借電郵市場推廣服務散播的網絡釣魚服務

網絡罪犯為了繞過反網絡釣魚技術的偵測一直想盡辦法,甚至用到合法的電郵服務供應商 (ESP),在種種條件的配合下終於把危險的信件傳統到潛在受害者郵箱,只要稍一不慎便可能掉入陷阱。

借 ESP 提高電郵成功送抵機率
騙徒多年以來千方百計去繞過反網絡釣魚技術,而有部份活動甚至利用到電郵市場推廣服務去傳播網絡釣魚連結,而且成功送抵的機率更高,這些電郵服務供應商是專門提供發送電郵通訊的公司,根據 Kaspersky 的統計,透過這種方法傳播釣魚電郵有上升的趨勢。

透過 ESP 發送網絡釣魚成功的原因
很多公司對於經電郵來的威脅都十分重視,所以在電郵到達用戶的郵箱前,通常都需要通過防毒、防網絡釣魚和防垃圾郵件的引擎,這些引擎不但掃瞄訊息內容、標頭和連結,更會檢查發送者的聲譽和任何有關連的網站,風險指數就是根據以上的因素而評分,例如一封群發電郵來自一個不知名的發送者,由於看起來可疑,所以在保安算法內便會發出紅旗。

攻擊者很難找到解決方法,只要通過可信用的個體發送電郵,例如電郵市場推廣服務,就能解決有關的困難,因為這些服務不但是知名,不少保安方案供應商更會預設容許他們的 IP 地址通過,更有部份會跳過檢查有關的電郵,為攻擊者帶來不少「方便」。

ESP 發送的釣魚陷阱
常見的攻擊方法很簡單,釣魚電郵透過合法的電郵服務發送,即是網絡罪犯成為了目標服務的客戶,他們通常購買最低價的服務,因為購買在多也無用武之地,而且估計他們很快就會被發現和封鎖。

但也存在較特別的方式,使用 ESP 作為 URL 主機,在這種方法下,通訊會經由攻擊者自己的設施發出,例如,網絡罪犯可以建立一個測試的活動含有網絡釣魚 URL,然後發送給自己進行預覽,這時候 ESP 會為 URL 建立 proxy,而網絡罪犯就直接挪用該 proxy URL 用在網絡釣魚通訊內。也有些騙徒會建立看起來像電郵範本的釣魚網站,然後提供直接連結,不過較少人採用這種方法。

只要透過以上手法,新的 proxy URL 對防護機制而言是具有正面聲譽的存在,所以並不會攔截,而 ESP 也沒有處理那些電郵,看起來沒有問題所以也不會封鎖那些「顧客」(直至他們收到投訴之後),而這些方法有時候更會被用作針對性網絡釣魚攻擊。

ESP 的防範工作
被網絡罪犯當作工具,ESP 通常都不會坐以待斃,大部份都有自己的保安技術,對通過他們侵服器的訊息內容和連結進行掃瞄,並為經由他們網站遇到網約釣魚的人士提供指導。所以攻擊者方面也無意觸動 ESP 的神經,有時候會採取延遲式網絡釣魚連結,在測試訊息時是合法的連結,在稍後時改更為惡意連結。

防範措施
在很多時,群發電郵都會發送到公開的電郵地址,而更小心謹慎總會有機會接觸或點擊到可疑或惡意電郵,為了保護自己或公司的員工,我們建議:

  • 除非是自己訂閱的特定電郵,否則不要打開標示為Mass Mailing的電郵,反正通常都沒有重要的通訊內容。
  • IT 管理員可以使用有效的保安方案掃瞄所有傳入的電郵

Kaspersky 的 Security for Microsoft Office 365 和 Kaspersky Security for Mail Server都能協助商業用戶對抗來自電郵的網絡威脅。

Comments are closed