当“广撒网”遇上“精准定点”的鱼叉式网络钓鱼
内容提要
卡巴斯基研究人员发现大规模网络钓鱼活动中开始使用鱼叉式网络钓鱼的元素。鱼叉式网络钓鱼是针对特定个人或小团体的攻击，通常伪装成合法公司的风格。建议组织提高警惕，加强安全防护措施，培训员工识别网络钓鱼。
延伸解读
混合攻击的识别特征
文章指出，混合攻击的邮件往往具备高质量设计、包含目标公司个性化细节，并模仿HR通知格式，但链接的钓鱼登录表单却未针对目标公司定制，且托管在IPFS等常用于大规模攻击的服务上。这种“邮件个性化、表单通用化”的矛盾，可作为识别此类攻击的重要线索。
幽灵欺骗技术的滥用
攻击者在大规模钓鱼中采用“幽灵欺骗”，将真实公司邮箱地址添加到发件人姓名中，但不隐藏或修改实际域名。这种技术原本多用于针对性攻击，如今被用于批量钓鱼，增加了邮件的可信度。读者需注意核对发件人地址与实际域名是否一致。
攻击成本降低的驱动因素
文章分析，混合攻击数量在2024年3月至5月大幅增加，主要因为人工智能工具能帮助攻击者撰写专业邮件、修复拼写错误并设计精美页面，同时第三方鱼叉式网络钓鱼服务激增。技术降低了大规模个性化攻击的成本，使攻击者能更轻易地发起复杂攻击。
防御建议的要点
针对混合攻击，文章建议组织注意发件人地址与实际域名是否匹配，若可疑应通过电话等其它渠道核实，而非直接回复邮件。同时，定期培训员工识别网络钓鱼，并部署包含反垃圾邮件过滤和保护功能的高级安全解决方案，以应对不断演变的威胁。
Q&A
什么是鱼叉式网络钓鱼？
鱼叉式网络钓鱼是一种针对特定个人或小团体的网络攻击，通常伪装成合法公司的风格，包含受害者的个人信息。
卡巴斯基的研究发现了什么趋势？
卡巴斯基研究发现，鱼叉式网络钓鱼的元素开始在大规模网络钓鱼活动中被使用，攻击者的工具和策略变得更加复杂。
大规模网络钓鱼与鱼叉式网络钓鱼有什么区别？
大规模网络钓鱼针对大量受众，使用笼统措辞和简单格式，而鱼叉式网络钓鱼则针对特定目标，内容更为个性化和专业。
组织应该如何提高对网络钓鱼的防范？
组织应建立强大的安全基础设施，定期培训员工识别网络钓鱼，并使用高级安全解决方案。
人工智能在网络钓鱼攻击中扮演什么角色？
攻击者利用人工智能工具提高钓鱼邮件的质量和个性化程度，使得攻击更具欺骗性。
混合网络钓鱼攻击的增加意味着什么？
混合网络钓鱼攻击的增加表明攻击者使用的工具越来越复杂，个性化攻击的成本降低。
