https://www.informationsecurity.com.tw/seminar/2021twcert/
https://www.informationsecurity.com.tw/seminar/2021twcert/

觀點

當心魚叉式網路釣魚變身成國際間諜行為

2008 / 01 / 25
編輯部
當心魚叉式網路釣魚變身成國際間諜行為
Spear Phishing魚叉式網路釣魚,指的是針對特定的對象進行攻擊,利用社交工程的方式取信於收件者,誘使他們開啟電子郵件,以趁機植入木馬到受害者的電腦中,竊取個人銀行帳號、公司商業機密甚至成為發送垃圾郵件的跳板等。原本魚叉式釣魚僅限於針對金融業或一些上市公司的業餘駭客行為,但近來美國系統網絡安全協會(SANS Institute)提出警訊,魚叉式的網路釣魚有可能變成國際間諜情報活動的一種方式,因為美國發現了許多的專業釣魚郵件攻擊模式,看起來一點都不像是業餘駭客有辦法獨力完成的,這是非常有組織的攻擊,所以他們懷疑動機並不單純,幕後可能有黑手操縱,先不論目的為何,也許是商業機密或是更嚴重的國防機密,但這一切都會對公司或是公眾甚至國家造成無法彌補的傷害,由於駭客躲在暗處防不勝防,目前除了消極的預防及保護的措施,更重要的是,要對私人公司或公眾組織的進出資料進行稽核監控,除了實體的資料控管外,當中尤以最普遍的郵件內容的過濾最為重要,不論寄內或寄外的電子郵件,都必須經過郵件防火牆的掃描,確認內容無敏感的機密後才予以放行,這樣一來即使個人的電腦不慎被植入木馬,資料也不會因此而外洩。 Cellopoint實驗室建議,面對這些網路威脅,首先要做的當然是制訂一套完整的資安監控政策,強制組織內部定期更新系統補丁及控制員工上網行為,做好預防,但除了預防外,也必須針對萬一還是有電腦不慎感染,做出及時的應對措施,例如加上一道郵件安全的監控稽核機制,在出公司網路的最後一關,這樣一來即使員工電腦不慎被駭客佔領,也可以在發現到被植入木馬前的這段空窗期間,先行阻止機密資料的外洩,就像多了一把鑰匙一樣,多一層的防護,避免憾事發生。