警惕！新型网络钓鱼攻击来袭，教你如何防范

警惕！新型网络钓鱼攻击来袭，教你如何防范

引用

安全内参

等

14

来源

1.

https://www.secrss.com/articles/64201

2.

https://blog.csdn.net/gitblog_00031/article/details/138179354

3.

https://www.secrss.com/articles/64837

4.

https://www.stdaily.com/web/gdxw/2024-12/12/content_272133.html

5.

https://blog.csdn.net/2302_76672693/article/details/144557262

6.

https://www.racent.com/blog/420

7.

https://ti.dbappsecurity.com.cn/info/7266

8.

https://nc.gznu.edu.cn/info/1079/86215.htm

9.

https://www.wotrus.com/news/wotrus/news_2024062601.html

10.

https://www.freebuf.com/news/409102.html

11.

https://learn.microsoft.com/zh-cn/defender-endpoint/malware/phishing-trends

12.

https://www.hkpc.org/zh-HK/about-us/media-centre/media-message/2024/beware-of-phishing-attempts-by-hackers-exploiting-the-recent-crowdstrike-software-update-failure-incident

13.

https://www.splashtop.cn/cn/blog/10-tips-employees-prevent-phishing

14.

https://m.freebuf.com/articles/network/361452.html

近日，一起针对中国用户的网络钓鱼攻击活动被安全公司Securonix揭露。攻击者利用腾讯云平台，通过发送带有压缩文件的钓鱼邮件，成功渗透多个目标系统。这一事件不仅展示了网络钓鱼攻击的复杂性，也引发了对中国网络安全形势的广泛关注。

网络钓鱼攻击作为一种常见的网络威胁，近年来呈现出新的发展趋势。据奇安信发布的《2022 年中国企业邮箱安全性研究报告》显示，2022 年中国企业邮箱用户共收发各类电子邮件约 7660 亿封，其中钓鱼邮件占比高达 5.6%，数量相比 2021 年持续上升。

更令人担忧的是，网络钓鱼攻击正在与人工智能（AI）和深度伪造（DeepFake）技术相结合，使得攻击手段更加隐蔽和复杂。据统计，66%的受访者表示曾遭遇过深度伪造攻击，而 AI 技术的普及进一步降低了网络犯罪分子实施钓鱼攻击的门槛。

1. AI驱动的个性化攻击

网络犯罪分子利用大语言模型（LLM）分析开源情报（OSINT）数据，包括社交媒体和互联网公开信息，生成高度个性化且更具说服力的钓鱼邮件。这种攻击方式能够绕过传统安全措施，使受害者更难识别。

2. 深度伪造技术的应用

攻击者越来越多地使用深度伪造技术创建逼真的假音频和视频，冒充可信身份实施诈骗。这种技术的平民化使得区分真假音视频变得更具挑战性。

3. 多渠道攻击

除了传统的电子邮件渠道，网络钓鱼攻击越来越多地瞄准社交媒体、移动设备和物联网设备。这些平台的用户基础庞大，且用户往往对安全威胁的警惕性较低。

在近期曝光的一起针对中国用户的钓鱼邮件攻击事件中，攻击者通过发送带有压缩文件的邮件，诱使用户点击执行恶意代码。邮件中包含的文件名暗示其目标可能是特定的中国商业或政府部门。

攻击者利用 DLL 路径遍历漏洞，执行重命名的合法 Windows 可执行文件，加载恶意 DLL，最终实现对受害者系统的控制。攻击者随后部署了多种恶意软件，包括网络侦察工具和凭证收集工具，进一步获取网络信息和用户凭证。

面对日益复杂的网络钓鱼威胁，企业和个人用户需要采取多层次的防护措施：

1. 提高安全意识

• 注意识别邮件中的可疑链接和附件
• 不要轻易回复邮件、扫描二维码或点击链接
• 不要将敏感信息通过邮件发送
• 不要使用公共场所的电脑进行敏感操作

2. 技术防护手段

• 使用反钓鱼工具如 ThePhish 进行实时检测
• 部署邮件安全网关和反垃圾邮件系统
• 定期更新操作系统和应用程序
• 启用双因素认证（2FA）

3. 企业层面的防护

• 加强员工安全培训，定期开展安全意识教育
• 建立完善的事件响应机制
• 定期进行安全审计和漏洞扫描
• 限制敏感信息的对外披露

网络钓鱼攻击的威胁日益严峻，特别是随着 AI 和深度伪造技术的普及，攻击手段变得更加复杂和难以识别。企业和个人用户需要时刻保持警惕，采取多层次的防护措施，才能有效应对这一不断演化的威胁。