第三媒体软件中心软件网络资讯软件资讯 → CAC安全中心威胁情报 一种新型钓鱼邮件威胁与应对策略 TTL

CAC安全中心威胁情报 一种新型钓鱼邮件威胁与应对策略

上传:w椰子     来源:信息存储服务     日期:2018-9-14

[摘要]  
   Coremail CAC安全中心发现有一种新型的钓鱼邮件正在呈现扩散趋势,由于该钓鱼邮件的伪装程度较高,部分用户容易轻信误点击钓鱼链接。此类邮件通常会伪装成企业内部的用户,向其他内部用户发送钓鱼邮件。链接通常是一个绿色的按钮,误点击链接的用户会被窃取历史收发邮件的主题信息,进一步向企业内部其他人发送钓鱼邮件
 
[正文]    

   1、 钓鱼邮件威胁情报

   2018年9月7日,Coremail CAC安全中心发现有一种新型的钓鱼邮件正在呈现扩散趋势,由于该钓鱼邮件的伪装程度较高,部分用户容易轻信误点击钓鱼链接。此类邮件通常会伪装成企业内部的用户,向其他内部用户发送钓鱼邮件。链接通常是一个绿色的按钮,误点击链接的用户会被窃取历史收发邮件的主题信息,进一步向企业内部其他人发送钓鱼邮件。利用历史收发邮件的主题信息,进一步迷惑其他用户,造成钓鱼邮件进一步扩散。


   该钓鱼邮件中的链接会将用户引导至恶意网页。恶意网页可能会有多种情况,但在每种情况下都是恶意的:

   情况1:恶意页面会提示用户目前系统存在危险,需要点击下载安全防御工具,该工具实际上是一个木马程序,下载安装后会窃取用户信息。

   情况2:恶意页面会提示一个类似中奖的页面,通过点击“OK”的按钮迷惑用户,让用户在不知情在情况下点击该按钮,然后下载木马程序,窃取用户信息。

   情况3:恶意页面会伪装成可信页面在样子,提示用户输入自己的账号,窃取用户登录信息。

2、 CAC安全中心采取的应对措施

   由于此类钓鱼邮件伪装多变,Coremail CAC安全中心在此类钓鱼邮件传播的每个环节都采取针对性的应对措施。同时,请各位邮箱管理员及时通知域内用户,提前预防风险,避免误点击钓鱼链接。


   Ÿ 钓鱼邮件发信源头:截至2018年9月11日,CAC安全中心已抓取了十多万条对应的恶意链接,并将其加入到黑名单库,为客户拦截了大部分的钓鱼邮件。在系统侧屏蔽可疑IP,增加IP黑名单,CAC安全中心抓到一些可疑IP,如有需要,请与CAC安全中心联系。


   Ÿ 钓鱼邮件传递过程:针对钓鱼邮件的内容特征,CAC安全中心在运营平台已经添加相应的关键字规则进行拦截。通知邮箱管理员创建关键字规则(勾选使用正则表达式):

   1) 匹配条件 — 正文:(?i).*(cannot|unable to) (show|display) this (message|email).*

   2) 操作:丢弃(或拒绝投递)

   Ÿ 钓鱼邮件进入用户邮箱:针对已经受到钓鱼邮件严重影响的重点客户,提供深度过滤工具,协助客户进行二次过滤,防止钓鱼邮件进入收件箱。

   Ÿ 用户误点击钓鱼邮件:用户如果误点击了相关链接,请对本机系统进行杀毒扫描,同时更换该邮箱账号的密码,并密切关注是否有异常IP登陆该邮箱账号。

3、 客户可采取的防范及应对措施

   Ÿ 邮箱管理员

   1) 在系统侧屏蔽可疑IP,增加IP黑名单,CAC安全中心抓到一些可疑IP,如有需要,请与CAC安全中心联系。

   2) 创建关键字规则(勾选使用正则表达式):

   (1)匹配条件 — 正文:(?i).*(cannot|unable to) (show|display) this (message|email).*

   (2)操作:丢弃(或拒绝投递)

Ÿ 普通邮箱用户

   1) 普通邮箱用户日常使用邮箱时请注意此类邮件,如果发现类似或者可疑的邮件,不要轻易点击链接,并及时通知管理员。

   2) 用户如果误点击了相关链接,请给自己的机器进行杀毒,同时更换自己的邮箱密码,并密切关注是否有异常IP登陆自己的邮箱。

   (新闻稿 2018-09-14)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:钱包缩水消费降级,你更需要这款PDF转Word转换器
   下一篇:为什么我喜欢用迅雷X ? 一个迅雷老鸟的自述!
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  苏宁极物智能云锁开启预约,下单加赠苏宁小Biu音箱
2  卡萨帝空调: 卡萨帝将奢侈品概念融入家用空调!
3  空气持久清新!苏宁极物小新智能新风机火热开售
4  K12教育市场迎来井喷 中美两国上市公司跨行业趋势明显
5  联想S5 Pro预计十月发售 四摄或将碾压华为Mate 20
6  积木云路演走进马来西亚,再掀下一代互联网技术热潮
7  广健堂&滦南县政府 就智慧健康品产业园项目正式签约
8  飞玉: 联想AI实验室专利,拥有量已达全国第三!
9  腾讯启动史上第三次大调整,押注云计算、人工智能
10  跨界中国航天,葡萄科技成就新一代孩子航天梦想
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·优音通信牵手中国人寿天津分公司 ,互利共赢
·中国智能生态创新大会,手机迅雷获年度最佳生
·净利润同比增长 TCL集团盈利持续提升核心优势
·腾讯投资加强产业互联网布局 兴趣内容基金公
·彩云小译APP秘密武器而生 免费翻译中日英文档
·源自赛道 赛麟汽车展示先进技术力量
  ·开放AI能力,QQ浏览器识你所见助力行业“智”
·震惊!天猫精灵竟然用这种黑科技让传统家电瞬
·达飞云贷平台强化风控本领,助力行业向正规跃
·如果有一天,你爸妈比你先学会用AI技术
·阿里巴巴人工智能实验室 推“黑科技”概念产
·打破地域界限 , 赋能优秀劳务者 !