遭受网络钓鱼骚扰的原因和对策

为什么很难捕获网络钓鱼:网络钓鱼攻击的多张面孔

网络钓鱼攻击究竟是如何避开传统网络过滤数据库的安全检查的?下面是一些示例:

通过伪装隐藏恶意内容

安全网络爬虫不会分析实时网络流量。而是发送它们以分析来自已知安全供应商使用的 IP 空间的网页。由于对手知道这一点,网络钓鱼工具包 旨在通过发送良性内容或空白页面来掩盖其恶意意图,以响应安全供应商的扫描。这会欺骗 URL 数据库将网络钓鱼页面分类为良性并允许它通 过安全检查。当目标访问网络钓鱼页面时,它的真实内容就会暴露出来,然后它就可以向受害者索取金钱。

多步攻击和验证码质询

网络钓鱼攻击越来越多地隐藏在良性步骤之后,因此在对 URL 进行初始安全扫描时会放行。例如,可以将网络钓鱼页面放置在验证码质询后 面。这种情况特别狡猾,因为验证码质询专门用于防止自动机器人(包括网络爬虫)访问它们背后的内容。当网络爬虫扫描页面时,它只会看 到验证码质询,这本身是无害的,并将其背后的网络钓鱼页面归类为良性。

短期和一次性链接

攻击者正在大量构建全新的、前所未有的网络钓鱼 URL,因为现在这样做比以往任何时候都更廉价、更容易。单个网络钓鱼页面可能会被使用 数小时甚至数分钟,然后被消灭并切换到新的 URL,因此安全数据库无法快速跟踪它们进行阻止。一次性链接也常用于有针对性的攻击 - 用于 完成单一任务,并且以后不再使用。

受感染网站内的攻击

攻击者知道合法网站在 URL 数据库中被归类为良性网站,无需重新检查即可通过。如果攻击者能够入侵合法网站,他们可以在其中建立一个 网络钓鱼页面,在伪装下绕过网络安全。这些类型的网络钓鱼页面特别容易成功,因为它们也更容易欺骗认为自己正在与已知网站交互的最 终用户。

仅靠传统的 Web 过滤、电子邮件和多因素身份验证是不够的

在帮助防范网络钓鱼攻击的竞争中,一些企业已经部署了电子邮件身份验证和多因素身份验证技术。

问题是并非所有网络钓鱼都来自电子邮件。来自用户访问的恶意站点的网络钓鱼攻击不会受到影响,因为用户的企业有一个电子邮件身份验证 系统。网络钓鱼链接也通常放置在托管在 SaaS 协作套件的文档中,作为网页广告的一部分,并且越来越多地放置在短信中,完全绕过任何基 于电子邮件的控制。

如何降低网络钓鱼风险

那么,您可以采取哪些措施来降低企业中网络钓鱼的风险呢?有一些方法可以降低网络钓鱼风险:

不局限于电子邮件的网络钓鱼安全堆栈

认识到网络钓鱼不仅仅是电子邮件问题,这是一大关键。拥有一个能够应对高级网络钓鱼和侵入性网络钓鱼攻击的 安全堆栈非常重要。使用基于 URL 数据库和网络爬虫的系统是行不通的。您需要的是类似内联机器学习这样的技 术,在页面内容传递给最终用户时对其进行实际分析,以确保没有网络钓鱼风险并防止第一感染源。

培训

虽然技术很重要,但在目前,通过某种员工培训计划来了解网络钓鱼风险不应该引起争议。社交工程类型的网络钓鱼攻击不是利用技术;而是利用人性。培训可以帮助提高安全意识,并使员工成为问题解决方案的一部分。

完整的安全生命周期方法

降低网络钓鱼的风险不仅仅是部署任何一种技术,而是关于拥有完整生命周期的方法。这意味着企业需要同时具备主动能力和被动能力。现实情况是,无论您部署多少或在安全方面投资多少,您都必须为某些事情做好准备。如果员工受到网络钓鱼攻击并且凭证被盗怎么办?企业是否有能力检测恶意访问并做出响应?

执行管理层需要与企业的团队合作,以确保技术、人员和流程到位,以帮助防止尽可能多的入站网络钓鱼攻击。网络钓鱼是一个多方面的威胁,需要全面的策略才能战胜它。最终,克服网络钓鱼的挑战涉及拥有集成的端到端流程,从主动到被动,因为如果您只具备其中一个,那么实际上并没有准备好应对威胁。