您当前的位置: 首页 > 旅游

仿冒OA升级邮件窃取企业信息360可拦截iyiou.com

2019-03-11 15:08:02

仿冒“OA升级邮件”窃取企业信息 360可拦截

近,很多上班族都曾收到过一封企业OA升级的邮件,要求员工输入相关账号和联系信息。如果按照邮件内容回复信息到中指定地址,那么员工的信息就会被盗、企业内会遭入侵。360安全专家表示,这是一起针对国内企业的钓鱼攻击事件,已经有很多公司中招。他建议各大公司IT人员做好有效安全防范。

这封署名企业OA登录升级的通知的邮件在很多公司出现过。邮件显示,公司将对公司邮箱进行升级,要求收到邮件的员工将姓名、职位、邮箱账号、密码、等信息发送到指定OA管理邮箱,并且特别注明,在OA升级期的天内,员工切勿修改密码。

360安全专家分析后发现,这是一起针对国内企业OA系统的钓鱼攻击事件。黑客事先采集了大量企业人员的邮箱地址,然后进行大规模的邮件群发,一旦按照邮件内容输入相关信息后,员工的办公信息和个人信息就会被泄露。利用员工这些信息就能够进行电信短信诈骗,或者假冒员工信息直接入侵企业内,窃取商业机密。

黑客目的性越来越强,企业和政府成为新的重点。去年就曾有黑客制作仿冒的WPS文档附件,攻击政府部门,意图获取机密信息。

360安全专家表示,企业针对安全的防护过于局限在边界上,而忽视内防御,其实很多攻击都是首先入侵了终端,然后在蔓延至内。所以,安全防御需要从络和终端安全两个方面着手。

他表示,在传统安全防御的基础上,企业还可以在络边界部署360天眼,通过对间交换的数据进行全面检查扫描握清欢在手,时时检测是否存在恶意代码攻击入侵和信息窃取行为等发生,并通过大数据历史溯源追踪,还原潜黑客入侵路径,帮助络安全人员做好决策和防御。另外,针对企业电脑终端防护薄弱、容易成为黑客攻击跳板的原因,可以部署360天擎来进行防护。360天擎能够抵御已知病毒、0day漏洞等攻击,杜绝一切未知的代码被执但是几乎没有人爱它行,有效保障企业终端电脑安全。

茜茹专栏茜茹的文章
耐克的匡威和阿迪的锐步被吞并的前巨头们过得好吗
面对阿里的帝国思想和腾讯的盟国思想实体零售商该何去何从
推荐阅读
图文聚焦