李匯

大多數(shù)網(wǎng)絡(luò)攻擊的核心都是試圖說(shuō)服目標(biāo)受害者做一些有傷個(gè)人利益卻能讓攻擊者獲益的事情?？赡苁堑卿浘W(wǎng)絡(luò)釣魚站點(diǎn)、更改發(fā)票上的付款詳細(xì)信息或打開包含惡意軟件的文件，但無(wú)論形式如何，其根本目的都是相同的。人是目標(biāo)，但經(jīng)過(guò)正確的培訓(xùn)和防護(hù)，人同樣也能成為最好的防線。

ProofPoint總結(jié)了過(guò)去一年觀察到的一些最為奇怪的誘餌和社會(huì)工程策略，以進(jìn)一步加強(qiáng)公眾對(duì)社會(huì)工程手段的認(rèn)知，并最大限度地降低遭遇這種威脅的可能性。

足球誘餌

足球是世界上最受歡迎的運(yùn)動(dòng)之一，如果能引起合適俱樂(lè)部的注意，球員及其經(jīng)紀(jì)人都可以輕松賺取數(shù)百萬(wàn)美元。

2021年，ProofPoint研究人員觀察到多個(gè)使用足球誘餌向法國(guó)、意大利和英國(guó)的俱樂(lè)部傳播惡意軟件的社會(huì)工程活動(dòng)。在這些案例中，威脅行為者冒充成代表非洲和南美年輕球員的體育經(jīng)紀(jì)人，并表達(dá)了期待加入俱樂(lè)部的意圖。

惡意行為者發(fā)送給目標(biāo)俱樂(lè)部的電子郵件中包括看似合法的視頻文件，以及展示訓(xùn)練和比賽精彩集錦的YouTube鏈接。但實(shí)際上，這些視頻都是網(wǎng)絡(luò)搜索而來(lái)，且活動(dòng)中發(fā)送的一些YouTube鏈接也是可以公開訪問(wèn)的。不過(guò)，任何對(duì)這段視頻足夠感興趣并下載且啟用附加的Microsoft Excel文檔的受害者，都會(huì)感染Formbook惡意軟件。

Formbook是一款著名的商業(yè)惡意軟件，因其隱蔽且易用的特點(diǎn)聞名。其主要利用釣魚郵件進(jìn)行傳播，一旦用戶不小心下載打開郵件附件，該惡意軟件就會(huì)安裝到終端上竊取機(jī)密數(shù)據(jù)和敏感信息。Formbook主要會(huì)從受害者的設(shè)備（如鍵盤記錄器）中竊取受害者的鍵盤輸入以及某些軟件的數(shù)據(jù)，例如瀏覽器、Email客戶端和FTP客戶端等個(gè)人信息，并使用C2的控制命令來(lái)操縱他們的設(shè)備或者服務(wù)器。

這個(gè)案例警告我們，網(wǎng)絡(luò)攻擊者將不遺余力地熟悉即使是最利基或?qū)I(yè)企業(yè)的習(xí)慣，并制定極具針對(duì)性的攻擊策略，因此，任何企業(yè)都不能心存僥幸！

欺騙學(xué)者

許多網(wǎng)絡(luò)攻擊者依靠海量、低特異性的電子郵件誘餌，撒下一張大網(wǎng)，希望獵到一個(gè)不知情的受害者，進(jìn)而訪問(wèn)有價(jià)值的公司網(wǎng)絡(luò)。但這不是每個(gè)犯罪分子的作案手法。

2021年夏天，觀察到一些黑客組織，主要針對(duì)歐洲學(xué)者、異見人士、外交官和記者的活動(dòng)。這次活動(dòng)的不同之處在于攻擊者和受害者之間接觸的性質(zhì)和持續(xù)時(shí)間。