• 登入
  • 註冊網站會員
CIO Taiwan
  • 活動
  • 影音
  • 趨勢分析
  • CIO 雜誌
  • CSO精選
  • 電子報
  • 下載
  • 聯繫我們
沒有結果
查看所有結果
CIO Taiwan
沒有結果
查看所有結果
首頁 新聞速寫

ASRC 2020 第二季電子郵件安全觀察

2020-08-18
分類 : 新聞速寫
0
A A
0
ASRC  2020 第二季電子郵件安全觀察

2020 年第二季,全球仍然籠罩在新冠肺炎的疫情中,且疫情的嚴重及影響程度已遠超第一季。許多企業採取分梯次在家上班的模式,以確保人員的健康以及組織的正常運作。然而,工作模式的改變加重了對網路的依賴,也因為人與人彼此見不到面,各種詐騙、資安破口就容易被攻擊者所利用。

ASRC 研究中心 (Asia Spam-message Research Center) 在2020年第二季觀察到幾個值得注意的郵件安全議題:

偽造釣魚郵件相較上季增加,出現不少偽冒企業管理者發送的釣魚郵件

第二季偽造企業組織通知、收貨確認通知…等釣魚郵件明顯增長,相較於上季大約成長了 24%,並且集中在六月份。

  • 為數最多的是偽造企業管理者發送郵件帳號密碼相關問題的釣魚郵件,會在收信者點擊連結後導向釣魚頁面,這個釣魚頁面通常寄宿於被入侵的 WordPress 網站;
  • 其次為假的語音與檔案遞送通知,這些通知除了部分寄宿於被入侵的 WordPress 網站,部分則是使用免費的表單或網站生成器做為釣魚頁面,還有少量直接夾帶惡意附件檔案;
  • 最後是假的貨物運送或商業交易確認,部分寄宿於被入侵的 WordPress 網站、部分則直接將釣魚頁面的 HTML 放在附件檔內試圖避開瀏覽器對網址的警示與檢查,還有一部分則是直接夾帶以 RAR 壓縮後的惡意執行檔。

圖一:釣魚頁面通常寄宿於被入侵的 WordPress 網站

病毒郵件數量明顯增加,夾帶惡意映像檔或壓縮格式檔案居多

病毒郵件同樣集中在六月份,數量較上一季成長約 60%,以夾帶惡意 .img 檔為最大宗,佔總量 1/3 以上。這些 .img 檔中包含一個惡意 .exe 可執行檔案,在 Windows 環境下被雙擊後,會自動掛載成為一個虛擬光碟,便可讀取其中的 .exe 檔;此外,網路上也有人教學如何以 7-Zip 解出映像檔內的內容,若收到此類惡意攻擊時缺乏資安意識,而以如何開啟該類檔案的目的在網路上尋找答案,也可能因此曝險!

在第二季,比較特別的是病毒郵件較常用的壓縮檔格是分別為 .ace 與 .rar,甚至比 Windows 內建能解壓縮的.zip壓縮格式還要多。WinRAR 自 2015 年即對中國個人用戶開放免費,許多中國的 PC 安裝完成後也會安裝免費的 WinRAR 作為預設的壓縮或解壓縮的工具;但是自 CVE-2018-20250、CVE-2018-20251、CVE-2018-20252、CVE-2018-20253 被揭露以來,常見的免費或可免費試用的解壓縮軟體諸如:WinRAR、7-Zip、Peazip …等,均已不再支援 .ace 的解壓縮,.ace 的病毒附件會不會是刻意面向某些族群?值得玩味。

圖二:夾帶 .ace 壓縮檔的病毒郵件仍四處散播

來自新域名的郵件,假藉口罩販售進行詐騙

全球第二季仍在新冠肺炎的籠罩之中,許多地區對於口罩的供應還是匱乏的,第二季我們發現有許多口罩銷售的電子郵件,指向一些新註冊的域名。這些域名被註冊的時間都在半年內,甚至更短,並且在一段時間後就無法拜訪,極可能是詐騙。這類郵件較上一季成長了約3.7倍,集中在六月份。

圖三:口罩銷售的電子郵件,指向一些新註冊的域名

漏洞利用在四月達到高峰,受國家資助的 APT 族群利用疫情發動郵件攻擊

附件使用已被揭露的 Office 漏洞的電子郵件攻擊,在四月份達到高峰。

受到國家資助支持的 APT 族群,也在5月份頻繁地嘗試以電子郵件發動攻擊,且大多假藉疫情的議題寄發公告通知、口罩相關資訊,或偽冒 CDC 免費分發防護設備,要求相關人員開啟並填寫附件調查表格,藉以誘導收件者開啟惡意附件!

