公司的郵件在商業(yè)領(lǐng)域十分重要，但這也是一個高度漏洞。電子郵件有很多活動內(nèi)容，可以從任何設備訪問，通常是進入組織的賬戶。用戶使用公司郵箱在第三方網(wǎng)站注冊，這就導致企業(yè)郵箱地址在網(wǎng)上會被上公開。在我們深入研究基于電子郵件的攻擊之前，任何電子郵件中的關(guān)鍵組成部分都需要時刻注意。
如果網(wǎng)絡犯罪分子無法訪問公司電子郵件地址，則大多數(shù)網(wǎng)絡釣魚活動或商業(yè)電子郵件泄露（BEC）攻擊都不會成功。不幸的是，考慮到員工人數(shù)的增加和應用程序的使用增加，攻擊者不可避免地會獲得對這些電子郵件的訪問權(quán)限。
讓我們看一下幾種電子郵件技術(shù)：
使用操作系統(tǒng)內(nèi)置的本地工具：
您的標準用戶（沒有特權(quán)的用戶）可以使用此免費的PowerShell腳本執(zhí)行以下操作：
發(fā)現(xiàn)用戶帳戶名稱。
進行密碼攻擊，并用郵箱破壞受害者。
使用受害者帳戶憑據(jù)來獲取Exchange服務器的整個郵件列表或全局地址列表（GAL）。
使用開源工具識別易受攻擊的電子郵件：
有許多開源智能和取證工具可以幫助識別電子郵件地址。只需安裝程序，在所需域上運行電子郵件檢查即可。
使用在線電子郵件搜索工具發(fā)現(xiàn)電子郵件地址：
電子郵件不一定非要從第三方獲得，整個互聯(lián)網(wǎng)其實也有幫助！
這個免費的在線工具可以幫助您猜測域名，個人電子郵件地址以及他們的行業(yè)/工作領(lǐng)域，甚至可以導出列表！
利用弱命名格式：
如果您的名字叫JohnDoe，那么您的電子郵件地址很可能像John.Doe@domain.com。
大多數(shù)攻擊者都會用常見的命名格式來定位電子郵件地址，例如{firstname}。{lastname}。@example.com。
當然，有些工具可以對信息進行置換并獲得各種電子郵件地址組合。
使用社交工程策略提取電子郵件：
您是否曾因銀行打來電話而透露過電子郵件地址？
也許您提交了電子郵件地址是為了業(yè)務需要，但攻擊者會找到地址以訪問公司敏感數(shù)據(jù)。
攻擊者擁有足夠的彈藥，就會進行全面的攻擊。舉個例子：
查找到的電子郵件地址上的密碼，用腳本和命令行界面攻擊。
用垃圾郵件混淆電子郵件：
大量商業(yè)化電子郵件會發(fā)送給受害者，以混淆網(wǎng)絡釣魚嘗試或身份驗證確認電子郵件（在暴力登錄嘗試期間）。
魚叉式網(wǎng)絡釣魚攻擊：
攻擊者會花費大量時間來研究攻擊對象，然后發(fā)送一封電子郵件，冒充受害者熟悉的某人。
這就是電子郵件轟炸攻擊，攻擊者將受害者的電子郵件地址分發(fā)到多個列表，從而導致公司郵件服務器上會產(chǎn)生服務拒絕（DDOS）。
基于電子郵件的攻擊的風險很高，尤其是在當今世界上大多數(shù)地區(qū)都通過網(wǎng)絡連接進行遠程辦公的情況下。
因此，當您的用戶下載附件時，請務必監(jiān)控來源。當心那些試圖運行未知腳本或試圖下載惡意第三方工具的用戶。
Log360是一個全面的監(jiān)控工具，可以捕獲郵件中的惡意腳本，并跟蹤注冊表、文件、文件夾的更改及進程，監(jiān)控第三方工具的下載。
