警惕！“钓鱼”邮件就在身边

admin

2024-11-19 5 0条评论

发布日期：2024-04-14

当前，网络空间已经成为境外间谍情报机关对我国开展间谍活动的重要阵地，网络安全形势日趋严峻。国家安全机关发现，近年来，普遍使用的电子邮箱也成了境外间谍情报机关网络窃密的重点目标，“钓鱼”邮件攻击已成为他们常用的攻击手段。

一、获取权限
事实上，成功被入侵的原因首先是获取权限，一旦攻击者锁定目标组织，他们会利用系统中的漏洞入侵，技术性窃取账户密码，盗用受害者电子邮件帐户，冒名使用可信的邮箱来发送攻击邮件。
二、获取信任
因为邮件未经过加密等保护，攻击者能轻而易举看见往来的信件内容，甚至是对口吻、语气、内容都经过深度的伪造，这才导致安全防范意识不强的受害者难以识别真假。
三、扩大攻击，感染合作伙伴
攻击者伪装成该企业的客户或原先的合作伙伴，以正常业务为由向该公司服务支持部门投递窃密木马，试图窃取该公司重要数据和敏感信息。

黑客通过利用传递电子邮件方式在目标主机中投放恶意软件，并通过技术手段躲避邮件网关检测，恶意软件通过复杂执行逻辑后启用窃密木马。

根据行业数据统计：企业平均每天要收到数十封网络攻击电子邮件，每一百封邮件中就有一封是恶意电子邮件。这些恶意邮件企图窃取凭据或恶意软件传送以进行间谍活动和盗窃敏感数据。

因此，管理者们应尽快对电子邮件进行必要的防护加固。政企等重点行业、关键领域需谨慎处理来往邮件数据，提前做好相关培训及技术性防护。

邮件安全事件频发，原因在于电子邮件通常基于明文协议传输，没有加密、无法验证邮件发送者身份，非常容易被拦截、攻击、篡改或仿冒。传统的网络安全技术已经不足以保证系统和系统内敏感数据的安全性……

在如今严峻的网络安全形势下，使用邮件证书进行邮件收发是当今最佳的邮件安全解决方案之一，邮件证书用于加密邮件内容及附件，并验证发件人身份，确保电子邮件机密性、完整性和身份真实性。

为保护客户的利益，维护客户数据安全，数安时代现向广大用户免费提供全球通用的且支持所有浏览器和电子邮件软件的客户端个人证书 — GDCA免费电子邮件证书。

邮件用户使用GDCA邮件证书对电子邮件进行数字签名并加密传输，一方面可以保证邮件发送者身份真实性，另一方面保障了邮件传输过程中不被他人阅读及篡改，并由邮件接收者进行验证，确保电子邮件内容的完整性。

上一篇：自签名证书有哪些风险？

下一篇：代码签名证书到期如何续费

相关文章