再次捕获！重保期间拦截针对Coremail的钓鱼攻击

2022重保进行时，Coremail邮件安全再次捕获针对我司的钓鱼邮件攻击。

这次红队选择仿冒Coremail IT运维部门，以新型勒索病毒LUNA泛滥需要打补丁升级为借口，企图引诱我司员工解压带木马病毒的压缩包。

同时，为了避开CACTER邮件安全网关反垃圾检查，将带毒压缩包的解压密码放置在名为【使用说明】的doc文档中。

然而，CACTER网关能够拆解邮件附带的文档类型的附件，包括PDF、word、Excel并执行文本指纹检查，有效识别附件型的钓鱼邮件。

根据Coremail邮件安全攻防专家分析，红队企图使用钓鱼邮件作为攻击手段，控制Coremail办公电脑，获取内网的各种登录账号和密码，进而得到Coremail服务客户的敏感信息。

目前，Coremail已将此类邮件的相关特征更新到反垃圾云端特征库，同时公布该邮件的发信IP，供各位客户参考拉黑处理。

补丁包.zip为恶意文件加密压缩包。解压后setup.exe为cobaltstrike远控木马，进行了免杀处理。

尽管本次攻击队的钓鱼攻击十分用心，但Coremail 每年都会定时进行反钓鱼演练。

在重保开始前，基于Coremail反钓鱼演练平台上100+钓鱼模板，安全攻防专家组已根据公司各部门的业务特点，精心开展多轮针对性的演练，极大提升员工的安全意识。

以下为Coremail 实际演练情况展示。

在不定期多轮演练后，我司员工已经能够很好地识别钓鱼邮件，并且发现可疑邮件后不轻易点击任何链接及附件，并养成举报至公司安全部门的良好习惯

据统计结果表明，在未开展钓鱼演练的情况下，钓鱼中招率平均值是 23.88％，这意味公司有超过五分之一的员工受到社会工程和网络钓鱼欺诈的威胁。