第三媒体软件中心软件网络资讯软件资讯 → CAC安全中心威胁情报 一种新型钓鱼邮件威胁与应对策略 TTL

CAC安全中心威胁情报 一种新型钓鱼邮件威胁与应对策略

上传:w椰子     来源:信息存储服务     日期:2018-9-14

[摘要]  
   Coremail CAC安全中心发现有一种新型的钓鱼邮件正在呈现扩散趋势,由于该钓鱼邮件的伪装程度较高,部分用户容易轻信误点击钓鱼链接。此类邮件通常会伪装成企业内部的用户,向其他内部用户发送钓鱼邮件。链接通常是一个绿色的按钮,误点击链接的用户会被窃取历史收发邮件的主题信息,进一步向企业内部其他人发送钓鱼邮件
 
[正文]    

   1、 钓鱼邮件威胁情报

   2018年9月7日,Coremail CAC安全中心发现有一种新型的钓鱼邮件正在呈现扩散趋势,由于该钓鱼邮件的伪装程度较高,部分用户容易轻信误点击钓鱼链接。此类邮件通常会伪装成企业内部的用户,向其他内部用户发送钓鱼邮件。链接通常是一个绿色的按钮,误点击链接的用户会被窃取历史收发邮件的主题信息,进一步向企业内部其他人发送钓鱼邮件。利用历史收发邮件的主题信息,进一步迷惑其他用户,造成钓鱼邮件进一步扩散。


   该钓鱼邮件中的链接会将用户引导至恶意网页。恶意网页可能会有多种情况,但在每种情况下都是恶意的:

   情况1:恶意页面会提示用户目前系统存在危险,需要点击下载安全防御工具,该工具实际上是一个木马程序,下载安装后会窃取用户信息。

   情况2:恶意页面会提示一个类似中奖的页面,通过点击“OK”的按钮迷惑用户,让用户在不知情在情况下点击该按钮,然后下载木马程序,窃取用户信息。

   情况3:恶意页面会伪装成可信页面在样子,提示用户输入自己的账号,窃取用户登录信息。

2、 CAC安全中心采取的应对措施

   由于此类钓鱼邮件伪装多变,Coremail CAC安全中心在此类钓鱼邮件传播的每个环节都采取针对性的应对措施。同时,请各位邮箱管理员及时通知域内用户,提前预防风险,避免误点击钓鱼链接。


   Ÿ 钓鱼邮件发信源头:截至2018年9月11日,CAC安全中心已抓取了十多万条对应的恶意链接,并将其加入到黑名单库,为客户拦截了大部分的钓鱼邮件。在系统侧屏蔽可疑IP,增加IP黑名单,CAC安全中心抓到一些可疑IP,如有需要,请与CAC安全中心联系。


   Ÿ 钓鱼邮件传递过程:针对钓鱼邮件的内容特征,CAC安全中心在运营平台已经添加相应的关键字规则进行拦截。通知邮箱管理员创建关键字规则(勾选使用正则表达式):

   1) 匹配条件 — 正文:(?i).*(cannot|unable to) (show|display) this (message|email).*

   2) 操作:丢弃(或拒绝投递)

   Ÿ 钓鱼邮件进入用户邮箱:针对已经受到钓鱼邮件严重影响的重点客户,提供深度过滤工具,协助客户进行二次过滤,防止钓鱼邮件进入收件箱。

   Ÿ 用户误点击钓鱼邮件:用户如果误点击了相关链接,请对本机系统进行杀毒扫描,同时更换该邮箱账号的密码,并密切关注是否有异常IP登陆该邮箱账号。

3、 客户可采取的防范及应对措施

   Ÿ 邮箱管理员

   1) 在系统侧屏蔽可疑IP,增加IP黑名单,CAC安全中心抓到一些可疑IP,如有需要,请与CAC安全中心联系。

   2) 创建关键字规则(勾选使用正则表达式):

   (1)匹配条件 — 正文:(?i).*(cannot|unable to) (show|display) this (message|email).*

   (2)操作:丢弃(或拒绝投递)

Ÿ 普通邮箱用户

   1) 普通邮箱用户日常使用邮箱时请注意此类邮件,如果发现类似或者可疑的邮件,不要轻易点击链接,并及时通知管理员。

   2) 用户如果误点击了相关链接,请给自己的机器进行杀毒,同时更换自己的邮箱密码,并密切关注是否有异常IP登陆自己的邮箱。

   (新闻稿 2018-09-14)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:钱包缩水消费降级,你更需要这款PDF转Word转换器
   下一篇:为什么我喜欢用迅雷X ? 一个迅雷老鸟的自述!
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  手机: 像素级对决 !究竟谁才是盲评拍照之王?
2  怪物猎人世界PC版上线 华硕Z370电竞主板助你狩猎
3  360手机: 一款与颜值相关的小游戏,体会高颜值的生活
4  双音腔制霸战场,HyperX Cloud Alpha阿尔法电竞耳机
5  Jabra Elite 65T捷波朗臻律,做有颜值的实力派
6  荣耀手机: 强势霸榜 荣耀手机豪夺818当日京东四冠
7  索尼: 带上索尼A7M3去香港, 旅拍人像应该这样拍
8  索尼: 极寒挑战,索尼全画幅微单A7RM3行摄加拿大
9  荣耀京东粉丝节开启:全场最高优惠400元降至冰点
10  索尼: 海潮香气曼妙交揉 索尼A7M3镜头下的伊豆美味
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·CAC安全中心威胁情报 一种新型钓鱼邮件威胁与
·钱包缩水消费降级,你更需要这款PDF转Word转
·从粤港澳大湾区,看腾讯做社会责任的独特方法
·为什么我喜欢用迅雷X ? 一个迅雷老鸟的自述
·提高防范意识 让安全操作成为习惯
·虹软打破AI“高技术”门槛 免费平台加速商业
  ·颈椎圣手!上班族必学的PDF旋转技巧
·华为高官宣讲合肥站 郑叶来将走进中国科学技
·贡献三大高危漏洞 腾讯安全获“微软补丁日”
·闲鱼大手笔!高于市场回收价400元回收旧手机
·政府都发文支持无人便利店了 谁还说这是伪需
·威盛电子受邀出席 全国青少年人工智能教育大