發表文章

目前顯示的是有「新興工具」標籤的文章

資安威脅趨勢 - 知名組織棄置的網域與子網域淪為掩護惡意郵件攻擊的新興工具

                                                                                      知名組織棄置的網域與子網域淪為掩護惡意郵件攻擊的新興工具 一、 摘要            駭客註冊特定名稱的網域並用於攻擊行動中是過去很常見的攻擊手段,其中一種常見手段是註冊與目標組織名稱相似的網域,企圖混淆使用者來達到目的,但近期資安研究人員發現駭客改變了攻擊手段,其新型態手法是尋找知名企業棄用許久的網域名稱,並重新註冊內為己有,然後用這些網域大量發送惡意郵件,導致可以繞過垃圾郵件過濾器或是郵件安全閘道的防護 。