歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
當心魚叉式網路釣魚變身成國際間諜行為
2008 / 01 / 25
編輯部
Spear Phishing魚叉式網路釣魚,指的是針對特定的對象進行攻擊,利用社交工程的方式取信於收件者,誘使他們開啟電子郵件,以趁機植入木馬到受害者的電腦中,竊取個人銀行帳號、公司商業機密甚至成為發送垃圾郵件的跳板等。原本魚叉式釣魚僅限於針對金融業或一些上市公司的業餘駭客行為,但近來美國系統網絡安全協會(SANS Institute)提出警訊,魚叉式的網路釣魚有可能變成國際間諜情報活動的一種方式,因為美國發現了許多的專業釣魚郵件攻擊模式,看起來一點都不像是業餘駭客有辦法獨力完成的,這是非常有組織的攻擊,所以他們懷疑動機並不單純,幕後可能有黑手操縱,先不論目的為何,也許是商業機密或是更嚴重的國防機密,但這一切都會對公司或是公眾甚至國家造成無法彌補的傷害,由於駭客躲在暗處防不勝防,目前除了消極的預防及保護的措施,更重要的是,要對私人公司或公眾組織的進出資料進行稽核監控,除了實體的資料控管外,當中尤以最普遍的郵件內容的過濾最為重要,不論寄內或寄外的電子郵件,都必須經過郵件防火牆的掃描,確認內容無敏感的機密後才予以放行,這樣一來即使個人的電腦不慎被植入木馬,資料也不會因此而外洩。 Cellopoint實驗室建議,面對這些網路威脅,首先要做的當然是制訂一套完整的資安監控政策,強制組織內部定期更新系統補丁及控制員工上網行為,做好預防,但除了預防外,也必須針對萬一還是有電腦不慎感染,做出及時的應對措施,例如加上一道郵件安全的監控稽核機制,在出公司網路的最後一關,這樣一來即使員工電腦不慎被駭客佔領,也可以在發現到被植入木馬前的這段空窗期間,先行阻止機密資料的外洩,就像多了一把鑰匙一樣,多一層的防護,避免憾事發生。
魚叉式網路釣魚
魚叉式
網路釣魚
最新活動
2022.05.26
【國際證照班】 資通系統防護基準實務課程
2022.07.23
【資安學院】iPAS-資訊安全中級工程師能力研習備戰班
2022.08.08
【資安學院】8/8-8/12 ISO 27701:2019個人資料管理系統主導稽核員訓練課程
看更多活動
大家都在看
F5:台灣對IT/OT、零信任和威脅情報技術整合最感興趣
Palo Alto Networks 深度剖析2022 年勒索軟體威脅趨勢
雲世代的資安治理需與企業商業決策並行
7-Zip 被爆零日漏洞,攻擊者可提權並執行程式碼
Radware 推出Terabit 等級 DDoS 緩解平台: DefensePro 800
資安人科技網
文章推薦
第3屆ICANN APAC-TWNIC合作交流論壇引領探索網路本質,實現全球公共利益
TeamT5 發布模組化後門程式 Pangolin8RAT 與關聯駭客團體研究
DNS 成為惡意程式攻擊和資料洩漏的新途徑