第三媒体软件中心软件网络资讯软件资讯 → CAC安全中心威胁情报 一种新型钓鱼邮件威胁与应对策略 TTL

CAC安全中心威胁情报 一种新型钓鱼邮件威胁与应对策略

上传:w椰子     来源:信息存储服务     日期:2018-09-13

[摘要]  
   Coremail CAC安全中心发现有一种新型的钓鱼邮件正在呈现扩散趋势,由于该钓鱼邮件的伪装程度较高,部分用户容易轻信误点击钓鱼链接。此类邮件通常会伪装成企业内部的用户,向其他内部用户发送钓鱼邮件。链接通常是一个绿色的按钮,误点击链接的用户会被窃取历史收发邮件的主题信息,进一步向企业内部其他人发送钓鱼邮件
 
[正文]    

   1、 钓鱼邮件威胁情报

   2018年9月7日,Coremail CAC安全中心发现有一种新型的钓鱼邮件正在呈现扩散趋势,由于该钓鱼邮件的伪装程度较高,部分用户容易轻信误点击钓鱼链接。此类邮件通常会伪装成企业内部的用户,向其他内部用户发送钓鱼邮件。链接通常是一个绿色的按钮,误点击链接的用户会被窃取历史收发邮件的主题信息,进一步向企业内部其他人发送钓鱼邮件。利用历史收发邮件的主题信息,进一步迷惑其他用户,造成钓鱼邮件进一步扩散。


   该钓鱼邮件中的链接会将用户引导至恶意网页。恶意网页可能会有多种情况,但在每种情况下都是恶意的:

   情况1:恶意页面会提示用户目前系统存在危险,需要点击下载安全防御工具,该工具实际上是一个木马程序,下载安装后会窃取用户信息。

   情况2:恶意页面会提示一个类似中奖的页面,通过点击“OK”的按钮迷惑用户,让用户在不知情在情况下点击该按钮,然后下载木马程序,窃取用户信息。

   情况3:恶意页面会伪装成可信页面在样子,提示用户输入自己的账号,窃取用户登录信息。

2、 CAC安全中心采取的应对措施

   由于此类钓鱼邮件伪装多变,Coremail CAC安全中心在此类钓鱼邮件传播的每个环节都采取针对性的应对措施。同时,请各位邮箱管理员及时通知域内用户,提前预防风险,避免误点击钓鱼链接。


   Ÿ 钓鱼邮件发信源头:截至2018年9月11日,CAC安全中心已抓取了十多万条对应的恶意链接,并将其加入到黑名单库,为客户拦截了大部分的钓鱼邮件。在系统侧屏蔽可疑IP,增加IP黑名单,CAC安全中心抓到一些可疑IP,如有需要,请与CAC安全中心联系。


   Ÿ 钓鱼邮件传递过程:针对钓鱼邮件的内容特征,CAC安全中心在运营平台已经添加相应的关键字规则进行拦截。通知邮箱管理员创建关键字规则(勾选使用正则表达式):

   1) 匹配条件 — 正文:(?i).*(cannot|unable to) (show|display) this (message|email).*

   2) 操作:丢弃(或拒绝投递)

   Ÿ 钓鱼邮件进入用户邮箱:针对已经受到钓鱼邮件严重影响的重点客户,提供深度过滤工具,协助客户进行二次过滤,防止钓鱼邮件进入收件箱。

   Ÿ 用户误点击钓鱼邮件:用户如果误点击了相关链接,请对本机系统进行杀毒扫描,同时更换该邮箱账号的密码,并密切关注是否有异常IP登陆该邮箱账号。

3、 客户可采取的防范及应对措施

   Ÿ 邮箱管理员

   1) 在系统侧屏蔽可疑IP,增加IP黑名单,CAC安全中心抓到一些可疑IP,如有需要,请与CAC安全中心联系。

   2) 创建关键字规则(勾选使用正则表达式):

   (1)匹配条件 — 正文:(?i).*(cannot|unable to) (show|display) this (message|email).*

   (2)操作:丢弃(或拒绝投递)

Ÿ 普通邮箱用户

   1) 普通邮箱用户日常使用邮箱时请注意此类邮件,如果发现类似或者可疑的邮件,不要轻易点击链接,并及时通知管理员。

   2) 用户如果误点击了相关链接,请给自己的机器进行杀毒,同时更换自己的邮箱密码,并密切关注是否有异常IP登陆自己的邮箱。

   (新闻稿 2018-09-14)


