AI智能體專(zhuān)區(qū)
立即體驗(yàn)恒腦3.0 
智能化安全服務(wù)
安全托管服務(wù)
偵測(cè)服務(wù)
保護(hù)檢測(cè)服務(wù)
監(jiān)控分析服務(wù)
應(yīng)急服務(wù)
運(yùn)營(yíng)管理服務(wù)
不看不行！《電子“魚(yú)餌”圖鑒》2023版來(lái)啦~
《電子“魚(yú)餌”圖鑒》2023版
釣魚(yú)攻擊(Phishing)是一種常見(jiàn)的網(wǎng)絡(luò)安全攻擊,它指的是通過(guò)給攻擊目標(biāo)發(fā)送誘騙性郵件,讓其訪問(wèn)惡意網(wǎng)站,以獲取其個(gè)人信息或密碼等敏感信息,從而實(shí)現(xiàn)價(jià)值盜取的行為。
安恒信息獵影實(shí)驗(yàn)室跟進(jìn)2023年釣魚(yú)攻擊最新動(dòng)態(tài)，監(jiān)測(cè)捕獲發(fā)現(xiàn)相關(guān)情報(bào)，獨(dú)家出品《電子“魚(yú)餌”圖鑒》，并能通過(guò)安恒云沙箱快速識(shí)別分析。
01
通過(guò)“簡(jiǎn)歷”類(lèi)主題進(jìn)行釣魚(yú)攻擊
這是釣魚(yú)慣用主題，也比較通用，但表現(xiàn)形式多樣，我們發(fā)現(xiàn)如：
-
xx簡(jiǎn)歷.pdf.exe
-
xx（姓名）簡(jiǎn)歷-在xx地
-
xx（姓名）-xx大學(xué)-xx歲-x年工作經(jīng)驗(yàn)-崗位
-
xx（姓名）-個(gè)人簡(jiǎn)歷-xx學(xué)歷-xx日期
-
xx學(xué)校-xx（姓名）
-
社招-xx公司崗位-xx（姓名）
-
個(gè)人簡(jiǎn)歷-xx（姓名）
-
…
02
?通過(guò)“通知公告”類(lèi)主題進(jìn)行釣魚(yú)攻擊
通知公告類(lèi)主題也是高頻使用的主題，常使用放假、日常辦公通知、工作調(diào)整、臨時(shí)通知、臨時(shí)公告等形式，我們發(fā)現(xiàn)如：
-
xx崗位調(diào)整通知
-
xx免稅新通知
-
xx最新規(guī)定
-
關(guān)于xx績(jī)效調(diào)整的通知
-
xxx八月告示
-
xx集團(tuán)最新崗位調(diào)整通知
-
xx關(guān)于集團(tuán)處罰結(jié)果的通知以及相關(guān)指導(dǎo)建議
-
關(guān)于加班及調(diào)休變更通知
-
…
03
通過(guò)“安全運(yùn)營(yíng)防護(hù)”類(lèi)主題進(jìn)行釣魚(yú)攻擊
在這個(gè)初秋，瞄準(zhǔn)安全運(yùn)營(yíng)防護(hù)、修復(fù)工具、漏洞檢查工具的釣魚(yú)手法也是層出不窮，我們發(fā)現(xiàn)如：
-
數(shù)據(jù)安全專(zhuān)項(xiàng)治理自查輔助工具
-
異地登錄日志排查
-
xx網(wǎng)絡(luò)設(shè)備加固
-
xx系統(tǒng)漏洞修復(fù)補(bǔ)丁包
-
關(guān)于xx漏洞修復(fù)事宜
-
xx漏洞修復(fù)
-
xx問(wèn)題說(shuō)明文檔
-
附件1：xx保密檢查工具
-
xx員工終端自查
-
…
04
通過(guò)“稅務(wù)財(cái)會(huì)”類(lèi)主題進(jìn)行釣魚(yú)攻擊
這也是辦公系列的釣魚(yú)主題，同時(shí)也是黑灰產(chǎn)高頻使用的主題，同樣在這個(gè)初秋被使用到，甚至夾存真實(shí)黑產(chǎn)攻擊，我們發(fā)現(xiàn)如：
