社会工程学攻击之钓鱼邮件分析

门嘉平 肖扬文 马 涛

1(清华大学计算机科学与技术系 北京 100084) 2(国家市场监督管理总局信息中心 北京 100820)

(mjp20@mails.tsinghua.edu.cn)

钓鱼邮件是指黑客利用精心设计的高欺骗性邮件，通过伪造发件人信息以获得收件人信任，诱使收件人对邮件进行直接回复、点击邮件正文中的恶意链接、打开隐藏恶意程序的附件文件等，从而实现非法收集收件人敏感信息、执行恶意代码等攻击目的，为下一步攻击作准备的一种网络攻击形式.钓鱼邮件操作简单，欺骗性强，但是危害巨大，具有很强的针对性，可以对运维部门及高管等有价值的目标实施精准攻击.钓鱼邮件是打开内网通道的极佳入口，作为一种普遍的社会工程学攻击方法，是黑客常用的攻击手段之一.根据SophosLabs统计数据显示，在其2020年9月捕获的所有垃圾邮件中，钓鱼邮件的比例高达97%以上[1].2020年4月20日，国家互联网应急中心(CNCERT)发布的《2019年我国互联网网络安全态势综述》报告指出，2019年针对党政机关和关键基础设施等重要单位的APT(advanced persistent threat)攻击日益猖獗，逐步向军民融合和“一带一路”等领域蔓延，尤其在重大活动和敏感时期活动更加频繁.其中，黑客常用的技术手段就是投递高诱惑性钓鱼邮件，据CNCERT监测显示，2019年重要党政机关共收到钓鱼邮件高达50万次以上[2].

因此，有必要对钓鱼邮件的攻击机制进行探讨，深刻认识钓鱼邮件的极大危害，从而提高对钓鱼邮件的防范意识，采取切实可行的防范措施.

1 钓鱼邮件攻击原理

1.1 钓鱼邮件目的……

登录APP查看全文

猜你喜欢

信息

订阅信息

中华手工(2017年2期)2017-06-06 23:00:31

展会信息

中外会展(2014年4期)2014-11-27 07:46:46

信息超市

大众创业(2009年10期)2009-10-08 04:52:00

展会信息

数字社区&智能家居(2009年7期)2009-09-29 08:16:48

展会信息

数字社区&智能家居(2009年11期)2009-06-25 04:30:34

展会信息

数字社区&智能家居(2009年3期)2009-04-21 03:09:04

展会信息

数字社区&智能家居(2009年2期)2009-03-27 04:33:44

展会信息

数字社区&智能家居(2009年12期)2009-02-03 07:50:48

信息

建筑创作(2001年3期)2001-08-22 18:48:14

健康信息

祝您健康(1987年3期)1987-12-30 09:52:32

信息安全研究 2021年2期

信息安全研究的其它文章

美国政府数字化转型的路径框架研究
——基于NEW AMERICA智库报告的分析

人工智能数据安全治理与技术发展概述

公安机关信息安全问题的SWOT-AHP分析及对策研究

等保2.0下的移动警务数据安全技术应用研究

网络攻击下的Markov跳变系统有限时间控制

一种基于CPK角色访问控制的方案