25、网络钓鱼攻击：原理、类型与防范

网络钓鱼攻击：原理、类型与防范

1. 网络钓鱼攻击的现状与原因

如今，网络钓鱼攻击日益猖獗。谷歌的 Gmail 服务每月就有 4.25 亿活跃用户，如此庞大的用户群体，使得网络钓鱼攻击如同瓮中捉鳖。

1.1 攻击盛行的原因

• 目标众多 ：大量的互联网用户成为了攻击者的潜在目标。据 RSA 反欺诈指挥中心的研究，2012 年英国消费者和企业因网络犯罪损失约 270 亿英镑，其中 60 亿英镑是消费者损失，4.058 亿英镑归因于网络钓鱼攻击，英国成为全球“被钓鱼”最严重的国家，损失是美国的 10 倍。
• 用户防范意识不足 ：绝大多数用户在处理电子邮件时，没有彻底检查邮件内容。若没有杀毒和反垃圾邮件软件，这对超过 20 亿的互联网用户来说将是更大的问题。
• 客户端防御存在漏洞 ：客户端攻击是网络钓鱼攻击有效的重要原因。计算机的入站流量通常会被路由器或防火墙阻挡，但出站连接限制较少。例如，攻击者可能在邮件中嵌入恶意文件（如嵌入有效负载的 PDF 文件），若有效负载绕过入站杀毒签名，出站访问可能允许目标系统与攻击者建立返回连接。大规模的网络钓鱼攻击只需找到 1 - 2% 处于脆弱状态的系统就能获利。

1.2 不同的攻击方式

• 附件攻击 ：攻击者在邮件中包含恶意文件，通过编码或加密机制绕过入站杀毒软件，利用出站访问建立与目标的连接。
• 无附件攻击 ：更具