什么是钓鱼攻击以及如何防范？

想象一下，早上像往常一样查看电子邮件。但是等等，有些不寻常的东西弹了出来。

这不是你典型的电子邮件——就像是对你玩的聪明的把戏。

欢迎来到“鲸鱼攻击”世界——一种既严重又狡猾的网络诡计。

不用担心，我们不是在说一只真正的鲸鱼在攻击你的电脑 😅

鲸鱼攻击是高度针对性和巧妙制作的网络攻击，目的是钓到大鱼（高层主管和决策者）。

在本文中，我们将简单介绍这些鲸鱼攻击，以便您了解它们的工作原理以及它们为什么很重要。

我们还将分享一些如何保护自己免受这些诡计的提示。

让我们开始吧！

什么是鲸鱼攻击？

鲸鱼攻击是一种特殊类型的网络攻击，旨在针对组织中的高级人员，如首席执行官和其他高级主管。

鲸鱼攻击的主要目标是欺骗这些高级主管采取可能危及敏感公司信息或财务资产的行动。

鲸鱼攻击有几个特别危险的原因。

高价值目标

鲸鱼攻击专门针对具有敏感信息访问权限和重要系统控制权的个人。这些个人通常掌握着组织最有价值的资产，使它们成为网络犯罪分子的高价值目标。

信任的沟通

鲸鱼电子邮件经常冒充可信任的来源，如同事。它们可能看起来来自组织内部或已知的外部联系人。

信任和熟悉感的运用增加了目标与恶意内容交互的可能性。

检测有限

由于鲸鱼攻击具有高度个性化，一些电子邮件安全过滤器和防病毒软件可能难以检测到它们。

这些攻击通常绕过标准安全措施，使仅仅使用自动化工具很难识别它们。

鲸鱼攻击的后果

财务损失

鲸鱼攻击可能导致重大财务损失，包括未经授权访问财务账户和盗取敏感财务信息。

数据泄露

成功的鲸鱼攻击可能导致泄露敏感客户和公司信息的数据泄露。

声誉损害

一次高调的鲸鱼攻击可能通过破坏客户和投资者之间的信任来损害组织的声誉。

法律后果

鲸鱼攻击可能引发法律行动，尤其是如果违反了数据保护法律和法规。组织可能面临严重的法律责任。

运营中断

它有时会中断公司的运营，导致停机并影响生产力。

鲸鱼攻击如何工作？

骗鱼攻击的特点是创造性和精心策划。以下是涉及的步骤的简要概述。

研究
第一步是确定一个高价值目标。
网络犯罪分子进行研究，选择其目标，该目标在组织内具有有价值的信息、财务资源或决策权。
他们收集有关目标的完整信息，包括个人信息和工作经历，通常来自公开来源和社交媒体。

制作诱饵
它涉及创建一个非常令人信服和个性化的电子邮件，看起来来自一个可信的来源。攻击者可能冒充上级或已知的业务联系人。
他们密切关注沟通模式，甚至组织内最近的事件或项目，以使诱饵更加令人信服。

社交工程
骗鱼攻击在很大程度上依赖于社交工程技术，以操纵受害者的情绪和决策。
攻击者可能利用紧迫感、恐惧或好奇心等心理触发器，诱使目标采取特定的行动。
一些常见的策略包括：
– 紧急请求：在电子邮件中制造紧迫感，例如要求立即采取行动或提供帮助。
– 后果恐惧：威胁目标，如果他们不满足请求，可能会面临工作丢失或法律问题等负面后果。

利用
一旦目标上钩并采取了期望的行动，攻击者就可以获得有价值的信息。
例如，他们可能获得登录凭据以访问敏感系统并提取机密数据。

销毁踪迹
攻击者通常通过删除电子邮件通信或隐藏其在网络中的存在来销毁踪迹，以避免被发现。
这使得安全团队很难追踪攻击的源头。

预防骗鱼攻击
现在，让我们探讨组织及其高管如何保护自己免受骗鱼攻击的方法。

员工培训和意识
定期教育员工（尤其是高级主管）有关骗鱼攻击的风险，并提供如何识别网络钓鱼企图的培训。
此外，在组织内进行模拟钓鱼活动，测试员工识别可疑电子邮件的能力，并教育他们如何适当地应对。

电子邮件过滤
实施先进的电子邮件过滤解决方案，可以检测和阻止可疑的电子邮件。这些过滤器可以标记具有与网络钓鱼企图共同特征的电子邮件，如可疑链接或表明社交工程的语言模式。
这些过滤器依靠实时威胁情报数据库，以保持对不断变化的攻击技术的预警。它们可以快速适应新的威胁，并相应调整其过滤选项。

