戶信息。

   情況2:惡意頁面會提示一個類似中獎的頁面,通過點擊“OK”的按鈕迷惑用戶,讓用戶在不知情在情況下點擊該按鈕,然后下載木馬程序,竊取用戶信息。

   情況3:惡意頁面會偽裝成可信頁面在樣子,提示用戶輸入自己的賬號,竊取用戶登錄信息。

2、 CAC安全中心采取的應對措施

   由于此類釣魚郵件偽裝多變,Coremail CAC安全中心在此類釣魚郵件傳播的每個環節都采取針對性的應對措施。同時,請各位郵箱管理員及時通知域內用戶,提前預防風險,避免誤點擊釣魚鏈接。


   Ÿ 釣魚郵件發信源頭:截至2018年9月11日,CAC安全中心已抓取了十多萬條對應的惡意鏈接,并將其加入到黑名單庫,為客戶攔截了大部分的釣魚郵件。在系統側屏蔽可疑IP,增加IP黑名單,CAC安全中心抓到一些可疑IP,如有需要,請與CAC安全中心聯系。


   Ÿ 釣魚郵件傳遞過程:針對釣魚郵件的內容特征,CAC安全中心在運營平臺已經添加相應的關鍵字規則進行攔截。通知郵箱管理員創建關鍵字規則(勾選使用正則表達式):

   1) 匹配條件 — 正文:(?i).*(cannot|unable to) (show|display) this (message|email).*

   2) 操作:丟棄(或拒絕投遞)

   Ÿ 釣魚郵件進入用戶郵箱:針對已經受到釣魚郵件嚴重影響的重點客戶,提供深度過濾工具,協助客戶進行二次過濾,防止釣魚郵件進入收件箱。

   Ÿ 用戶誤點擊釣魚郵件:用戶如果誤點擊了相關鏈接,請對本機系統進行殺毒掃描,同時更換該郵箱賬號的密碼,并密切關注是否有異常IP登陸該郵箱賬號。

3、 客戶可采取的防范及應對措施

   Ÿ 郵箱管理員

   1) 在系統側屏蔽可疑IP,增加IP黑名單,CAC安全中心抓到一些可疑IP,如有需要,請與CAC安全中心聯系。

   2) 創建關鍵字規則(勾選使用正則表達式):

   (1)匹配條件 — 正文:(?i).*(cannot|unable to) (show|display) this (message|email).*

   (2)操作:丟棄(或拒絕投遞)

Ÿ 普通郵箱用戶

   1) 普通郵箱用戶日常使用郵箱時請注意此類郵件,如果發現類似或者可疑的郵件,不要輕易點擊鏈接,并及時通知管理員。

   2) 用戶如果誤點擊了相關鏈接,請給自己的機器進行殺毒,同時更換自己的郵箱密碼,并密切關注是否有異常IP登陸自己的郵箱。

   (新聞稿 2018-09-14)


