网络钓鱼攻击非常容易构建

◤

01

以人为目标，而不是IT基础设施

从历史上看，许多网络攻击往往以攻击关键信息基础设施为目标，需要专业知识来熟练地实施欺骗，使用户相信攻击者是系统用户或熟人。

但是，网络钓鱼攻击是一种侧重于针对组织人员的攻击手法，而不是攻击IT基础结构。

02

发起网络钓鱼攻击非常容易

网络钓鱼攻击并不复杂。只需通过电子邮件发送链接，让用户点击该链接，然后创建一个看起来足够真实、可以诱骗用户输入其凭证的网页。

通过这种钓鱼手法，恶意攻击者可以利于现成的软件，汇集目标电子邮件列表，并在几分钟内启动网络钓鱼活动，无需网络认证。这样快速创建攻击，使网络罪犯每天启动数千个凭据窃取网站。

一旦攻击者进入网络，他们就可以在组织内横向移动，以寻找薄弱点和有价值的信息。

03

通过黑客的视角进行网络钓鱼

虽然该网络钓鱼攻击手法很容易攻陷传统的网络安全网关，但基于“远程浏览器隔离”核心技术构建的钛星邮件隔离云防护平台提供了一个虚拟的交互空间（该空间远离组织的网络），通过限制用户将其个人凭证输入可疑网站，可以有效控制网络钓鱼威胁。