六安福利彩票中心

安全資訊

公司新聞
安全資訊
IT資訊
 
    電話:027-87367829
    郵箱:support@hbzw.net

  地址:

湖北省武漢市中北路1號楚天都市花園B座16樓
   
   
安全資訊

您的當前位置:首頁 > 安全資訊

 
黑客愛用三種郵件入侵手法,如何規避
 

 據觀察,近期黑客最常運用的三大郵件攻擊手法為:Office漏洞入侵、離線釣魚攻擊(Offline Phishing),以及惡意VBA攻擊。事實上這三種攻擊入侵手法都是老把戲,雖然運用的技術各有不同,但是搭配戰術都是透過精心設計的社交工程郵件對使用者設下騙局;并且在三個之中就有兩個是利用微軟的Office發動的攻擊。

f4d8c9e33523b6ed4a2c228853be7750.jpg-wh_651x-s_3455395681.jpg

Top1. 利用Office漏洞發動攻擊,只要打開文檔就受黑

黑客透過電子郵件遞送特制的Word或RTF格式附件,搭配社交工程手法誘騙使用者開啟。只要使用者開啟附件,便會觸發OLE漏洞或方程式漏洞,自動執行內嵌的惡意指令從遠方下載并植入惡意程序,使攻擊者可取得受感染電腦的控制權,借以發動其他惡意攻擊。

OLE漏洞(CVE20144114)與方程式漏洞(CVE201711882)并非嶄新的漏洞,但這些舊漏洞經過時間證明,足夠「經典」并且「穩定」、「可被觸發」,只要能夠成功引起使用者的好奇,一旦附件被開啟,不需要使用者再配合執行其他動作,漏洞便會觸發執行惡意程序,黑客便能取得電腦掌控權。

雖然微軟已發布漏洞修補更新,但是仍然有許多使用者因為沒有定期更新的習慣,或是因為使用盜版軟件而無法更新、或擔心更新后有些功能無法使用…等理由而未更新,因此讓黑客有機可乘,讓這類手法榮登黑客愛用榜第一名。

Top2. 離線釣魚(Offline Phishing),繞過上網安全軟件與瀏覽器的釣魚防護

黑客將釣魚網頁以.html或.mht附件的形式,透過電子郵件遞送給使用者,將釣魚網頁直接呈現在受害者的本地端電腦。當使用者上勾填入敏感數據時,便以Post方法將數據傳送出去。因為傳送Post到外部的行為不會受到瀏覽器URL檢測的保護阻擋,可成功繞過瀏覽器及部份上網安全軟件的釣魚防護,增加黑客釣魚成功的機會,榮登黑客愛用榜第二名。

Top3. VBA攻擊,自動判定操作系統以決定接下來的攻擊手法

黑客在Word中置入惡意VBA,透過偽裝為收據、發票、教學文件等電子郵件發送,當使用者受騙開啟附件時,還會指導受害者開啟「啟用內容」按鈕。并且可以自動判定所使用的操作系統環境為Windows或是Mac OS X再決定接下來要下載的攻擊工具。還以為使用Mac就不會中毒嗎?當MacOS用戶變多后,Mac就與Windows一樣,是符合經濟效益的攻擊標的!這個攻擊與本文第一名的攻擊工具同樣都是針對微軟Office進行攻擊,不過在文檔開啟后還需要使用者再次配合按下啟用內容,名列黑客愛用榜第三名。

雖然最常用的攻擊工具可歸納為上述三種,然而黑客搭配運用的社交工程手法千變萬化,瞄準人性弱點透過各種佯裝與欺騙技倆,誘導使用者配合執行動作或提供帳號密碼及其他機敏數據。

但是,只要使用者能夠把握幾個原則,便能避免郵件攻擊帶來的傷害:

  • 保持系統與軟件的更新
  • 不開啟來路不明的附件
  • 面對來信要求填寫機敏數據、要求登入認證的郵件時,應保持高度懷疑的心態。

此外,光是要求使用者提升安全意識是不夠的,企業也應當提供使用者較安全的電子郵件使用環境,以降低被黑風險。

中国彩票中心