星期五, 24 5 月, 2024

黑客入侵電郵帳戶 濫用收件匣規則逃避偵測

Barracuda最新威脅聚焦報告指出,黑客成功入侵電郵帳戶後,可以利用收件匣規則逃避偵測,並將機密信息從企業網絡中偷偷移出。此外,黑客還能夠將指定郵件存儲在鮮為人知的文件夾內,以避免受害者看到安全警告。報告警告,黑客可能冒充高層行政人員,藉要求刪除郵件來進行勒索。

隱蔽而持久的攻擊策略

黑客在入侵受害者的電郵帳戶後,通常會設置自動化的電郵規則,以隱蔽地長期訪問郵箱並進行各種惡意活動。他們可以盜取訊息或金錢,並延遲偵測;通過將郵件存儲在鮮為人知的文件夾內或刪除特定的入站郵件,隱藏安全警報或指揮控制通訊;監視受害者的活動並收集情報;或設置針對商業電郵騙案(BEC)的規則,刪除特定同事的郵件,並假扮高層行政人員進行詐騙。

如何有效防禦

保護帳戶免受黑客入侵是最有效的防禦措施。此外,組織需要有效的偵測和回應事件措施,以及基於人工智能的保護措施和冒充保護。最後,跨層級偵測與回應(XDR)措施,包括Barracuda的XDR雲端安全和安全營運中心(SOC)的全天候監控,能夠發現和消除深度隱藏和模糊的活動。

最新
相關資訊