星期五, 6 12 月, 2024

Check Point旗下Avanan發現新型商業電郵攻擊「網絡釣魚詐騙3.0」釣魚攻擊,企業務必提高警覺

網絡安全解決方案供應商 Check Point 旗下企業 Avanan 近日指出,商業電郵攻擊出現變種,能濫用常見的服務電郵(如 PayPal、Google Docs)誘導公眾進入惡意網站。濫用正當企業和服務的電郵攻擊被稱為「網絡釣魚詐騙3.0」,是目前最具破壞性、引致損失最為嚴重的網路釣魚攻擊類型之一。駭客利用真實、正當的企業服務執行攻擊行動。受害人會收到來自完全正當企業的電郵,內容隨附惡意網站連結。遭濫用的企業和服務網站既沒有惡意內容,也沒有任何漏洞,而駭客們正利用這些常見服務的正當性,進入受害者的郵箱。

新釣魚攻擊方法已有超過三萬宗案例

這種攻擊方法在過去兩個月內已有超過33,817宗案例於全球被發現,而最常遭濫用的品牌是 PayPal (68.3%) 及 Google (27.9%),緊隨的是 Sharepoint 和 Fedex。商業電郵攻擊是一種網路釣魚威脅,企業可部署反制網路釣魚的解決方案防範攻擊。這些方案理應能識別商業電郵攻擊的危險信號(例如回覆地址與發件者電郵地址不符),使用機器學習分析電子郵件語言,捕捉網路攻擊的蛛絲馬跡。

商業電郵攻擊得逞可能致使企業損失慘重。員工培訓甚為重要,企業必須培訓員工識別和應對商業電郵攻擊,盡力降低這種網路釣魚的威脅。企業應制定政策,要求高風險操作需經另一名員工獨立驗證,這有助於減少攻擊得逞的機會。商業電郵攻擊試圖誘騙員工在不驗證請求的情況下,進行高風險操作,例如轉帳或發送敏感資訊。企業可更改電郵程式設定,明確將來自公司以外的電郵標籤為外部郵件,從而識破這種伎倆。

Check Point 旗下 Avanan 發現新型商業電郵攻擊「網絡釣魚詐騙3.0」,企業務必提高警覺。濫用正當企業和服務的電郵攻擊源自以往的商業電郵攻擊,是目前最具破壞性、引致損失最為嚴重的網路釣魚攻擊類型之一。公眾應注意任何電子郵件中的連結,包括來自已知供應商和服務的連結。企業亦應實施雙重驗證、電子郵件過濾器等措施,避免遭受此類攻擊。

最新
相關資訊