了解有关鱼叉式网络钓鱼攻击的所有信息以及如何保护自己

2020 年 3 月 5 日 By 尼克·安德森 没有评论 12分钟

网络钓鱼占数据泄露的 90%，在您开始阅读之前先了解这一点。 鱼叉式网络钓鱼是出于恶意原因而有针对性地窃取个人重要数据的尝试。 这种网络犯罪媒介通常以电子邮件或电子通信的形式出现，是针对特定组织、企业或个人的骗局。 它始于 XNUMX 年代臭名昭著的尼日利亚王子诈骗，但此后已转变为更加详细和经过研究的攻击。

肇事者意图窃取数据用于恶意目的或在目标用户的设备上嵌入恶意软件。 这些攻击者将自己伪装成可信赖的来源，以获取目标用户的敏感信息。 Spear Phishing被认为是黑客获取信息最有效的方式之一，它实际上占全球攻击的91%。 简而言之，这种形式的网络犯罪极其危险，不应掉以轻心。

鱼叉式网络钓鱼和网络钓鱼有什么区别？

网络钓鱼和鱼叉式网络钓鱼之间的主要区别在于，网络钓鱼通常以大量相对低收益的目标为目标。 简单来说，这种尝试试图圈套尽可能多的公司和人员。 它通常涉及自动化程序，通过虚假登录页面收集关键信息， 电邮服务、加密挖掘恶意软件和勒索软件。

网络钓鱼活动通常很直接，专门针对企业或个人。 虽然 Spear 网络钓鱼活动更加复杂和详细，但这些有针对性的尝试范围从发送文件中嵌入恶意软件到渗透支付系统。 有些活动甚至在一定程度上涉及社会工程，结果可能是毁灭性的，具体取决于攻击的有效载荷。 由于鱼叉式网络钓鱼针对的是单个个人或组织，因此对活动进行了相应修改。

这些活动的实施非常注重细节，并且攻击的每个方面都是预先确定的。 鱼叉式网络钓鱼活动总是经过深思熟虑，并根据预期目标而有所不同。 鱼叉式网络钓鱼最常见的方法之一是发送看似合法但实际上是试图获取敏感信息的欺诈方所为的电子邮件。 由于这些电子邮件的个人性质，可能无法识别网络钓鱼攻击。

鱼叉式网络钓鱼是如何工作的以及它是如何随着时间的推移而演变的

如前所述，鱼叉式网络钓鱼攻击始于几十年前，随着时间的推移，这些有针对性的攻击已经演变成战略活动，甚至可以欺骗最精通的数字安全专业人员。 鱼叉式网络钓鱼的转变既令人印象深刻又令人恐惧，因为这些活动变得极具创新性和清晰度。 最早的鱼叉式网络钓鱼攻击是在 2010 年报告的，在一年的时间里，这些攻击实际上增长了 300%！ 是的，您没看错，鱼叉式网络钓鱼呈指数级增长。

第一次精心策划的攻击针对的是 RSA 的四个人。 攻击本身很简单但具有破坏性，受害者所做的只是下载一个 excel 电子表格并为黑客提供对公司网络的访问权限。 黑客在 excel 表中嵌入了特洛伊木马，然后跟随 APT 运动窃取管理员凭据并获得对敏感信息的访问权限。 下一次公开的鱼叉式网络钓鱼攻击针对的是政府和科研组织。 卡巴斯基实验室发现了一个针对高知名度政府官员的网络间谍活动，每个受害者只是下载了一个看似无辜的文件。

最近，最著名的鱼叉式网络钓鱼攻击之一是针对目前美国第二大健康保险公司 Anthem。 黑客已经获得了客户的敏感信息，例如社会安全号码、出生信息、实际地址和电子邮件地址。 这些黑客非常有创意，因为他们构造了包含被盗信息的合法电子邮件来操纵用户。 现在鱼叉式网络钓鱼变得更加详细，因为黑客正在使用大量不同的渠道，例如 VOIP、社交媒体、即时消息和其他方式。

根据大量报告，电子邮件是最常用的鱼叉式网络钓鱼攻击方式，实际上占发生的所有攻击的 91%。 更糟糕的是，一次攻击实际上是针对美国能源部的，精心策划的目的是为了收集敏感的核武器相关信息。 这次尝试虽然没有成功，却让世人大开眼界，Spear Phishing 具有渗透核相关信息的能力！ 这些攻击已经远远超出了对我们基础设施的渗透，因为他们现在拥有有效实施鱼叉式网络钓鱼攻击所需的一切。 这些黑客现在正在使用社交媒体网站，如 Facebook、LinkedIn、twitter 和其他平台来获取他们目标的敏感信息。

退后一步，想一想一个人可以通过简单地查看您的社交媒体平台来了解您多少？ 即使您有严格的访问设置，这些人也会找到一种方法来欺骗用户，让他们相信他们是熟悉的熟人，并会以危险的心理专业水平来操纵他们的目标。 在大多数情况下，受害者甚至在损害造成之前都没有意识到他们正在成为目标，不幸的是，减轻网络钓鱼攻击的损害几乎是不可能的。 一旦黑客获得了他们需要的信息，就无法阻止他们。

如果我们考虑网络钓鱼攻击的统计数据和数据，您可以清楚地看到这些黑客使用的策略发生了巨大变化。 这些统计数据表明鱼叉式网络钓鱼攻击正在增加，并且这些尝试变得更加成功和危险。 即使是最精心设计和最复杂的数字安全设置也很容易被成功的鱼叉式网络钓鱼攻击所挫败。

鱼叉式网络钓鱼攻击的常见示例

在我们讨论保护您自己或公司网络免受鱼叉式网络钓鱼攻击的不同技术之前，确定这些黑客使用的渠道非常重要。 为了使这成为可能，我们列出了黑客用于 Spear Phish 的所有不同渠道的列表。

