新澳门开奖结果2024开奖记录今晚,资料大全正版资料2024,2924新澳正版免费资料大全,二级路天彩7777788888,2024新澳门资料大全
在当今数字化社会中，网络安全已成为人们日常生活和商业活动中不可忽视的重要一环。而网络钓鱼攻击作为其中一种极其狡猾且危害极大的网络欺诈手段，已经对全球无数用户和组织机构构成了严重威胁。本文将深入剖析网络钓鱼攻击的定义、实施手段、防范策略以及其带来的潜在后果。
一、网络钓鱼攻击的定义
网络钓鱼（Phishing）是一种基于社交工程学原理的在线欺诈行为，攻击者通过伪装成可信赖的实体，如银行、知名电商网站或官方服务提供商等，向目标用户发送虚假信息或创建仿冒的网页界面。其主要目的就是诱导受害者泄露个人敏感信息，包括但不限于用户名、密码、信用卡号码、社保号、银行账户详细信息等。
二、钓鱼方式
常见的钓鱼方式有以下几种方式：
1、邮件钓鱼
邮件钓鱼即为将我们精心设计的一个钓鱼页面或者木马文件发送给受害人，然后引诱目标用户点击恶意文件或输入自己的敏感信息。
2、邮箱钓鱼
用钓鱼的方式可以简单区分为链接钓鱼和附件钓鱼：
链接钓鱼
攻击者在邮件中嵌入钓鱼链接，引导鱼单击链接直接指向虚假钓鱼网站或链接。
附件钓鱼
攻击者将病毒等保存在附件中。常见附件为PDF、Doc、Excel、md等形式的附件
3、社交工具钓鱼
根据前期收集信息，伪装恶意木马文件，如简历、offer、工作资料等文件，通过利用各类社交软件，诱导目标点击上线。
4、wifi钓鱼
例如使用WifiPineapple仿造目标单位的钓鱼页面，欺骗用户登录，窃取其登录账号密码等敏感信息。
5、二维码钓鱼
攻击者用伪造的QR码替换合法的QR码，篡改登录网站的URL信息，将用户导向一个假冒的登录页面，由于部分用户扫码时，不显示URL链接，中招者屡见不鲜。
6、伪基站
通过伪基站伪装成正规业务电话号码，给被害人发短信，诱导其点击钓鱼网站，并窃取其登录密码。
7、外设钓鱼
例如使用伪装U盘进行投放，捆绑隐藏木马。
三、前置知识
协议介绍
钓鱼邮件的伪造及发送中会简单地涉及几个协议，其中POP3，IMAP，SMTP为邮件基础协议，电子邮件安全的三种主要机制：SPF、DKIM、DMARC协议做为介绍
1、SPF协议
SPF是 Sender Policy Framework 的缩写，一种以IP地址认证电子邮件发件人身份的技术。
接收邮件方会首先检查域名的SPF记录，来确定发件人的IP地址是否被包含在SPF记录里面，如果在，就认为是一封正确的邮件，否则会认为是一封伪造的邮件进行退回
简单来说主要作用是防止伪造邮件地址。
而邮件伪造也是SPF配置不当所致，若SPF配置未正确配置，那么任何人都可以像邮件服务器自定义内容发送邮件。
检查是否开启SPF：
要想查看一个域名是否配置了SPF，可以用nslookup或者dig查看
2、DKIM协议
DKIM，电子邮件验证标准——域名密钥识别邮件标准。DomainKeys Identified Mail的缩写。
DKIM的英文全称是：DomainKeys Identified Mail，是由IETF开发而成。DKIM是一种非常重要的协议标准。是为了解决最为严重的电子邮件欺诈问题和邮件被拒收、进入垃圾箱等问题而制定的一种标准。从某种意义上来讲，DKIM是一种身份安全通行证。
支持DKIM的邮箱发送的邮件都会生成一对公钥和私钥，私钥由发送者保存，公钥存放在From字段指定域名的txt记录中。邮件发送时，用私钥加密邮件头的某些字段，并附上邮件内容的hash值，让用户收到邮件时，查找此原来的公钥，对加密的内容进行解密。
3、DMARC协议
DMARC 表示“基于域的消息验证、报告和一致性”，是一种邮件身份验证协议，是一种基于现有的SPF和DKIM协议的可扩展电子邮件认证协议，还会添加一个报告功能，让发送人和接收人可以改善和监测域，防止收到欺骗性邮件。
其核心思想是邮件的发送方通过特定方式（DNS）公开表明自己会用到的发件服务器（SPF）、并对发出的邮件内容进行签名(DKIM)，而邮件的接收方则检查收到的邮件是否来自发送方授权过的服务器并核对签名是否有效。
简而言之，DMARC协议的主要目的是识别并拦截钓鱼邮件，使钓鱼邮件不再进入用户邮箱中（收件箱or垃圾箱），减少邮箱用户打开/阅读到钓鱼邮件的可能性，从而保护用户的帐号密码等个人信息安全。
四、钓鱼邮件注意事项
钓鱼邮件可以是以紧急或关键信息为主题的，例如涉及银行卡挂失、在线账户紧急更新、中奖通知等。钓鱼链接可能会通过假冒的网站或登录页面收集用户的敏感信息。
鱼叉式网络钓鱼（Spear Phishing）是一种特殊的网络钓鱼技巧，旨在针对具体的个人或组织进行攻击，通过伪装为信任的人或组织发送恶意电子邮件，以获取敏感信息。它是一种更具破坏性的网络钓鱼方式，因为攻击者针对的是特定的目标，并利用从该目标获得的信息进行攻击，从而使该攻击更有可能成功。
攻击者通常会从网络或社交媒体收集一些有关该目标的个人信息，如名字，公司，职位，电子邮件地址等，并利用这些信息在电子邮件中伪装成信任的人或组织。攻击者可能要求接收者提供敏感信息，如密码，银行账号，信用卡信息等，或者附带恶意软件，如病毒，蠕虫，木马等，以便获得控制权。
捕鲸攻击（Whaling Attack）是指黑客针对高层管理人员，特别是公司首席执行官（CEO），财务总监（CFO）和法务总监（CLO）等的网络攻击。这种攻击通常会通过假装来自熟悉的发件人或管理人员，提出一些紧急或关键的任务，让高层管理人员点击邮件中的链接或下载附件，从而窃取关键信息或植入恶意软件。这种攻击方式非常高效，因为高层管理人员具有较高的权限和敏感信息，因此是黑客的重要目标。
鱼叉式网络钓鱼和捕鲸攻击的区别主要在于目的和手段上的差异。
鱼叉式网络钓鱼是指通过欺骗手段让用户错误地点击某些链接，从而在不知情的情况下将用户的私人信息（如用户名、密码、信用卡信息）泄露给攻击者。
捕鲸攻击则是通过攻击者伪装成认识的人或者机构来获取用户的信任，从而骗取用户的私人信息。这种攻击通常是通过电子邮件、短信或即时通讯工具等方式进行的。
简而言之，鱼叉式网络钓鱼的攻击手段更加简单直接，而捕鲸攻击则需要更高认知水平，更复杂的伪装手段。
PS：工作中学习到的知识，分享给大家，希望对大家有所帮助。信息来源：内部培训。
发表评论