多因素认证（mfa）

使用 mfa 访问关键系统和敏感数据。这个额外的安全层可以防止攻击者 – 即使他们拥有登录凭证。

mfa通常依赖于三类身份验证因素。

你所知道的东西：这通常是用户所知道的密码或pin码。虽然密码可能容易受到攻击，但它们仍然是mfa中的一种身份验证因素。

你所拥有的东西：这包括物理物品，如安全令牌或智能卡。这些设备为身份验证目的生成一次性代码。

你的身份：生物识别数据，如指纹、面部识别或视网膜扫描属于这一类别。生物特征是难以伪造的独特物理属性。

#4. 强密码策略

鼓励使用复杂、唯一的密码，并定期更新密码。

具有复杂组合的强密码更加抵抗暴力破解攻击，这使得它们更不容易被破坏。

它也减少了凭证填充的风险。

凭证填充是指攻击者使用之前从一个服务中窃取的用户名-密码对来未经授权地访问其他账户，而用户在这些账户中重复使用相同的凭证。

#5. 验证协议

为敏感操作建立严格的验证程序 – 尤其是涉及财务交易的操作。

确保员工通过电话或面对面会议等次要通信渠道验证请求。

在某些情况下，也可以使用生物识别方法进行验证，主要是在访问高安全区域时。

#6. 监控和分析电子邮件流量

持续监控电子邮件流量以发现异常模式。使用威胁检测工具快速识别潜在威胁并进行调查。

先进的电子邮件监控系统使用机器学习和行为分析来检测电子邮件流量中的异常情况。

电子邮件流量监测工具可以扫描传入的电子邮件，以查找已知的恶意软件签名和钓鱼指标。这有助于防止恶意内容进入用户的收件箱。

#7. 加密

对敏感电子邮件和数据实施加密 – 在传输和静态存储时都要加密。

加密确保即使攻击者拦截通信，他们也无法轻易解密内容。

为高管使用的设备建立全盘加密（fde）。这样可以确保存储在这些设备上的所有数据都自动加密，从而保护其免受物理盗窃或丢失的威胁。

#8. 事件响应计划

制定一个良好的事件响应计划，概述在怀疑或确认骗保攻击的情况下应采取的步骤。确保所有员工都知道这个计划，并知道如何报告事件。

根据严重程度和影响对事件进行分类，以优先响应。骗保攻击可能被归类为高优先级事件。

实施能够快速检测和报告异常或未经授权访问的自动警报和监控工具，尤其是与高管账户有关的访问。

#9. 网络安全更新

使用最新的安全补丁保持所有系统的更新。过时的软件可能容易受到攻击。

安全更新不仅修复漏洞，还引入新的安全功能和改进。

自动补丁管理系统可以简化在大量系统上部署更新的过程。这可以确保补丁得到快速应用。

#10. 供应商风险评估

首先确定哪些供应商可以访问贵组织的关键系统或敏感数据。根据他们所带来的风险水平对其进行分类。

高风险供应商可能具有对敏感信息的广泛访问权限，而低风险供应商可能只能有限访问权限。

始终确保供应商合同包括特定的网络安全要求，如数据加密和事件报告程序。

#11. 实时警报

配置实时警报以检测潜在的攻击行为，例如多次登录失败尝试。

实施安全信息和事件管理（siem）系统或专用安全监控解决方案。

siem平台将来自网络设备和应用程序的数据相关联以触发警报。

还要考虑对特定类型的威胁实施自动响应。例如，多次登录失败尝试可能触发临时帐户锁定。

#12. 员工隐私

确保员工的个人信息不会轻易在公共平台或社交媒体上被获取，尤其是高管。

鼓励他们在工作相关的沟通中使用专用的电子邮件地址，而不是个人电子邮件帐户。这可以帮助区分工作和个人信息。

向员工提供有关识别网络钓鱼和社交工程策略的培训。让他们意识到攻击者如何利用个人信息来制作令人信服的信息。

#13. 定期安全审计

定期进行安全审计和漏洞评估，以解决组织网络安全基础设施中的潜在弱点。

选择适当的工具进行漏洞评估，包括审查配置。

真实案例

snapchat薪资数据泄露（2016年）

攻击者以钓鱼攻击的方式针对snapchat的人力资源部门。他们冒充公司的ceo，并要求员工的薪资信息。不幸的是，人力资源部门屈服了，攻击者获取了关于snapchat员工的敏感数据。

mattel钓鱼攻击（2015年）

世界上最大的玩具制造商mattel的一名高级主管收到了一封似乎来自新任ceo的电子邮件。该电子邮件要求向中国的一家供应商转账300万美元。该高管按照指示操作后，后来发现这完全是一次欺诈性的请求。

通过zoom针对对冲基金联合创始人进行攻击（2020年）

澳大利亚对冲基金levitas capital的联合创始人通过一个虚假的zoom链接遭到了攻击。

通过点击这个具有欺骗性的链接，恶意软件被安装在网络上。攻击者试图通过虚假发票骗取总计870万美元。

虽然他们只成功骗取了80万美元，但造成的损失是巨大的。levitas capital失去了最大的客户，最终导致该对冲基金的关闭。

作者的备注✍️

了解钓鱼攻击的机制并实施强有力的对策是保障组织安全的必要措施。

对抗钓鱼攻击不能仅靠技术和政策来赢得胜利，还需要一种谨慎的文化。

公司领导和高管必须拥抱“信任但验证”的思维方式，确保对敏感信息或财务交易的请求进行严格验证，即使它们似乎很紧急。

希望您在了解钓鱼攻击及如何预防方面找到了这篇文章的价值。

您可能还对了解适用于中小型到企业业务的最佳安全事件响应工具感兴趣。