進(jìn)一步研究變化萬(wàn)千的攻擊威脅
時(shí)間：2022-03-27 15:42:01 | 來(lái)源：行業(yè)動(dòng)態(tài)
時(shí)間：2022-03-27 15:42:01 來(lái)源：行業(yè)動(dòng)態(tài)
梭子魚(yú)會(huì)持續(xù)研究不斷演變的主流攻擊形式以及他們躲避偵測(cè)的策略，提供全新的洞察見(jiàn)解。梭子魚(yú)總結(jié)出下列常見(jiàn)的一些攻擊形式：
- 冒充微軟公司，是黑客嘗試控制賬號(hào)時(shí)的常用方法之一。
- 冒充金融機(jī)構(gòu)，占了近1/5的攻擊比例。財(cái)務(wù)部門(mén)的員工是被重點(diǎn)攻擊的對(duì)象，因其與銀行和金融機(jī)構(gòu)的來(lái)往程度機(jī)率較高。
- 性勒索詐騙郵件中，大部分的標(biāo)題上都包含類似安全警告的文字。
- 黑客經(jīng)常于電子郵件標(biāo)題上，載明被攻擊者的電子郵件地址或密碼。
- 超過(guò)70%的企業(yè)電子郵件泄漏攻擊，其郵件標(biāo)題會(huì)表現(xiàn)出欲建立合作關(guān)系的意圖與急迫性。許多案例中，會(huì)暗示曾經(jīng)討論過(guò)該議題。
- 詐騙者使用名稱更換的欺騙技術(shù)，變換在Gmail或其他電子郵件賬號(hào)的寄件人名稱，嘗試使人誤認(rèn)為該郵件由某公司員工寄出。對(duì)于移動(dòng)行動(dòng)設(shè)備閱讀電子郵件的收件者而言，這種方式的欺騙度極高。
梭子魚(yú)公司的內(nèi)容安全副總裁Asaf Cidon說(shuō)道：魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)攻擊，旨在規(guī)避傳統(tǒng)的電子郵件安全機(jī)制。隨著黑客不斷發(fā)現(xiàn)躲避偵測(cè)與欺騙用戶的新方法，威脅也與日俱增。
因此需要完善地結(jié)合科技技術(shù)與使用者安全意識(shí)培訓(xùn)，才能領(lǐng)先于這些攻擊方式，避免損失。所以，建立能夠偵測(cè)與防御魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)攻擊，包括對(duì)于企業(yè)電子郵件泄漏攻擊、品牌冒充與性勒索的解決方案，至關(guān)重要。
梭子魚(yú)Sentinel是基于人工智能科技，其能與 Office 365 良好整合，在魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)攻擊到您的企業(yè)員工收件箱前，先行偵測(cè)與攔截。梭子魚(yú)全面郵件防御解決方案能將推進(jìn)防御到更前線，其中梭子魚(yú)Essentials 、梭子魚(yú)PhishLine以及梭子魚(yú)Forensics和應(yīng)急響應(yīng)與梭子魚(yú)Sentinel結(jié)合，可提供更完整的電子郵件安全、歸檔與數(shù)據(jù)防護(hù)解決方案。
在線咨詢