门嘉平 肖扬文 马 涛

1(清华大学计算机科学与技术系 北京 100084) 2(国家市场监督管理总局信息中心 北京 100820)

(mjp20@mails.tsinghua.edu.cn)

钓鱼邮件是指黑客利用精心设计的高欺骗性邮件，通过伪造发件人信息以获得收件人信任，诱使收件人对邮件进行直接回复、点击邮件正文中的恶意链接、打开隐藏恶意程序的附件文件等，从而实现非法收集收件人敏感信息、执行恶意代码等攻击目的，为下一步攻击作准备的一种网络攻击形式.钓鱼邮件操作简单，欺骗性强，但是危害巨大，具有很强的针对性，可以对运维部门及高管等有价值的目标实施精准攻击.钓鱼邮件是打开内网通道的极佳入口，作为一种普遍的社会工程学攻击方法，是黑客常用的攻击手段之一.根据SophosLabs统计数据显示，在其2020年9月捕获的所有垃圾邮件中，钓鱼邮件的比例高达97%以上[1].2020年4月20日，国家互联网应急中心(CNCERT)发布的《2019年我国互联网网络安全态势综述》报告指出，2019年针对党政机关和关键基础设施等重要单位的APT(advanced persistent threat)攻击日益猖獗，逐步向军民融合和“一带一路”等领域蔓延，尤其在重大活动和敏感时期活动更加频繁.其中，黑客常用的技术手段就是投递高诱惑性钓鱼邮件，据CNCERT监测显示，2019年重要党政机关共收到钓鱼邮件高达50万次以上[2].

因此，有必要对钓鱼邮件的攻击机制进行探讨，深刻认识钓鱼邮件的极大危害，从而提高对钓鱼邮件的防范意识，采取切实可行的防范措施.

1 钓鱼邮件攻击原理

1.1 钓鱼邮件目的……

登录APP查看全文