网络钓鱼很“任性” 用户屡屡中招却为何
上传者:刘湘林|上传时间:2015-04-29|密次下载
网络钓鱼很“任性” 用户屡屡中招却为何
网络钓鱼很“任性” 用户屡屡中招却为何
网络钓鱼很“任性” 用户屡屡中招却为何
如今,垃圾邮件早已为人所熟知。这种邮件往往给某种产品做广告,其发送者利用从各种源头获得的邮件地址清单,发送大量的垃圾邮件。它一般都没有特定的目标,发送者依靠接收者的绝对数量为其提供收入。
垃圾邮件成为一种有利可图的业务方案,但它一般并无恶意,且其内容一般并不涉及到恶意软件或病毒。
而网络钓鱼实际上是一种特殊形式的社交工程。网络钓鱼者一般不会盲目地将成千上万的邮件发送给随机用户,而是往往有着具体目标。钓鱼一般是通过电子邮件或恶意网站来发起的,其意图是通过扮演某个用户已经认识或信任的人来获得用户信任。其获取用户信任的手段是使用用户已经认识的人的邮件地址或姓名,或是使用有名望的机构的名称来取得用户的信任。其扮演的机构可包括银行、电子商务网站(如京东),或是其它公司或企业。“这些机构”的邮件消息可能要求用户的账户信息去验证其身份,或者可能提示用户:你的账户或货物发生了问题。钓鱼攻击也可以由即时消息通信、文本通信、打电话等来发起,但其基本伎俩却是类似的。
钓鱼攻击还可以利用慈善机构或企业的名称或声誉,甚至可以利用当前发生的事件(如埃博拉病毒的暴发)、灾难(如地震、洪水泛滥)等。
钓鱼邮件或网站往往利用恶意软件、病毒或其它恶意代码来破坏用户的计算机,并获取关于用户的进一步的信息。其发出的消息可能指出用户的名字,看起来就如同来自亲朋、同事,或是来自企业正在合作的伙伴。换句话说,这类邮件可能在多个方面看都是合法、合情、合理的。
虽然今天钓鱼攻击的基本概念并没有什么变化,但是,其实施和利用漏洞的手段已经发生了变化。在2014年下半年以来,一种新型的攻击开始利用常见的钓鱼技术,并部署银行恶意软件。这种钓鱼邮件的目的是欺骗接收者打开附件中的PDF文件(如标题为“未付款发票”的文件)。
这种攻击的有效手段为银行恶意软件,它利用的是一个新的Adobe漏洞。虽然此漏洞并不是零日漏洞,但补丁的部署和更新往往姗姗来迟。攻击者就是利用这种延迟,部署其钓鱼机制,并耐心等待,在发现新漏洞时,就可以快速发动攻击。
还有另一种形式的钓鱼威胁也值得一提,因为它依赖的是一种不同类型的东西,
内容需要下载文档才能查看即欺诈软件。
网络钓鱼很“任性” 用户屡屡中招却为何
这种恶意软件不会窃取或检索用户的个人信息(姓名、银行信息凭证等等),这种恶意软件可以加密受感染的计算机上的文件,并要求用户付款。
用户为何屡屡中招
钓鱼攻击早已横行多年,而且其伎俩具有相当的连续性,但用户仍屡屡中招。为什么?三个主要的因素可概括如下:
信任:IT领域之外的人们,特别是IT安全领域之外的人更容易相信别人。如果这些用户收到了一份电子邮件消息,告诉其信用卡信息遭到泄露,或是忘记了付款,这些用户就有轻信的倾向。如果用户收到了某个认识的人的邮件,就很容易相信。
恐惧:为什么说恐惧是这类钓鱼攻击成功的因素?信用卡信息遭到泄露的新闻屡屡见诸各种媒体,还有一些大型企业遭到黑客攻击,成千上万的客户记录被泄露。人们一般都担心自己会有财务损失,或者其信用受到负面影响。钓鱼邮件就是利用人们的这种心理,要求用户快速做出响应。
缺乏认识:教育一直是信息安全的首要工作。多年以来,安全专家们都知道人员是防御阵线中的最薄弱环节。在网络钓鱼问题上,尤其如此。如果不理解这一点,势必会出问题。许多人至今都不理解与使用互联网及其资源有关的各种风险。电子邮件及其附件、网站、文件下载等每天都有可能给员工和企业带来各种风险。
【编辑推荐】
专题:网络钓鱼的攻击与防御
钓鱼攻击工具包Angler Exploit Kit又添杀招
网络钓鱼该如何防患于未然?
