當心魚叉式網路釣魚變身成國際間諜行為

2008 / 01 / 25

編輯部

Spear Phishing魚叉式網路釣魚，指的是針對特定的對象進行攻擊，利用社交工程的方式取信於收件者，誘使他們開啟電子郵件，以趁機植入木馬到受害者的電腦中，竊取個人銀行帳號、公司商業機密甚至成為發送垃圾郵件的跳板等。原本魚叉式釣魚僅限於針對金融業或一些上市公司的業餘駭客行為，但近來美國系統網絡安全協會(SANS Institute)提出警訊，魚叉式的網路釣魚有可能變成國際間諜情報活動的一種方式，因為美國發現了許多的專業釣魚郵件攻擊模式，看起來一點都不像是業餘駭客有辦法獨力完成的，這是非常有組織的攻擊，所以他們懷疑動機並不單純，幕後可能有黑手操縱，先不論目的為何，也許是商業機密或是更嚴重的國防機密，但這一切都會對公司或是公眾甚至國家造成無法彌補的傷害，由於駭客躲在暗處防不勝防，目前除了消極的預防及保護的措施，更重要的是，要對私人公司或公眾組織的進出資料進行稽核監控，除了實體的資料控管外，當中尤以最普遍的郵件內容的過濾最為重要，不論寄內或寄外的電子郵件，都必須經過郵件防火牆的掃描，確認內容無敏感的機密後才予以放行，這樣一來即使個人的電腦不慎被植入木馬，資料也不會因此而外洩。 Cellopoint實驗室建議，面對這些網路威脅，首先要做的當然是制訂一套完整的資安監控政策，強制組織內部定期更新系統補丁及控制員工上網行為，做好預防，但除了預防外，也必須針對萬一還是有電腦不慎感染，做出及時的應對措施，例如加上一道郵件安全的監控稽核機制，在出公司網路的最後一關，這樣一來即使員工電腦不慎被駭客佔領，也可以在發現到被植入木馬前的這段空窗期間，先行阻止機密資料的外洩，就像多了一把鑰匙一樣，多一層的防護，避免憾事發生。

魚叉式網路釣魚魚叉式網路釣魚