綜整了第二季惡意郵件社交工程特徵,其中一大部分是促使人「發急」,例如:很急的訂單、要求盡快回覆或查看附檔、電子信箱有狀況將被停用、被入侵了…等。因為很急,所以後續的作為就可能脫離原有的標準作業流程,加上遠距上班的因素,再確認的工作可能因此變得難以落實,就很容易落入攻擊者的陷阱。遠距上班的期間,別忘了「急事緩辦,事緩則圓」,對於任何有疑慮的來信都應當給予最小的信任,充分再確認才能免除後續資安危機。

標籤: ASRC中華數位科技資安
上一篇文章

臺灣河川水質偵測將上網

下一篇文章

300倍的效率!長庚大學導入麗臺GDMS GPU AI資源管理系統

相關文章

◤ 台塑網科技以二十五年營運智慧,淬鍊為「價值鏈營運管理平台」,一站整合售前至售服流程,運用數據與 AI 破解系統整合不足與數據孤島,有效解決企業「系統整合不足、數據孤島」等痛點,助企業精準決策、強化客戶關係。
Sponsors

台塑網凝聚管理智慧 驅動企業數位營運躍升

2025-09-05
250902定承資訊
新聞速寫

Array打造高效能應用交付與零盲點資安防護

2025-09-02
圖說:hpe Juniper Networking更新mist Ai平台,提供更多自主運行功能,協助企業降低it營運複雜
新聞速寫

HPE推出全新Mist代理型AI原生技術,加速自主運行網路營運模式

2025-09-01
下一篇文章

300倍的效率!長庚大學導入麗臺GDMS GPU AI資源管理系統

發佈留言 取消回覆

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

追蹤我們的 Facebook

近期文章

  • 【專訪】廣運機械營運管理中心總經理沈麗娟
  • 台塑網凝聚管理智慧 驅動企業數位營運躍升
  • 數位健康新藍圖 衛福部長石崇良推動次世代智慧醫療
  • 【專訪】信驊科技營運長謝承儒
  • 組織轉型 驅動企業 AI 規模化

📈 CIO點閱文章週排行

  • 1200 林宏文 250122

    從關稅,匯率及人才 看台灣產業競爭力

    0 分享
    分享 0 Tweet 0
  • 五大產業 IT 組織現況與 CIO 領導力

    0 分享
    分享 0 Tweet 0
  • 數位健康新藍圖 衛福部長石崇良推動次世代智慧醫療

    0 分享
    分享 0 Tweet 0
  • 十大必知安全發展趨勢

    0 分享
    分享 0 Tweet 0
  • Rapidus 二奈米成功試產有何意義?

    0 分享
    分享 0 Tweet 0
  • 有效的防火牆管理

    0 分享
    分享 0 Tweet 0
  • 川普2.0來襲:長期韌性、短期彈性的供應鏈新趨勢

    0 分享
    分享 0 Tweet 0
  • 【專訪】廣運機械營運管理中心總經理沈麗娟

    0 分享
    分享 0 Tweet 0
  • 【專訪】國立成功大學特聘教授兼副校長郭耀煌

    0 分享
    分享 0 Tweet 0
  • 綠色金融科技新創加速打開淨零大門

    0 分享
    分享 0 Tweet 0

數位及平面

  • CIO Taiwan 網站
  • CIO 雜誌紙本
  • CIO 雜誌 HYREAD 版
  • CIO 雜誌 Zinio 版

關注社群

  • Line 加入好友
  • Facebook 粉絲頁

合作夥伴

  • CIO 協進會

關於我們

  • 公司介紹及工作機會
  • 隱私權政策

旗訊科技股份有限公司|統編:84493719|台北市 100 中正區杭州南路一段 15-1 號 19 樓|TEL: 886-2-23214335
Copyright © Flag Information Co.,Ltd. All Rights Reserved.

