王唤

摘要：网络钓鱼攻击，特别是针对大型企业的网络钓鱼攻击正在崛起，鱼叉式网络钓鱼攻击，这也是针对性攻击最常用的手段，它最主要的方法是向目标群体发送电子邮件，通过电子邮件里面附带的恶意程序，感染和实施攻击。企业需寻求更多更好的解决方案，保持强大的安全态势，帮助用户及时发现入侵信号并做出快速响应。

关键词：鱼叉式；网络钓鱼；防御

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）08-0051-01

网络钓鱼攻击通常是电子邮件钓鱼，然后骗取受害者点击恶意链接，最后使用恶意的漏洞Payload攻击受害者计算机。换句话说，如果一个员工误点击恶意链接，可能被黑客盗取账户信息，或者电脑被人种上木马，导致企业内网因此沦陷，业务数据和敏感信息也会陷入巨大风险之中。目前，反安全领域中最有效的网络钓鱼攻击就是鱼叉式网络钓鱼，该攻击可以侵入所有的防御层。据统计，约92%的数据泄露事件与社会工程学事件和鱼叉式网络钓鱼攻击有关。

1 鱼叉式网络钓鱼攻击

对于鱼叉式钓鱼攻击，锁定特定目标的攻击，被正式攻击效果很好，可以打败经验丰富的安全专家，因为，这些攻击都来自准备充分，对你的业务很了解的专业攻击者，他们知道你的公司业务，知道你现在所从事的项目，还有你关注的利益，和兴趣，这种攻击比简单的金融偷盗，带来的危害更严重，也更持久。

首先，攻击者会选择一个受害者，比如www.contoso.com。然后，攻击者利用动态DNS服务和虚拟服务器来发布类似的网站。……