頻道首頁 】【 評論 】 【 打印 】 【 字體:
   上一篇:錢包縮水消費降級,你更需要這款PDF轉Word轉換器
   下一篇:為什么我喜歡用迅雷X ? 一個迅雷老鳥的自述!
導航:報價 | 大全 | 排行榜 | 產品大全 | 參量 | 訂閱 
 Advertisement
 十大最受關注的新聞
1  360手機: 一款與顏值相關的小游戲,體會高顏值的生活
2  雙音腔制霸戰場,HyperX Cloud Alpha阿爾法電競耳機
3  榮耀手機: 強勢霸榜 榮耀手機豪奪818當日京東四冠
4  榮耀京東粉絲節開啟:全場最高優惠400元降至冰點
5  索尼: 帶上索尼A7M3去香港, 旅拍人像應該這樣拍
6  索尼: 極寒挑戰,索尼全畫幅微單A7RM3行攝加拿大
7  魔力寶貝手機版單刷騎士團 蜂窩云手機離線多開
8  索尼: 海潮香氣曼妙交揉 索尼A7M3鏡頭下的伊豆美味
9  黑客帝國寶典 之PT電子游戲漏洞破解攻略技巧!
10  美女主播推薦最新手游,BBIN電子游藝《冰雪女王》
 十大熱門驅動/軟件下載
1  [手機驅動]手機usb萬能
2  [熱門常用軟件]QQ2008正式版下載【騰訊QQ2008官方版Beta1】
3  [熱門常用軟件]E話通下載【E話通4.5 正式版】
4  [手機驅動]Samsung三星 手機USB驅動1.0版For Win98SE/ME/...
5  [手機驅動]Microsoft微軟 ActiveSync同步軟件4.5中文版Fo...
6  [攝像頭驅動]萬能攝像頭 FOR Windows
7  [熱門常用軟件]皮皮播放器下載【PPFilm皮皮播放器 2.1.0....
8  [手機驅動]諾基亞 PC套件下載
9  [熱門常用軟件]面對面游戲下載【面對面視頻游戲大廳】
10  [手機驅動]Microsoft微軟 Windows Mobile Device Center ...
 十大最受關注的品牌
1  三星手機(SAMSUNG)
2  諾基亞手機(NOKIA)
3  華碩筆記本(ASUS)
4  摩托羅拉手機(MOTOROLA)
5  英特爾CPU(Intel)
6  華碩主板(ASUS)
7  LG手機(LG)
8  索愛手機(Sony Ericsson)
9  聯想筆記本(lenovo)
10  宏碁筆記本(acer)
 十大熱門常用軟件下載
1  QQ2008正式版下載【騰訊QQ2008官方版Beta1】
2  E話通下載【E話通4.5 正式版】
3  皮皮播放器下載【PPFilm皮皮播放器 2.1.0.2版】
4  面對面游戲下載【面對面視頻游戲大廳】
5  DVD解碼器下載【NVIDIA DVD Decoder 1.02】
6  迅雷5下載【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下載【騰訊QQ2007官方版本】
8  QQ2006正式版下載【騰訊QQ2006官方版本】
9  聯眾世界游戲大廳下載【聯眾世界2.7.0.8官方版】
10  MTV下載器【MTV下載精靈 8.31版】
11  pplive最新版下載【PPLive網絡電視V1.9.35版】
12  迅雷(Thunder)下載【迅雷v5.7.12.493官方版】
13  騰訊QQ2008下載【騰訊QQ官方版2008極速賀歲版KB1】
14  Total Video Converter下載【Total Video Converter v3.1...
15  QQ拼音輸入法下載【騰訊QQQQ拼音輸入法V1.4.1版】
16  皮皮高清影視播放器下載【PIPIPlayer 2.7.0.3版】
17  eMule下載【電驢eMule官方v0.49a正式版】
18  極點五筆輸入法下載【極點五筆6.1標準版】
19  QQ2009正式版下載【騰訊QQ2009 SP4官方版】
20  Vagaa哇嘎畫時代版下載【哇嘎 2.6.5.10】
   >> 查看評論   
 
   >> 查看更多評論   [共有0條評論]
發表評論
        
        
   點評:
   姓名:  
            字數: 0
     
新聞精選
·CAC安全中心威脅情報 一種新型釣魚郵件威脅與
·頸椎圣手!上班族必學的PDF旋轉技巧
·錢包縮水消費降級,你更需要這款PDF轉Word轉
·為什么我喜歡用迅雷X ? 一個迅雷老鳥的自述
·虹軟打破AI“高技術”門檻 免費平臺加速商業
·提高防范意識 讓安全操作成為習慣
  ·時間就是金錢!朋友,你該換個下載器
·這幾個PDF轉Word小偏方,再忙也抽空看看
·迅雷老會員發聲,我為什么更喜歡用迅雷U享版
·一場難忘的觀影會,為身為迅雷會員驕傲!
·重慶房產資本金新管理辦法出臺 評智慧小區獎1
·貢獻三大高危漏洞 騰訊安全獲“微軟補丁日”