郵箱網(wǎng)訊 7月20日消息 西班牙執(zhí)法機(jī)構(gòu)逮捕了16名網(wǎng)絡(luò)犯罪分子，犯罪團(tuán)伙通過電子郵件欺詐技術(shù)將惡意軟件安裝在目標(biāo)用戶的計(jì)算機(jī)中，再設(shè)法將受害人的資金轉(zhuǎn)移到他們自己的賬戶上。據(jù)調(diào)查，此次犯罪團(tuán)伙凈賺了 276470歐元。
這兩款惡意軟件名為 mekotio 和 grandoreiro，它們通過攔截銀行網(wǎng)站上的交易，在未經(jīng)授權(quán)的情況下將資金抽調(diào)到攻擊者控制的賬戶。目前，至少有68個(gè)屬于官方機(jī)構(gòu)的電子郵件賬戶被入侵。
犯罪抓捕后，計(jì)算機(jī)設(shè)備、移動電話和文件被沒收，專家和執(zhí)法部門對截獲的1800多封惡意郵件進(jìn)行了分析，并成功阻止了總額為350萬歐元的轉(zhuǎn)賬。
犯罪偽裝成包裹遞送服務(wù)或政府部門，向目標(biāo)用戶發(fā)送電子郵件，一旦目標(biāo)用戶點(diǎn)擊了惡意鏈接，那么后臺就會隱蔽地安裝了惡意軟件。（這個(gè)電郵攻擊行為具有很高的迷惑性，也是植入惡意木馬程序的慣用伎倆。）
為了避免遭受此類攻擊，商務(wù)密郵建議使用電子郵件時(shí)注意以下幾點(diǎn)：
1、仔細(xì)檢查發(fā)件人信息，謹(jǐn)慎處理涉及資金要求和重要文件的郵件，如收到此類郵件應(yīng)先用電話或視頻再次確認(rèn)核實(shí)；
2、發(fā)送重要郵件時(shí)應(yīng)使用安全方式傳輸；
3、不要輕信打著“官方”旗號的郵件；
4、如有發(fā)現(xiàn)異常應(yīng)及時(shí)聯(lián)系安全部門將損失降低。
電子郵件是勒索軟件、木馬病毒的主要傳播工具。它們誘導(dǎo)受害者點(diǎn)擊含有惡意程序的木馬病毒，從而入侵企業(yè)內(nèi)部“潛伏”至郵件系統(tǒng)或其他服務(wù)器中，長期竊取數(shù)據(jù)信息，或直接發(fā)動攻擊。
一旦發(fā)生郵件系統(tǒng)被攻擊事件，雙方郵件系統(tǒng)都存在被黑客攻擊的問題。一般企業(yè)郵件系統(tǒng)含有大量機(jī)密數(shù)據(jù)，如果被入侵其內(nèi)部數(shù)據(jù)也會隨之泄露。
所以，政企對電子郵件進(jìn)行數(shù)據(jù)加密和策略保護(hù)極為重要。
文章來源：信息安全調(diào)查員008