APT攻击常用的三种电子邮件掩护技巧.docxVIP

高级持续性威胁（APT）和针对性攻击通常会利用社交工程陷阱（Social Engineering）作为进入目标网络的手段。考虑到企业员工需要频繁使用电子邮件，以及攻击者制作社交工程陷 阱电子邮件的容易程度。趋势科技提醒企业，是时候应该重新审视商务沟通的安全措施了。 从过去的目标攻击中，攻击者所制造的社交工程陷阱大部分会通过邮件的方式进行部 署，如利用常见的网页邮件服务账号、入侵获得的电子邮件账号、伪装的电子邮件账号等手 段发送携带漏洞攻击信息的邮件，并通过常见软件的漏洞入侵受害者的电脑。一旦入侵成功， 就会在企业网络中进行下一步 APT 攻击。 趋势科技（中国区）产品经理蒋世琪介绍：“对企业而言，尤其是负责保护网络的信息安全部门，需要更加了解电子邮件的风险，因为电子邮件是用来进行商务沟通最普遍的形 式。”据趋势科技调查显示：在2012年，每天产生的企业电子邮件数量高达890亿封，占邮件总数的60%；一般企业员工平均每天会发送41封、接收100封电子邮件，而收到的邮件中有16%是垃圾邮件。 此外，企业邮件的风险之所以一直很高，还因为其内容往往有很高的价值或敏感度。在这些重要内容的分类中，敏感的赔偿问题占47%，并购活动占33%，可能的破产和重组占45%，产品规划蓝图占63%，预算计划占76%，这些含有重要内容的邮件都会诱使不法分子进行攻击。 在以电子邮件为载体的社交工程陷阱中，攻