近期,一類(lèi)主要以PPT文檔為誘餌的釣魚(yú)攻擊開(kāi)始泛濫。釣魚(yú)攻擊中,郵件會(huì)以包含惡意宏代碼的《XXX分析報(bào)告》、《XXX賬款清單》、《2020采購(gòu)單》等為標(biāo)題的PPT文檔為誘餌,用戶(hù)如不慎下載了惡意文檔并執(zhí)行了宏代碼,則會(huì)被不法攻擊者在電腦中遠(yuǎn)程植入木馬,竊取賬戶(hù)密碼等機(jī)密信息。

有安全廠(chǎng)商分析認(rèn)為,這次的釣魚(yú)攻擊活動(dòng)極有可能來(lái)自組織Gorgon Group,這是一個(gè)疑似來(lái)自巴基斯坦或與巴基斯坦有關(guān)聯(lián)的黑客組織。該組織為專(zhuān)業(yè)黑客組織,擅長(zhǎng)攻擊大型企業(yè)、行業(yè)及政府背景的機(jī)構(gòu),并已對(duì)一些歐洲國(guó)家的政府單位發(fā)起過(guò)數(shù)次攻擊。2019年初,該黑客組織發(fā)起的一批針對(duì)中國(guó)外貿(mào)行業(yè)的商貿(mào)信釣魚(yú)攻擊,曾為國(guó)內(nèi)眾多外貿(mào)企業(yè)巨大資產(chǎn)損失。

針對(duì)此類(lèi)情況,263企業(yè)郵箱一方面緊急制定了更具針對(duì)性的排查策略和反垃圾規(guī)則,對(duì)相關(guān)釣魚(yú)郵件、病毒郵件等運(yùn)用技術(shù)手段進(jìn)行了最大限度的主動(dòng)隔離。另一方面,也在安全管控功能上加速優(yōu)化,不斷優(yōu)化管控能力,快速進(jìn)行產(chǎn)品迭代,以求做到緊急釣魚(yú)攻擊事件的快速響應(yīng),系統(tǒng)安全管控能力的長(zhǎng)期優(yōu)化。

日前,263企業(yè)郵箱面向所有用戶(hù)上線(xiàn)了郵箱安全檢測(cè)功能和代理商防偽標(biāo)。該功能不僅可從系統(tǒng)層面幫助企業(yè)管理員鑒別山寨域名,還可提醒用戶(hù)進(jìn)行綁定手機(jī)號(hào)、開(kāi)啟登錄二次驗(yàn)證、定期修改密碼等安全功能設(shè)置,提高郵箱安全意識(shí)。263安全專(zhuān)家建議廣大用戶(hù),盡快使用新的安全檢測(cè)功能自行檢查賬戶(hù)安全性,盡快修改相關(guān)配置,以降低遭受釣魚(yú)攻擊風(fēng)險(xiǎn)!

另外,263企業(yè)郵箱也對(duì)其他管理功能進(jìn)行了優(yōu)化升級(jí),如日志統(tǒng)計(jì)可按部門(mén)/用戶(hù)進(jìn)行選定,并支持查看郵箱使用情況和流量統(tǒng)計(jì);擴(kuò)大了域內(nèi)郵件列表成員上限,改造企業(yè)郵箱超容規(guī)則等,以滿(mǎn)足各類(lèi)企業(yè)內(nèi)部使用需求。

作為深耕企業(yè)郵箱行業(yè)20年的專(zhuān)業(yè)品牌,263企業(yè)郵箱在安全防護(hù)與管控方面有全面的落地方案和資深的應(yīng)對(duì)經(jīng)驗(yàn)。不僅擁有自主研發(fā)的反垃圾技術(shù)并已通過(guò)國(guó)家863項(xiàng)目A級(jí)驗(yàn)收,也通過(guò)對(duì)反垃圾規(guī)則的不斷優(yōu)化,極大地提升垃圾郵件和病毒郵件的識(shí)別率。

263安全專(zhuān)家特別提醒企業(yè)用戶(hù),提高網(wǎng)絡(luò)安全的防范意識(shí)不是空話(huà),用戶(hù)需實(shí)時(shí)關(guān)注并及時(shí)修復(fù)系統(tǒng)漏洞,不要給不法黑客可乘之機(jī)。