如下图所示#xff1a;

是一种在企业环境中广泛使用的电子协议管理平台的网络钓鱼电子邮件反馈。

如下图所示

以上样本内容大体是说XX发送了一份文档需要审阅签字配合上精心准备的与正常DocuSign邮件一模一样的正文内容收件人极难察觉到这是一封钓鱼邮件从而点击邮件中的“REVIEW

其发送IP经查询来自荷兰阿姆斯特丹存在垃圾邮件行为判断为恶意IP地址。

需要注意的是该钓鱼样本中的发件人邮件地址域名显示为“eumail.docusign.net”该域名确实为DocuSign注册的安全域名但DocuSign

针对垃圾邮件的常见安全错误配置有助于钓鱼邮件进入目标的收件箱。

天空卫士启发式规则库能够识别该类伪造DocuSign钓鱼类邮件结合邮件的链接、发件人能对该种钓鱼邮件进行识别检测并拦截。

案例2领英钓鱼

Business地址毫不相关。

内容多为中英文的寻求商业合作、订单产品咨询等。

点击“接受邀请”后会跳转到钓鱼网站Chrome浏览器已弹出安全提示

可以看到“用户名”输入框已自动填充了邮箱地址背景模糊。

总的来讲钓鱼界面还是比较容易分辨。

天空卫士启发式规则库已对可疑身份伪造有相对成熟的配套规则并在不断优化当中对该类钓鱼邮件有不错的拦截效果。

防护建议

目前的钓鱼邮件已经越来越精准针对特定人员、组织、公司不再像以前那样广撒网。

钓鱼攻击者会使用各种社会工程学手段在钓鱼邮件中搭载恶意附件、钓鱼链接、各种欺骗性信息。

防范这类邮件要从多角度入手构筑系统化的防御体系当然也要提高个人的安全防范意识。

文中所涉及部分样本IOC

https[:][/][/]main.djwovpv718atc.amplifyapp.com/psdf.html#xxxxxx.cnhttps[:][/][/]kiril-rnischeff.com/lin/BHALinkedin/index.html#Z2lkZW9uY29vcGVyQGhpaG9ub3IuY29t

供稿团队