下载文档
热门试卷
- 2016年四川省内江市中考化学试卷
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
- 山东省滨州市三校2017届第一学期阶段测试初三英语试题
- 四川省成都七中2017届高三一诊模拟考试文科综合试卷
- 2017届普通高等学校招生全国统一考试模拟试题(附答案)
- 重庆市永川中学高2017级上期12月月考语文试题
- 江西宜春三中2017届高三第一学期第二次月考文科综合试题
- 内蒙古赤峰二中2017届高三上学期第三次月考英语试题
- 2017年六年级(上)数学期末考试卷
- 2017人教版小学英语三年级上期末笔试题
- 江苏省常州西藏民族中学2016-2017学年九年级思想品德第一学期第二次阶段测试试卷
- 重庆市九龙坡区七校2016-2017学年上期八年级素质测查(二)语文学科试题卷
- 江苏省无锡市钱桥中学2016年12月八年级语文阶段性测试卷
- 江苏省无锡市钱桥中学2016-2017学年七年级英语12月阶段检测试卷
- 山东省邹城市第八中学2016-2017学年八年级12月物理第4章试题(无答案)
- 【人教版】河北省2015-2016学年度九年级上期末语文试题卷(附答案)
- 四川省简阳市阳安中学2016年12月高二月考英语试卷
- 四川省成都龙泉中学高三上学期2016年12月月考试题文科综合能力测试
- 安徽省滁州中学2016—2017学年度第一学期12月月考高三英语试卷
- 山东省武城县第二中学2016.12高一年级上学期第二次月考历史试题(必修一第四、五单元)
- 福建省四地六校联考2016-2017学年上学期第三次月考高三化学试卷
- 甘肃省武威第二十三中学2016—2017学年度八年级第一学期12月月考生物试卷
网友关注
- 如何撰写科研课题结题报告1110
- 天津财经大学本科论文基本格式要求
- 浅析医学专升本教育的现状与对策
- 应用课件让美术课上得更精彩2
- 财务管理专业毕业论文题目
- 2012届本科毕业论文模板
- 基于Modbus_RTU通讯协议在西门子PLC S7―200的应用[权威资料]
- 财务管理专业论文参考选题大全(557个)
- 艺术学[最新]
- 高师视唱练耳教学对音乐欣赏课程的融合
- 本科毕业论文参考文献格式范文
- Pmwhxy经济管理专业毕业论文参考选题大全
- 电力线通讯网络的服务质量和性能评价
- 我国网络通讯安全中的伦理问题研究
- 青岛市土地储备中心人才开发测定与优化的研究
- 土木工程毕业答辩典型问题
- 运营管理硕士论文题目和运营管理毕业论文题目及运营管理论文题目(整理)
- 自考本科实践论文模板
- 谈普通高校中音乐教育的功能
- 体育类本科论文选题
- 行政管理专业毕业论文 参考选题
- 基于usb2.0接口数据通讯校验装置的实现
- 基于串行通讯的离散式控制系统的设计与实现
- 2010级车辆工程、汽车运用技术专业毕业论文指导书
- 本科论文提纲格式及模板
- 遏制人才流失的对策
- 先进控制与通讯技术在dcs中的应用研究
- 医学信息学的现状与未来
- 变压器监测终端的数据处理与通讯接口的设计论文道
- 学术规范与论文写作
网友关注视频
- 第12章 圆锥曲线_12.7 抛物线的标准方程_第一课时(特等奖)(沪教版高二下册)_T274713
- 北师大版数学四年级下册3.4包装
- 【部编】人教版语文七年级下册《过松源晨炊漆公店(其五)》优质课教学视频+PPT课件+教案,江苏省
- 3月2日小学二年级数学下册(数一数)
- 沪教版牛津小学英语(深圳用)五年级下册 Unit 1
- 沪教版八年级下册数学练习册21.4(1)无理方程P18
