什么是垃圾邮件恶意软件?


在网上,我们都遇到过“垃圾邮件”这个词,它现在已经是一个非常常见的词语,甚至现在也被计算机自动识别了。从垃圾邮件电话到垃圾邮件电子邮件,垃圾邮件发送者现在随处可见,我们不能否认他们非常令人讨厌,但有些垃圾邮件中还隐藏着另一种威胁,通常被称为**垃圾邮件恶意软件**。

什么是垃圾邮件恶意软件?

垃圾邮件恶意软件是一种包含病毒的垃圾邮件。此类电子邮件包含受感染的附件、网络钓鱼信息或有害 URL 以欺骗消费者。它可用于传播勒索软件、木马、机器人、信息窃取者、加密货币挖矿程序、间谍软件和键盘记录器等多种类型的恶意软件。

  • 成功的垃圾邮件恶意软件攻击是通过使用混淆技术绕过已安装安全产品中的垃圾邮件过滤器来发起的,从而允许用户打开恶意附件。

  • 攻击者利用社会工程技术使其恶意电子邮件看起来有吸引力或真实。

  • 电子邮件通常包含指向恶意 Excel 或 Word 文件的链接,该文件托管在威胁参与者控制的服务器上,并用于将有效载荷传递给受害者。他们还被发现发送看起来像是来自 DocuSign 等服务的文档交付的电子邮件,希望诱使受害者点击链接。

  • 托管有害有效载荷的服务器使用诸如禁止已知的网络安全公司的 IP 地址访问威胁参与者的服务器等策略,以防止安全公司分析和追踪恶意软件。

可以通过电子邮件发送的各种病毒的数量是无限的。但是,有一些需要注意的事项 -

  • 木马/机器人 - 勒索软件

  • 信息窃取者

  • 间谍软件/劫持者

如何保护自己免受垃圾邮件恶意软件的侵害?

以下是一些表明电子邮件具有恶意性质的警告信号 -

  • 检查地址是否与发件人的姓名匹配,以及公司的域名是否正确。如果仔细查看显示名称,就可以判断收到的电子邮件是否真实。

  • 在点击链接之前,先将鼠标悬停在链接上。这将提供有关 URL 目标的信息。

  • 在电子邮件正文中,查找任何拼写错误。这是一个表明电子邮件是垃圾邮件的明显线索。

  • 永远不要相信电子邮件中宣传的优惠/折扣。始终通过访问官方网站进行二次确认。

更新于: 2022-03-23

104 次查看

开启你的职业生涯

通过完成课程获得认证

开始学习
广告