概述
網路釣魚即服務（PhaaS）平臺為網路釣魚攻擊行動提供了全面的工具，甚至提供訂閱制的管道去取得客製化的電子郵件範本，包括惡意網站的託管和客戶支援。這些平臺使攻擊者更容易利用金融部門內的電子郵件通訊。
網路釣魚即服務的策略和資源
網络釣魚即服務平臺，例如「Robin Banks」和「Tycoon 2FA」，採用各種複雜的策略來欺騙受害者，包括：
客製化的網路釣魚電子郵件範本
這些平臺提供了各種令人信服的電子郵件範本，這些範本模仿自金融機構的信件，攻擊者能輕鬆製作出詐騙的電子郵件。
即時網路釣魚活動儀錶板
攻擊者可以即時監控其網路釣魚活動的成功與否，並根據不同策略的有效性調整他們的策略。
進階網路安全規避技術
reCAPTCHA 和 User Agent 字串檢查等機制用於避免被自動安全系統檢測到。
使用者友好的介面
儘管這些網路攻擊的性質很複雜，但網路釣魚即服務平臺提供了使用者友好的介面，即使是沒有什麼技術背景的人也可以輕鬆使用。
統計數位和趨勢
「Robin Banks」平台的影響
金融機構最近成為所謂的“Robin Banks”網络釣魚即服務攻擊平臺的目標，該平臺通過短信和電子郵件傳遞其有效載荷。IronNet 研究人員發現 Robin Banks 集團提供現成的網路釣魚工具包，主要針對美國金融公司以及英國、加拿大和澳大利亞的眾多公司。目標包括美國銀行、富國銀行、Capital One 和花旗集團等美國主要銀行。
從2022 年 3 月以來，威脅行為者變得更加主動，Robin Banks 使用複雜的網路釣魚工具包，為使用者提供對個人儀錶板、電子錢包管理、頁面創建以及 reCAPTCHA 和使用者代理字元串檢查等機制的訪問許可權。比起BulletProftLink 和 16Shop 等其他網路釣魚工具包，Robin Banks 的功能更複雜但威脅行為者也更易於使用。
ONNX Store 活動
ONNX Store 活動是金融機構面臨的另一個重大威脅，它利用複雜的網路釣魚技術來破壞電子郵件通信。該活動以其部署多種網路釣魚媒介（包括魚叉式網路釣魚電子郵件）的能力而著稱，以破壞金融網路並洩露敏感數據。
ONNX Store 的活動以知名金融機構為目標，提供精心設計的網路釣魚電子郵件，這些電子郵件看似合法，進而誘騙收件者提供其登入憑證和其他敏感資訊。該活動利用先進的技術繞過傳統的電子郵件安全措施，例如：
這些先進的技術使 ONNX Store 活動在滲透金融機構和提取有價值的數據方面特別有效。
針對 PhaaS 活動的四層防禦
補充現有電子郵件安全解決方案的進階防禦層，已經成為全球全面網路安全戰略不可或缺的一部分。這種方法是緩解網路釣魚攻擊的最佳方法，因為不同類型的技術可以偵測出各種有網路釣魚意圖的指標。
例如，強大的電子郵件安全態勢需要由具有不同專業和技術的多個防病毒引擎和檢測技術組成，而不是僅僅依賴單個或幾個防病毒引擎。
即時反網路釣魚
該解決方案採用先進的機器學習和啟發式分析來立即檢測和阻止網路釣魚嘗試，確保在釣魚行為在接觸到使用者之前就先攔截惡意電子郵件。
OPSWAT Real-Time Anti-Phishing 對垃圾郵件和網路釣魚攻擊的檢測率高達 99.98%，可檢查電子郵件內容、發件者的聲譽和 URL 模式，以確保識別惡意電子郵件，並且不會透過系統繼續送給終端使用者。即時反網路釣魚擁有 30 多種資源可以檢查連結的信譽，並分析點擊的時間，可顯著降低網路釣魚攻擊成功的風險。
Multiscanning
多防毒引擎掃描
該電子郵件防禦層透過利用多個防病毒引擎的組合，來解決複雜和互聯網的網路安全風險，與單引擎解決方案相比，檢測率提高了 99% 以上。 OPSWAT 多防毒引擎掃描 透過利用多個引擎的優勢，減少了暴露於新威脅和新興威脅的可能性。
深度檔案無毒化 （CDR）
這項技術可以清理所有傳入的電子郵件內容，去除潛在的惡意元素，例如附件中的嵌入式腳本和巨集 -甚至是看似無害的 QR code。
OPSWAT Deep CDR 的原理是拆解和重建檔案以刪除任何有害的元件，在保持可用性的同時確保安全。這項技術非常有效，已驗證了 1,000 多個檔案免於詐欺和複雜的攻擊。此外，Deep CDR 還可以檢查和保護 170 多種檔案類型，顯著降低零時差攻擊和其他進階威脅的風險。
即時自適應沙箱
即時沙箱將檔與其他系統資源隔離開來，以便可以安全地檢查它們是否存在惡意行為。這項技術對於檢測未知惡意軟體特別有效。
OPSWAT 即時自適應沙箱 運行速度比傳統沙箱快 10 倍，資源效率比其他沙箱快 100 倍。
實踐戰略性的電子郵件安全
為了有效應對網路釣魚即服務（PhaaS）帶來的威脅，金融機構必須加強執行強大的電子郵件安全策略：
- 全面的電子郵件風險評估： 執行定期評估，以識別現有網路安全基礎設施中的漏洞和差距。
- 增強的Email Gateway Security ：透過多層安全性（包括即時反網路釣魚、 Multiscanning , Deep CDR ，以及即時沙箱 防止網路釣魚電子郵件進入網路。
- 持續安全更新： 定期更新安全協議和定義，以適應新的網路釣魚技術和不斷演變的威脅。
隨著網路釣魚即服務的不斷發展，使用越來越高深的詐騙技術（如 quishing），金融機構必須加強其電子郵件安全實踐。
通過了解網路釣魚即服務的複雜性，並實施尖端的防禦技術，金融機構可以降低風險，並防範不斷變化的電子郵件網路威脅。
加強電子郵件安全不僅是技術上的必要條件，還是在數位時代維護信任和完整性的關鍵策略。
後續步驟
- 阻止網路釣魚 MetaDefender Email Security
- 評估您的電子郵件安全性
- 嘗試 OPSWAT MetaDefender Email Security
- 瞭解 QR 碼網路釣魚 （quishing）