- 苏科版八年级数学下册7.2《统计图的选用》
- 六年级英语下册上海牛津版教材讲解 U1单词
- 冀教版小学数学二年级下册第二单元《租船问题》
- 冀教版小学数学二年级下册第二单元《有余数除法的整理与复习》
- 冀教版小学英语四年级下册Lesson2授课视频
- 冀教版英语三年级下册第二课
- 青岛版教材五年级下册第四单元(走进军营——方向与位置)用数对确定位置(一等奖)
- 沪教版牛津小学英语(深圳用) 四年级下册 Unit 8
- 外研版英语三起5年级下册(14版)Module3 Unit1
- 第4章 幂函数、指数函数和对数函数(下)_六 指数方程和对数方程_4.7 简单的指数方程_第一课时(沪教版高一下册)_T1566237
- 外研版英语三起5年级下册(14版)Module3 Unit2
- 沪教版八年级下册数学练习册21.3(3)分式方程P17
- 冀教版小学数学二年级下册第二周第2课时《我们的测量》宝丰街小学庞志荣
- 外研版英语七年级下册module3 unit2第二课时
- 【部编】人教版语文七年级下册《泊秦淮》优质课教学视频+PPT课件+教案,湖北省
- 19 爱护鸟类_第一课时(二等奖)(桂美版二年级下册)_T3763925
- 二次函数求实际问题中的最值_第一课时(特等奖)(冀教版九年级下册)_T144339
- 北师大版小学数学四年级下册第15课小数乘小数一
- 七年级英语下册 上海牛津版 Unit9
- 冀教版小学数学二年级下册第二单元《有余数除法的简单应用》
- 每天日常投篮练习第一天森哥打卡上脚 Nike PG 2 如何调整运球跳投手感?
- 苏科版数学八年级下册9.2《中心对称和中心对称图形》
- 二年级下册数学第三课 搭一搭⚖⚖
- 化学九年级下册全册同步 人教版 第25集 生活中常见的盐(二)
精品推荐
- 2016-2017学年高一语文人教版必修一+模块学业水平检测试题(含答案)
- 广西钦州市高新区2017届高三11月月考政治试卷
- 浙江省湖州市2016-2017学年高一上学期期中考试政治试卷
- 浙江省湖州市2016-2017学年高二上学期期中考试政治试卷
- 辽宁省铁岭市协作体2017届高三上学期第三次联考政治试卷
- 广西钦州市钦州港区2016-2017学年高二11月月考政治试卷
- 广西钦州市钦州港区2017届高三11月月考政治试卷
- 广西钦州市钦州港区2016-2017学年高一11月月考政治试卷
- 广西钦州市高新区2016-2017学年高二11月月考政治试卷
- 广西钦州市高新区2016-2017学年高一11月月考政治试卷
分类导航
- 互联网
- 电脑基础知识
- 计算机软件及应用
- 计算机硬件及网络
- 计算机应用/办公自动化
- .NET
- 数据结构与算法
- Java
- SEO
- C/C++资料
- linux/Unix相关
- 手机开发
- UML理论/建模
- 并行计算/云计算
- 嵌入式开发
- windows相关
- 软件工程
- 管理信息系统
- 开发文档
- 图形图像
- 网络与通信
- 网络信息安全
- 电子支付
- Labview
- matlab
- 网络资源
- Python
- Delphi/Perl
- 评测
- Flash/Flex
- CSS/Script
- 计算机原理
- PHP资料
- 数据挖掘与模式识别
- Web服务
- 数据库
- Visual Basic
- 电子商务
- 服务器
- 搜索引擎优化
- 存储
- 架构
- 行业软件
- 人工智能
- 计算机辅助设计
- 多媒体
- 软件测试
- 计算机硬件与维护
- 网站策划/UE
- 网页设计/UI
- 网吧管理