不能小覷：釣魚攻擊成為主要安全威脅

　　根據(jù)該實(shí)驗(yàn)室表示，這次數(shù)據(jù)泄漏事故源于一封被發(fā)送給570名員工的釣魚攻擊郵件。這封電子郵件偽裝成該實(shí)驗(yàn)室的人力資源部門的通知，當(dāng)一些員工點(diǎn)擊嵌入在電子郵件中的鏈接后，惡意程序就被下載到他們的電腦中。

　　這個(gè)惡意程序利用了微軟IE軟件中未修復(fù)的漏洞，并且目的是搜尋和竊取該實(shí)驗(yàn)室的技術(shù)信息，該實(shí)驗(yàn)室的工程師們正在努力研制世界上最快的超級計(jì)算機(jī)。

　　Oak Ridge實(shí)驗(yàn)室的官方發(fā)言人形容這次攻擊與安全供應(yīng)商RSA遭受的攻擊非常類似。

　　RSA數(shù)據(jù)泄漏事故導(dǎo)致了RSA公司的SecurID雙因素認(rèn)證技術(shù)信息的被竊。而在本月初Epsilon發(fā)生的數(shù)據(jù)泄漏事故也被懷疑是有針對性的釣魚攻擊行為，這次事故是有史以來設(shè)計(jì)最多電子郵件地址的事故。

　　分析家表示，攻擊者能夠利用低技術(shù)含量、假冒電子郵件的方法來滲透入這些受到良好保護(hù)的企業(yè)表明了有針對性的釣魚攻擊日益成熟，并且存在這樣的趨勢，企業(yè)認(rèn)為單靠教育員工就能夠緩解這個(gè)問題。

　　“這并不讓我感到驚訝，” 安全公司Invincea公司創(chuàng)始人Anup Ghosh表示，“幾乎每個(gè)公開的和發(fā)表聲明的高級持續(xù)性攻擊都是通過釣魚郵件開始的。”

　　事實(shí)上，現(xiàn)在這類郵件似乎成為攻擊者非法進(jìn)入企業(yè)網(wǎng)絡(luò)的首選方法，他表示。

　　“你需要做的就是設(shè)立一個(gè)電子郵件目標(biāo)，你只需要通過幾次電機(jī)就能夠在企業(yè)內(nèi)部建立幾個(gè)存在點(diǎn)，”Ghosh表示，“如果你企業(yè)有1000名員工，并且你教育他們不能打開不可信任的附件，還是會(huì)有那么幾個(gè)人會(huì)打開。這并不是訓(xùn)練可以解決的問題。”

　　讓問題更嚴(yán)重的就是釣魚攻擊越來越復(fù)雜，分析師指出。

　　越來越多的有組織的攻擊團(tuán)隊(duì)開始使用精心設(shè)計(jì)的電子郵件來針對高層管理人員以及企業(yè)內(nèi)部他們想要攻擊的員工。在很多情況下，釣魚郵件都是個(gè)性化的、本地化的，并且設(shè)計(jì)得好像是來自可信任來源一樣。

　　Ghosh表示，他上周就收到過類似的郵件。郵件發(fā)送到他的個(gè)人郵箱，看起來是一個(gè)好朋友發(fā)過來的郵件，包含一個(gè)能夠打開朋友的女兒生日派對照片的鏈接。郵件甚至還包含朋友女兒的名字。

　　郵件被標(biāo)記為紅色，但是Ghosh在點(diǎn)擊鏈接后才發(fā)現(xiàn)紅色標(biāo)記。“隨便看一眼就已經(jīng)能夠說服我去點(diǎn)擊鏈接，”他表示。

　　Spire Security公司的分析師Pete Lindstrom表示，“最近很多攻擊都是使用某種形式的釣魚攻擊，這個(gè)十分令人擔(dān)憂，我們總是很容易在一些安全基礎(chǔ)環(huán)節(jié)掉鏈子。”

　　公司必須定期記錄和監(jiān)測網(wǎng)絡(luò)是否存在這種釣魚攻擊造成的數(shù)據(jù)泄漏，他表示。

　　在釣魚攻擊中，企業(yè)必須更注重響應(yīng)和遏制，而不僅僅是預(yù)防，Securosis公司分析師Rich Mogull表示。

　　在這種攻擊中，企業(yè)常常面對的是擁有豐富資源、耐心和資金的對手。通常情況下，這樣的對手都愿意不斷嘗試直到他們攻入系統(tǒng)網(wǎng)絡(luò)。“幾乎不可能阻止這樣的人。”

　　因此，IT安全人員應(yīng)該注重最大限度地減少損失，Mogull表示。舉例來說，企業(yè)應(yīng)該考慮將網(wǎng)絡(luò)進(jìn)行區(qū)域劃分，并在關(guān)鍵設(shè)備以及數(shù)據(jù)間建立“空間間隔”，以確保入侵者更難進(jìn)入網(wǎng)絡(luò)。

　　同樣重要的是，企業(yè)需要廣泛地監(jiān)控內(nèi)部網(wǎng)絡(luò)以確保數(shù)據(jù)沒有泄漏出去。

　　“有針對性的釣魚攻擊已經(jīng)不都是低技術(shù)含量的攻擊形式了，”Gartner公司分析師John Pescatore表示。

　　并且，越來越多來自社交網(wǎng)絡(luò)(例如LinkedIn和Facebook)的信息被用于釣魚攻擊，這使釣魚攻擊更難被檢測，他表示，“在這些社交網(wǎng)絡(luò)上，有很多個(gè)人信息和朋友的名單，從這些信息中并不難獲取非常私人的電子郵件地址，”Pescastore表示。

　　此外，網(wǎng)絡(luò)安全工作(特別是政府機(jī)構(gòu)和研究實(shí)驗(yàn)室，如Oak Ridge)往往側(cè)重于諸如URL阻止等問題，以防止內(nèi)部員工訪問色情或者非法網(wǎng)站，而不是阻止可疑的入站郵件。

　　“這讓他們更容易受到攻擊，如果用戶點(diǎn)擊了釣魚郵件的話，這也是員工經(jīng)常發(fā)生的事情，”他表示，“25年試圖通過宣傳和教育來提升員工的安全意識的經(jīng)驗(yàn)證明，這是無法杜絕的。”

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]