垂钓邮件善假装 天阗威胁分析一体机防中招
颁布功夫 2023-07-14某用户在沉保值守期间，收到一封名为“财政部2023年针对幼我劳动申领通知”的伪造邮件， 附件为word文档，正文中嵌入伪造的二维码，用户扫描二维码后即进入到跳转页面，显示输入银行卡号……。GA黄金甲天阗威胁分析一体机（TAR）监测到此邮件为黑灰产垂钓邮件，并第一功夫进行告警提醒，预防用户遭到更大损失。
邮件正文嵌入“恶意链接”
这长短�；〉墓セ鞣绞�。犯法者在邮件正文中嵌入诱导链接，疏导受害者点击链接，进入虚伪垂钓网站或链接，以此窃取用户账号。
邮件携带“病毒附件”
犯法者将远控木马、垂钓链接或宏病毒等保留在常见的word、excel文档、加密压缩包等附件中，以躲避安全设备检测，一旦用户点击了附件，病毒就会产生。这是实战匹涤注黑灰产以及APT组织垂钓攻击中的常用方式。
垂钓“二维码”
二维码垂钓是常见的垂钓方式。犯法者通过伪造的二维码，仿造虚伪网站的URL信息，用户鉴别二维码后会被导向假冒的登录页面，以此网络登录信息或幼我信息。此手法垂钓成功率高，常用于于黑灰产和实战匹敌中。
面对形形容色的垂钓邮件我们该若何检测？
天阗威胁分析一体机（TAR）来支招
邮件附件还原检测
针对邮件附件垂钓方式，天阗威胁分析一体机（TAR）选取双向检测引擎，可对邮件原文件进行还原，内置沙箱，可对常见百余种邮件附件体式进行还原和沙箱检测，同时具备提取正文密码破解能力，可自动使用邮件正文密码爆破压缩包附件，爆破成功后对附件及其子文件进行检测。
垂钓邮件算法检测
针对选取发件人伪造、URL域名伪造、动态域名回连等方式进行垂钓糊弄的方式，天阗威胁分析一体机（TAR）内置垂钓邮件检测算法，无需人为过问，即可自动对垂钓邮件进行检测。同时具备邮件分析场景，将还原出的邮件进行检测及出现，实现正常邮件和垂钓邮件监测，选取中文标签方式，进行垂钓邮件提醒。
邮件二维码检测
针对二维码垂钓方式，天阗威胁分析一体机（TAR）可自动鉴别邮件二维码，并以中文标签方式进行象征，自动鉴别出二维码链接，使垂钓二维码中暗藏的恶意链接无所逃形。
垂钓邮件是一种威胁水平大、攻击见效快的入侵方式，备受犯法者的青睐。因而，企事业单元在部署相应垂钓邮件检测设备的同时，加强工作人员的防垂钓意识，不要轻信发件人地址中的“显示名”、切勿点击陌生邮件链接。
垂钓邮件日常防备措施
1、对于任何要求提供自己隐衷（如：账号、密码、银行账号等）的邮件，要审慎对待，不要输入信息。
2、不要轻信发件人地址中显示的“显示名”。由于显示名能够轻易设置，要把稳阅读发件邮箱全称。
3、不要等闲点开陌生邮件中的链接。正文中若是有链接地址，切忌直接打开，大量的垂钓邮件使用短链接（ 例如http://t.cn/xuWefTy1 ）或带链接的文字来蛊惑用户。
4、不要放松对“熟人”邮件的警惕。攻击者常�；崂霉ハ碌淖橹诔稍庇氏浞⑺痛沟鲇始�，若是收到了来自负任的伴侣或者同事的邮件，你对邮件内容暗示疑惑，可直接拨打电话向其核实。
5、不要使用公共场所的网络设备执行敏感操作。不要使用公共场所的电脑或者公共Wi-Fi登入邮箱、使用即时通讯软件、网上银行或进行其它涉及敏感资料的操作。
6、不要将敏感信息颁布到互联网上。用户颁布到互联网上的信息和数据会被攻击者网络。攻击者能够通过度析这些信息和数据，有针对性地向用户发送垂钓邮件。
京公网安备11010802024551号