APT攻击常用的三种电子邮件掩护技巧

高级持续性威胁（APT）和针对性攻击通常会利用社交工程陷阱（Social Engineering）作为进入目标网络的手段。考虑到企业员工需要频繁使用电子邮件，以及攻击者制作社交工程陷阱电子邮件的容易程度。趋势科技提醒企业，是时候应该重新审视商务沟通的安全措施了。

从过去的目标攻击中，攻击者所制造的社交工程陷阱大部分会通过邮件的方式进行部署，如利用常见的网页邮件服务账号、入侵获得的电子邮件账号、伪装的电子邮件账号等手段发送携带漏洞攻击信息的邮件，并通过常见软件的漏洞入侵受害者的电脑。一旦入侵成功，就会在企业网络中进行下一步APT攻击。

趋势科技（中国区）产品经理蒋世琪介绍：“对企业而言，尤其是负责保护网络的信息安全部门，需要更加了解电子邮件的风险，因为电子邮件是用来进行商务沟通最普遍的形式。”据趋势科技调查显示：在2012年，每天产生的企业电子邮件数量高达890亿封，占邮件总数的60%；一般企业员工平均每天会发送41封、接收100封电子邮件，而收到的邮件中有16%是垃圾邮件。

此外，企业邮件的风险之所以一直很高，还因为其内容往往有很高的价值或敏感度。在这些重要内容的分类中，敏感的赔偿问题占47%，并购活动占33%，可能的破产和重组占45%，产品规划蓝图占63%，预算计划占76%，这些含有重要内容的邮件都会诱使不法分子进行攻击。

在以电子邮件为载体的社交工程陷阱中，攻击者往往会伪造内容，让它看起来更符合事实且更具有说服力，趋势科技列举了攻击者常用的几种伪造方式：

1. 攻击者利用常见网页邮件服务（如163、263、Gmail等）的账号和之前所入侵获得的账号来发送电子邮件；

2. 攻击者伪造来自特定部门或目标办公室内高级主管的电子邮件（在Nitro的攻击活动中，电子邮件被伪装成来自目标公司的信息部门）；

3. 由于邮件附件可能被攻击者用于进行漏洞攻击、信息外泄和远程控制等恶意行为，攻击者会伪造附件名称来使邮件变得更符和事实、更有说服力，诱使用户下载。

蒋世琪指出:”发展并利用外部和本地威胁情报是启动APT防御策略的关键。趋势科技提供的威胁情报资源（Threat Intelligence Resource）为信息、系统和网络管理者提供关于APT攻击最新、最可靠的研究和分析。并为客户提供相关页面，不断更新最新的内容，让客户能够了解目标攻击的最新发展。”

此外，企业还需要更大规模的、多层次的安全解决方案来让网络管理者深入了解并掌控网络的全貌，以降低目标攻击的危险性，而不管它会利用什么设备，通过怎样的入侵途径。