频道首页 】【 评论 】 【 打印 】 【 字体:
   上一篇:钱包缩水消费降级,你更需要这款PDF转Word转换器
   下一篇:为什么我喜欢用迅雷X ? 一个迅雷老鸟的自述!
导航:报价 | 大全 | 排行榜 | 产品大全 | 参量 | 订阅 
 Advertisement
 十大最受关注的新闻
1  一加手机: 入手好时机,一加6T手机直降400元!
2  ROG游戏手机+手柄礼盒火爆开售 精准操控助你一战成名
3  Coremail邮件系统安全管理中心SMC,专业解读2.0
4  惠普战66 AMD版4月10日正式首发,只要3799元!
5  巨鸟多多《自走棋手游》角色曝光 品质之作引玩家点赞
6  适合女生的HyperX Cloud Alpha紫晶游戏耳机上市
7  颜值再升级!荣耀20i外观全曝光,不止自拍一个亮点
8  2018年ODM智能设备出货量超5亿部,品牌商热衷ODM模式
9  U-Mail云邮件网关 ,将垃圾邮件扼杀在千里外!
10  就在今天!华为MateBook系列双机齐发,“碰”出新高度
 十大热门驱动/软件下载
1  [手机驱动]手机usb万能
2  [热门常用软件]QQ2008正式版下载【腾讯QQ2008官方版Beta1】
3  [热门常用软件]E话通下载【E话通4.5 正式版】
4  [手机驱动]Samsung三星 手机USB驱动1.0版For Win98SE/ME/...
5  [手机驱动]Microsoft微软 ActiveSync同步软件4.5中文版Fo...
6  [摄像头驱动]万能摄像头 FOR Windows
7  [热门常用软件]皮皮播放器下载【PPFilm皮皮播放器 2.1.0....
8  [手机驱动]诺基亚 PC套件下载
9  [热门常用软件]面对面游戏下载【面对面视频游戏大厅】
10  [手机驱动]Microsoft微软 Windows Mobile Device Center ...
 十大最受关注的品牌
1  三星手机(SAMSUNG)
2  诺基亚手机(NOKIA)
3  华硕笔记本(ASUS)
4  摩托罗拉手机(MOTOROLA)
5  英特尔CPU(Intel)
6  华硕主板(ASUS)
7  LG手机(LG)
8  索爱手机(Sony Ericsson)
9  联想笔记本(lenovo)
10  宏碁笔记本(acer)
 十大热门常用软件下载
1  QQ2008正式版下载【腾讯QQ2008官方版Beta1】
2  E话通下载【E话通4.5 正式版】
3  皮皮播放器下载【PPFilm皮皮播放器 2.1.0.2版】
4  面对面游戏下载【面对面视频游戏大厅】
5  DVD解码器下载【NVIDIA DVD Decoder 1.02】
6  迅雷5下载【迅雷5.8.1.507官方版】
7  QQ2007 II正式版下载【腾讯QQ2007官方版本】
8  QQ2006正式版下载【腾讯QQ2006官方版本】
9  联众世界游戏大厅下载【联众世界2.7.0.8官方版】
10  MTV下载器【MTV下载精灵 8.31版】
11  pplive最新版下载【PPLive网络电视V1.9.35版】
12  迅雷(Thunder)下载【迅雷v5.7.12.493官方版】
13  腾讯QQ2008下载【腾讯QQ官方版2008极速贺岁版KB1】
14  Total Video Converter下载【Total Video Converter v3.1...
15  QQ拼音输入法下载【腾讯QQQQ拼音输入法V1.4.1版】
16  皮皮高清影视播放器下载【PIPIPlayer 2.7.0.3版】
17  eMule下载【电驴eMule官方v0.49a正式版】
18  极点五笔输入法下载【极点五笔6.1标准版】
19  QQ2009正式版下载【腾讯QQ2009 SP4官方版】
20  Vagaa哇嘎画时代版下载【哇嘎 2.6.5.10】
   >> 查看评论   
 
   >> 查看更多评论   [共有0条评论]
发表评论
        
        
   点评:
   姓名:  
            字数: 0
     
新闻精选
·Coremail邮件系统,助力汽车行业信息管理安全
·深耕精英圈层赋能品质生活 汉能汉包助北交大
·马化腾去王健林那刷脸买杯茶,微信支付优惠1
·央行重启企业征信备案 跟你我有什么关系?
·倍思HUB小方桌Type-C多功能,有型有品
·信用卡业绩大比拼,招行信用卡交易额、App月
  ·用鲸相册增强效果外化,实现教学口碑增长!
·企业热线,400电话申请有什么注意事项?
·招行一网通支付专享,来Bus365购票立减5-20元
·科技赋能医疗,柏视医疗为数字中国创新发展注
·2018中国独角兽揭晓,聚好看成山东首批互联网
·预售14.38万元,VV5 1.5T倾橙限量版开启先锋