攻击者正滥用 URL 保护服务来隐藏网络钓鱼链接
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
Barracuda的研究报告显示，攻击者滥用电子邮件安全服务隐藏恶意链接并传播钓鱼邮件。攻击利用URL保护功能重写URL来掩盖恶意链接。最好的防御方法是通过多层级安全的方法全面检测和阻止异常活动。
🔎
延伸解读
攻击原理：合法服务被恶意利用
攻击者并非直接发送恶意链接，而是滥用电子邮件安全网关的URL保护功能，将恶意链接重写为合法服务域名下的URL。这样，钓鱼邮件中的链接看起来指向可信品牌，从而绕过传统安全检测。攻击者可能通过入侵企业内部账户生成这些重写URL，并在目标域被标记为恶意前重复使用。
URL保护服务的固有缺陷
URL保护服务存在黑名单更新缓慢的问题，攻击者利用廉价域名快速生成大量钓鱼URL，当某个链接被标记时可能已有数百人受害。此外，该功能会修改原始邮件内容，破坏加密电子邮件签名，影响邮件的完整性和可信度。这些缺陷使得攻击者有机可乘。
防御建议：多层级安全策略
传统电子邮件安全工具难以检测此类攻击，因为链接本身来自合法服务。最有效的防御是采用多层级安全方法，全面检测和阻止异常或意外活动。企业应结合多种安全措施，不依赖单一防护，并关注URL保护服务的更新与配置。
❓
Q&A
攻击者如何利用电子邮件安全服务进行网络钓鱼？
攻击者滥用电子邮件安全服务中的URL保护功能，重写链接以掩盖恶意网站，从而传播钓鱼邮件。
URL保护功能存在哪些缺陷？
URL保护功能的缺陷包括黑名单更新缓慢和破坏加密电子邮件签名。
钓鱼邮件通常伪装成什么样的内容？
钓鱼邮件常伪装成微软密码修改提醒或DocuSign文档签名请求。
如何防御这些网络钓鱼攻击？
最佳防御方法是采用多层级安全措施，全面检测和阻止异常活动。
攻击者是如何生成重写的URL的？
攻击者可能入侵企业内部电子邮件账户，利用这些账户发送邮件生成重写的URL。
传统电子邮件安全工具在检测这些攻击时面临什么挑战？
传统电子邮件安全工具难以检测这些攻击，因为攻击者使用合法品牌的URL保护服务进行掩盖。
🏷️