-
稅務(wù)總局xx新規(guī)定
-
2023年稅務(wù)xx公告
-
xx辦公廳8月關(guān)于對(duì)財(cái)務(wù)xx的通知
-
xx局2023年度稅務(wù)xx結(jié)果公示
-
xx局八月稅xx公示
-
2023xx稅申報(bào)流程
-
…
05
其他類(lèi)型主題
這個(gè)初秋又涌現(xiàn)出不少新的釣魚(yú)手法，五花八門(mén)，精彩紛呈，比如：
-
xx私照曝光
-
xx舉報(bào)信
-
xx安全公司xx防護(hù)軟件
-
關(guān)于投訴xx態(tài)度不積極的問(wèn)題
-
支付寶xx付款
-
xx方案匯報(bào)
-
……
06
關(guān)注文件格式，避免被欺騙
在監(jiān)測(cè)捕獲過(guò)程中，我們會(huì)發(fā)現(xiàn)很多樣本偽裝為pdf、docx，實(shí)則是exe文件，還有使用超長(zhǎng)空格進(jìn)行迷惑的形式，比如“xx簡(jiǎn)歷.pdf. ??????????????? .exe”需要當(dāng)心。
07
關(guān)注高危漏洞、文檔類(lèi)型攻擊，關(guān)注社交軟件端攻擊
立秋次日（8月9日），就已經(jīng)出現(xiàn)某知名辦公軟件0day，在未升級(jí)云沙箱策略時(shí)，安恒云沙箱就已經(jīng)能夠?qū)ζ鋚ayload進(jìn)行檢出。云沙箱后續(xù)也針對(duì)該0day特定告警名稱(chēng)進(jìn)行了及時(shí)更新。
其他惡意文檔類(lèi)如常見(jiàn)的CVE漏洞利用、模板注入型利用、惡意宏等也需要關(guān)注。
再者，像當(dāng)年，某TOP1社交軟件0Day漏洞也是令人心潮澎湃。不知道今年會(huì)不會(huì)舍得使用。
我們匯總了“部分”情報(bào)信息如下：
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
神器在手，拒絕被“釣”
安恒云沙箱
安恒云沙箱有助于快速分析釣魚(yú)相關(guān)樣本，方便分析人員迅速定位關(guān)鍵信息，掌握樣本回連地址等分析人員最關(guān)心的惡意樣本核心內(nèi)容，幫助分析人員分析出IP/域名/端口/URL，實(shí)現(xiàn)快速封禁。
訪問(wèn)鏈接↓↓↓
https://sandbox.dbappsecurity.com.cn
安全星圖平臺(tái)
安全星圖平臺(tái)，助力安全運(yùn)維人員第一時(shí)間獲知IOC準(zhǔn)確詳情，在釣魚(yú)比賽中搶占先機(jī)！平臺(tái)還支持批量IOC查詢(xún)，針對(duì)大量IOC分析需求，提供強(qiáng)力支撐。
訪問(wèn)鏈接↓↓↓
https://starmap.dbappsecurity.com.cn/
釣魚(yú)情報(bào)已更新至產(chǎn)品中啦！
安恒信息多個(gè)安全產(chǎn)品將對(duì)釣魚(yú)類(lèi)威脅情報(bào)進(jìn)行實(shí)時(shí)更新，請(qǐng)廣大用戶(hù)注意及時(shí)升級(jí)。
-
AiLPHA分析平臺(tái)V5.0.0及以上版本
-
AiNTA設(shè)備V1.2.2及以上版本
-
AXDR平臺(tái)V2.0.3及以上版本
-
APT設(shè)備V2.0.67及以上版本
-
EDR產(chǎn)品V2.0.17及以上版本
