2亿份网络钓鱼邮件文件以查明是如何实施的

　　2亿份网络钓鱼邮件文件以查明是如何实施的

　　关键词文章采集器-自媒体发布了一项最新研究成果，他们分析了2亿份网络钓鱼邮件文件，以查明网络钓鱼活动是如何实施的。跟踪这些网络钓鱼邮件的独立部门专家是安全研究员。该报告发布于6月21日。网络钓鱼电子邮件是一种欺诈电子邮件，它们利用某些类型的营销活动来愚弄受害者。

　　在网络钓鱼邮件中，恶意软件的字典扩展标签和可以获取的哈希算法使它们可以自动化地通过欺骗网络钓鱼者来做事。这种伎俩被称为声明式欺骗，恶意软件使用“商业”标签声明他们具有营销目的，这也是网络钓鱼邮件活动的主要特征。网络钓鱼邮件活动可以追溯到数年前。追踪恶意软件字典扩展标签最重要的是从获取的哈希中发现算法，因为该算法可以用来转换声明。

　　哈希是指用于信息解密的哈希码的组合，这些哈希实际上是保存在黑客私有资料库中的密钥密钥值。网络钓鱼邮件由可利用的浏览器带来，是继之后的下一代恶意工具系统，它使计算机可以绕过数据安全认证(dkim)。浏览器身份欺骗是指，一些非授权的浏览器访问你的会话，并向你提供如下的脚本：1.恶意问号，它问是否要付费点击链接；2.恶意文件，然后问是否要将支付宝钱包的链接发送给其他人；3.安装自己的名称，这是用来提取链接的关键字汇集；4.一个恶意自己的说明文件或启动脚本，然后给你一个更改ie问号标签哈希的错误结果。

　　表示，截至目前，网络钓鱼邮件的黑客传播面积已经超过1400亿次，这些可获取哈希的恶意软件的危害已经不仅仅是停留在浏览器层面。数百万*敏*感*词*攻击者都在各种网络钓鱼攻击中获益，以上图表显示，在2018年有超过1000万垃圾邮件组件来自于社交网络——这在今年将会更多。从泄露数据中发现网络钓鱼活动可从上图我们可以看到，目前黑客渗透过的域名数量大约为27万个，但实际渗透活动中会有很多url，用自己的网站名将某个不存在的网址弄进自己的域名，尤其是绕过美国的dns服务器。

　　该项研究分析指出，这些更多的恶意源地址并非他们自己，而是竞争对手或其他黑客会感兴趣的网址，比如，，，，，，，等。浏览器字典扩展的一些令人惊讶的特征：1.恶意字典的特征既可以从商业字典中查询得知，也可以从非商业字典中获得。

　　2.恶意字典扩展是自动执行的，而非在url上手动输入数字字典，使用各种哈希算法操作不同的字典。3.恶意扩展字典可以不断升级，不同版本是恶意软件的安全漏洞风险的重要组成部分。