CIO Taiwan 歡迎你回來!

可用 使用者名稱 或 Email 登入

忘記密碼 註冊

歡迎註冊 CIO Taiwan 網站會員

請設定 Email 及 使用者名稱(使用者名稱不接受中文、將來無法更改)

欄位皆為必填 登入

找回密碼

請輸入 使用者名稱 或 Email 以重設密碼

登入
  • 登入
  • 註冊
沒有結果
查看所有結果
  • 活動
  • 影音
  • 最新文章
  • 產業速報
  • 新聞速寫
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 專欄
  • 精選文章
  • 原生現場
  • 供應商視野
  • 線上調查
  • CIO 雜誌
  • 電子報
  • 下載
  • 聯繫我們

© 2020 CIO Taiwan 版權所有

7/28 活動延期通知

因高雄市政府於7/28早上宣布全日停班停課,因此「智慧醫療研討會高雄場」活動延期舉辦。主辦單位將另行公告研討會相關訊息,歡迎報名參加!

您已閒置超過 3 分鐘了,為您推薦其他文章!點擊空白處、ESC 鍵或關閉回到網頁

I171d11

【專訪】國立成功大學特聘教授兼副校長郭耀煌

大南方新矽谷啟動 成大扮演關鍵角色 為將臺灣打造成為人工智慧之島,國科會提出「大

1200 Amd台灣區商用業務處資深業務副總經理林建誠

AMD 2025 AI SOLUTIONS DAY 聚焦全方位 AI 解決方案,開源生態系成戰略核心

隨著人工智慧(AI)技術以前所未有的速度加速發展,AI 運算已成為企業創新與數位

I170s14 1

金融業與科技業加速佈局虛擬資產

文/蔡孟凌 近年來虛擬資產市場蓬勃發展,傳統金融機構、科技公司乃至新創企業紛紛投

I170s18

7 大容器安全一把抓!別讓容器成為駭客下一個易下手目標

VM 虛擬機器承襲了與其實體伺服器相同的資安風險,而容器(container)的

1200 31916d952b5f

隨插即用的製造業產品碳足跡系統

文/葉宏謨 2025 年 7 月 24 日,環境部長彭啓明確定 2026 年將是

I170d04

CQL 系列報導 ─ 探討 CQL 的架構與運作原理

口述/孫培然·彙整/CIO編輯室 接下來要探討的是 CQL(Clinical Q

I170s12

五大產業 IT 組織現況與 CIO 領導力

在全球數位轉型風潮席捲下,各產業企業資訊長已成為帶領組織迎戰市場變局的核心推手。

120063009032

【編輯室札記】再談 OT 與 IT 整合那些事

總主筆/施鑫澤‧刊期/2025.9 上個月連續幾場轟轟烈烈的製造產業的工業自動化

I159d11

數發部部長黃彥男借調期滿 請辭歸建中央研究院

文/鄭宜芬 數位發展部部長黃彥男因中央研究院借調期限將於 8 月 31 日屆滿,

Ciotaiwan Logo 600 White

文章分類

  • 產業速報
  • 專欄
  • 影音
  • 風雲人物
  • CXO分享
  • 產業瞭望
  • 原生現場
  • 精選文章
  • 趨勢分析
  • 供應商視野
  • 新聞速寫
  • 下載
  • Sponsors

熱門標籤

  • 最新文章
  • 雲端運算
  • 人工智慧
  • 數位轉型
  • 製造業
  • 物聯網
  • 資料與分析
  • 資安
  • 區塊鏈
  • 5G
  • 儲存
  • 基礎架構

活動

  • CIO價值學院 四堂課
  • 智慧醫療研討會 台北/高雄場
  • 金融科技高峰會 春季/秋季場
  • 製造業CIO論壇 台北/台中/高雄場
  • 商業服務科技論壇
  • 亞太CIO論壇
  • CISO資安學院 金融/醫療/新竹場
  • CIO Insight 調查

影音

  • 影音