• 他们创建与目标公司相似的电子邮件地址。 他们甚至可以使用提供临时电子邮件服务的应用程序创建精确的副本。
• 黑客将他们的电子邮件个性化，而不是将相同的内容发送给不同的人。 每封电子邮件都是根据目标编写的。
• 这些黑客将进行彻底的研究，以确定目标人群。 他们将通过社交媒体网站和其他平台收集尽可能多的信息。
• 黑客通常会以有权访问更多信息的个人为目标。 例如，他们会破解经理的数据而不是办公室文员的数据。
• 黑客会模仿和复制他们目标公司的语气和通信格式，以确保他们的目标不知道正在发生一些不正当的事情。

如何防止鱼叉式网络钓鱼攻击

避免鱼叉式网络钓鱼攻击需要结合技术和一般数字安全意识。 请放心，通过适量的数字安全培训和某些协议，您可以轻松保护自己和您的企业免受鱼叉式网络钓鱼攻击。 为了实现这一点，我们详细列出了您可以采取的措施来防止鱼叉式网络钓鱼攻击。

1. 利用人工智能的力量

抵御任何类型的网络钓鱼攻击的最佳防线是利用人工智能。 现在有许多不同的软件程序，它们经过精心设计，可以在用户下载文件之前扫描每个文件。 这些功能在后台运行并扫描每个文件，然后您才能下载或共享它们。 如果软件检测到任何异常，它会立即通知用户并停止下载。 这些工具是您检测恶意内容的唯一方法，因为这些工具被设计成对用户来说是正常的。 没有这些工具，就不可能检测到文件中嵌入的恶意软件或恶意代码，因此请确保为您的团队配备最新的工具。

2. 停止依赖传统安全

如前所述，电力公司和政府机构已被 Spearing 网络钓鱼攻击渗透和破坏。 这应该让您明白，即使是最强大的安全措施也无法抵御鱼叉式网络钓鱼攻击，因为这些活动使用的是安全措施最少的渠道。 重要的是要了解通用黑名单不会检测或保护您的网络免受这些攻击中存在的零日链接。 您应该与您的 IT 团队坐下来确定可以采取哪些措施来阻止网络钓鱼攻击。 如果您想成功保护您的网络免受黑客攻击，那么开发您自己的措施和协议以防止鱼叉式网络钓鱼攻击至关重要。

3.灌输帐户接管保护

一个正常规模的企业会有许多不同的员工账户，跟踪这些账户可能非常困难。 大多数公司完全忘记了以前提供给员工的帐户，他们所做的最多就是停用该帐户。 然而，停用账户并不能阻止黑客重新激活账户并欺骗其他员工。 有无数的鱼叉式网络钓鱼攻击是通过已停用的帐户进行的。 因此，请确保您的企业保留所有正在使用的帐户的详细列表，并标记已停用的帐户。 有无数工具可以帮助您通过创建电子邮件地址在线报告来跟踪这些帐户，并帮助避免鱼叉式网络钓鱼攻击。

4.确保您实施 DMARC 身份验证和报告

除了电子邮件，黑客还使用域名欺骗和品牌劫持来策划攻击。 这些黑客非法模仿或复制您的品牌标识，以操纵员工提供重要信息。 例如，这些黑客可以欺骗您的域并对您的公司造成严重破坏，而您却根本没有意识到出了什么问题。

如果没有合适的工具，即使是最精通的数字安全专家也无法检测到域欺骗。 这就是为什么您的团队必须开始使用 DMARC 身份验证来防止域欺骗和品牌劫持的原因。 使用 DMARC 身份验证，黑客根本不可能欺骗您的域或劫持您的品牌以进行假冒活动。 我们建议对您的所有帐户使用多因素身份验证，这看起来很简单，但它在防止非法访问尝试方面非常有效

5. 培训所有员工

了解这一点非常重要，无论您采取什么步骤或措施来保护您的企业免受鱼叉式网络钓鱼攻击，除非您的团队了解为什么要使用这些协议或如何识别鱼叉式网络钓鱼攻击，否则它们都是无用的。 例如，即使您部署了上述技术，如果黑客设法蒙蔽了一名员工，他们仍然可以渗透到您的网络中。 这就是为什么必须培训每位员工并让他们了解鱼叉式网络钓鱼攻击有多危险的原因。 您的合规政策应概述员工应如何保护他们的数据并避免落入任何类型的网络钓鱼攻击。 简单地告诉您的员工，他们将被追究责任就足以产生有效的意识。

6. 进行主动调查

大多数公司甚至没有检测到鱼叉式网络钓鱼攻击，直到为时已晚。 这使得无法减轻损害或阻止黑客获取更多信息。 这些攻击是如此个性化，以至于受害者甚至没有意识到他们实际上是在帮助黑客，甚至可能不会报告。 作为一项主动措施，您应该进行持续调查以确保员工遵守合规政策。 一些公司甚至创建了自己的网络钓鱼刺激，以了解其员工对这些尝试的反应。 这是合乎道德的，也是公司检查网络完整性以防止鱼叉式网络钓鱼攻击的最有效方法之一。

结论

最后但同样重要的是，您应该结合技术解决方案和公司政策，以确保最大程度地防止数据丢失。 您的企业必须作为一个团队工作，每个员工都必须了解他们在保护公司敏感信息方面所扮演的角色。 一次违规可能会导致即使是最赚钱的业务也被取消抵押品赎回权。 鱼叉式网络钓鱼攻击是真实存在的，您应该尽一切努力保护您的企业和您自己免受这些攻击。

订阅电子报

接收本周的热门帖子和最新公告 FastestVPN 通过我们的电子邮件通讯。

电子邮件