8

創(chuàng)新互聯(lián)長(zhǎng)期為數(shù)千家客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對(duì)不同對(duì)象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺(tái)，與合作伙伴共同營(yíng)造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為廬江企業(yè)提供專業(yè)的成都網(wǎng)站建設(shè)、成都網(wǎng)站設(shè)計(jì)，廬江網(wǎng)站改版等技術(shù)服務(wù)。擁有10年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。月19日消息 近期，獵影實(shí)驗(yàn)室監(jiān)測(cè)捕獲到一批針對(duì)貿(mào)易制造行業(yè)的釣魚郵件樣本。攻擊者通過冒充客戶向目標(biāo)企業(yè)發(fā)送采購(gòu)訂單相關(guān)主題的釣魚郵件，企圖竊取企業(yè)郵箱賬號(hào)信息。

目前，國(guó)內(nèi)外貿(mào)易制造相關(guān)的行業(yè)都受到了一定的影響。其中，國(guó)內(nèi)受影響較為嚴(yán)重的地區(qū)主要是廣東、浙江、上海等沿海省份。

釣魚郵件主要以采購(gòu)訂單作為主題，通過攜帶命名與主題相關(guān)的html文件附件，引誘用戶點(diǎn)擊，如下是部分釣魚郵件截圖。

在本次釣魚活動(dòng)中，郵件所攜帶的附件都是html文件，并且內(nèi)容相同，下面將分析其中一個(gè)示例，以了解攻擊過程。

當(dāng)用戶點(diǎn)擊附件時(shí)，將打開一個(gè)Excel表格的網(wǎng)頁(yè)文件，并提醒用戶輸入企業(yè)郵箱密碼以查看文檔，而登錄賬號(hào)則是攻擊者設(shè)置好的目標(biāo)企業(yè)郵箱。

輸入任意密碼后，跳轉(zhuǎn)到圖片頁(yè)面，顯示模糊的訂單圖片。

通過查看html文件可以發(fā)現(xiàn)，攻擊者會(huì)將用戶的郵箱賬號(hào)密碼發(fā)送到攻擊者的網(wǎng)站

https://wire-haired-bristle[.]000webhostapp[.]com/ss/opo.php。

不同的附件，接收賬號(hào)信息的網(wǎng)站和設(shè)置的企業(yè)郵箱將發(fā)生變化，在大部分的情況下，訪問攻擊者的網(wǎng)站會(huì)提示網(wǎng)頁(yè)正在休眠。

本次分析的示例可以查看攻擊者網(wǎng)站目錄，該網(wǎng)站上有兩個(gè)php文件。

其中， “orvx.php”是一個(gè)webshell，而“opo.php”是攻擊鏈接的主要功能模塊。

據(jù)觀察，本次釣魚活動(dòng)大概從今年中旬開始，并一直持續(xù)到至今。國(guó)外受影響較為顯著的國(guó)家有韓國(guó)、捷克等，而國(guó)內(nèi)的受害地區(qū)主要是廣東、浙江、上海等沿海省份。

攻擊者主要針對(duì)貿(mào)易制造行業(yè)進(jìn)行釣魚攻擊，這些行業(yè)由于業(yè)務(wù)需要，企業(yè)郵箱經(jīng)常公開在官方網(wǎng)站或相關(guān)論壇，容易被不法分子所利用。

本次攻擊與以往的釣魚活動(dòng)不同，整個(gè)攻擊過程較為單一，目標(biāo)性較強(qiáng)，旨在獲取目標(biāo)企業(yè)的郵箱信息，以部署進(jìn)一步的攻擊。

獵影實(shí)驗(yàn)室提醒廣大用戶及企業(yè)提高警惕，加強(qiáng)員工安全意識(shí)，不打開可疑郵件，不下載可疑附件。

文章名稱：針對(duì)貿(mào)易制造行業(yè)的釣魚郵件分析
URL地址：http://jinyejixie.com/article28/cjodjp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、手機(jī)網(wǎng)站建設(shè)、網(wǎng)站制作、響應(yīng)式網(wǎng)站、建站公司、定制網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)