網(wǎng)絡(luò)釣魚(yú)攻擊是指利用虛假身份和欺騙手段，通過(guò)網(wǎng)站、語(yǔ)音、短信、郵件、Wi-Fi等途徑，誘導(dǎo)用戶泄露用戶名、密碼、銀行賬戶等個(gè)人敏感信息的一種網(wǎng)絡(luò)攻擊方式。隨著人工智能變得越來(lái)越容易獲得和先進(jìn)，威脅行為者也正在利用這種技術(shù)改造傳統(tǒng)的網(wǎng)絡(luò)釣魚(yú)攻擊活動(dòng)，并帶來(lái)了以下新的安全挑戰(zhàn)：

● 更熟練地利用社會(huì)工程：通過(guò)利用AI技術(shù)，攻擊者可以訪問(wèn)的大量數(shù)據(jù)，從而為每個(gè)攻擊目標(biāo)量身定制個(gè)性化網(wǎng)絡(luò)釣魚(yú)電子郵件。這種個(gè)性化無(wú)疑會(huì)增加攻擊意圖被檢測(cè)出的難度。

● 生成更真實(shí)的欺詐內(nèi)容：在大語(yǔ)言模型技術(shù)幫助下，新型釣魚(yú)攻擊的內(nèi)容在語(yǔ)法、風(fēng)格和語(yǔ)氣等方面都會(huì)更加接近于合法的通信，使欺詐信息難以被檢測(cè)；

● 攻擊的自動(dòng)化程度更強(qiáng)：新型網(wǎng)絡(luò)釣魚(yú)活動(dòng)能夠自動(dòng)執(zhí)行攻擊的不同階段，例如電子郵件創(chuàng)建、分發(fā)和處理響應(yīng)。攻擊的自動(dòng)化將使得更多的企業(yè)和用戶成為攻擊目標(biāo)。

● 自適應(yīng)規(guī)避檢測(cè)：新型網(wǎng)絡(luò)釣魚(yú)活動(dòng)能夠根據(jù)攻擊反饋進(jìn)行效果進(jìn)化，這使得現(xiàn)有的安全防護(hù)系統(tǒng)很難跟上網(wǎng)絡(luò)釣魚(yú)策略的改進(jìn)步伐。在AI的加持下，攻擊者能夠采用多種規(guī)避手段繞過(guò)反網(wǎng)絡(luò)釣魚(yú)措施或電子郵件過(guò)濾器。

● 攻擊定位更精確：新型網(wǎng)絡(luò)釣魚(yú)攻擊能夠收集和分析目標(biāo)企業(yè)的大量公開(kāi)信息。這些數(shù)據(jù)將用于量身定制網(wǎng)絡(luò)釣魚(yú)的劇本。因?yàn)檫@些信息對(duì)受害者來(lái)說(shuō)是相關(guān)和真實(shí)的，因此將大大增加攻擊的成功率。

● 創(chuàng)建深度偽造：新型網(wǎng)絡(luò)釣魚(yú)攻擊活動(dòng)并不僅限于書(shū)面文字，一種常見(jiàn)的變體是涉及語(yǔ)音通話的“語(yǔ)音釣魚(yú)”（vishing）。攻擊者會(huì)模仿錄制特定人的聲音，并創(chuàng)建令人信服的虛假錄音。

為了應(yīng)對(duì)新型網(wǎng)絡(luò)釣魚(yú)攻擊威脅，企業(yè)需要部署先進(jìn)的網(wǎng)絡(luò)釣魚(yú)防護(hù)工具，通過(guò)多個(gè)步驟來(lái)降低網(wǎng)絡(luò)釣魚(yú)攻擊過(guò)程中的風(fēng)險(xiǎn)。這些工具能夠幫助用戶快速識(shí)別出欺詐性的釣魚(yú)郵件或鏈接，并在釣魚(yú)攻擊突破現(xiàn)有的防護(hù)措施時(shí)，幫助用戶減輕其造成的損害，追蹤惡意的釣魚(yú)電子郵件流量，對(duì)可能受損的用戶賬戶采取修復(fù)措施。本文收集整理了目前較熱門(mén)的10款網(wǎng)絡(luò)釣魚(yú)防護(hù)工具/服務(wù)，并對(duì)其應(yīng)用特點(diǎn)進(jìn)行了簡(jiǎn)要分析。

1. Avanan

Avanan為云托管電子郵件提供反釣魚(yú)軟件，通過(guò)API連接到企業(yè)的電子郵件提供商，使用歷史郵件來(lái)訓(xùn)練其AI防護(hù)模型。該服務(wù)不僅分析郵件內(nèi)容、格式和標(biāo)頭信息，還評(píng)估發(fā)件人與收件人之間的現(xiàn)有關(guān)系，以建立信任等級(jí)，此外，Avanan還能檢測(cè)兩條新興攻擊途徑（Teams和Slack）中的可疑消息。

傳送門(mén)：https://www.avanan.com/anti-phishing-software

2. Barracuda Email Protection

Barracuda Email Protection也是一款利用郵件提供商API來(lái)防御網(wǎng)絡(luò)釣魚(yú)攻擊和商業(yè)郵件入侵（BEC）的工具。Barracuda的產(chǎn)品可以防御多種類型的網(wǎng)絡(luò)釣魚(yú)，從魚(yú)叉式釣魚(yú)、冒充身份到零日釣魚(yú)攻擊。由于泄露的電子郵件賬戶往往導(dǎo)致更多的釣魚(yú)嘗試或基于賬戶的進(jìn)一步攻擊，Barracuda側(cè)重于盡量減小釣魚(yú)攻擊得逞后造成的進(jìn)一步損害，這比一味依賴預(yù)防更有意義。Barracuda還可以通過(guò)DMARC分析和報(bào)告提供品牌保護(hù)和域名欺詐防護(hù)。

傳送門(mén)：https://www.barracuda.com/products/email-protection

3. BrandShield

BrandShield專注于防范網(wǎng)絡(luò)釣魚(yú)活動(dòng)對(duì)企業(yè)品牌及高管聲譽(yù)的損害，能夠通過(guò)電子郵件、社交媒體或其他媒介識(shí)別利用企業(yè)品牌或高管名字的釣魚(yú)攻擊。當(dāng)然，這只是BrandShield產(chǎn)品功能組合中的一部分。BrandShield方案還能夠監(jiān)測(cè)互聯(lián)網(wǎng)上是否存在盜用貴企業(yè)品牌的惡意網(wǎng)站，并監(jiān)測(cè)亞馬遜等市場(chǎng)上是否有公然銷(xiāo)售的假冒產(chǎn)品。

傳送門(mén)：

https://www.brandshield.com/

4. Cofense PDR

Cofense PDR（網(wǎng)絡(luò)釣魚(yú)檢測(cè)和響應(yīng)）是一項(xiàng)托管式反網(wǎng)絡(luò)釣魚(yú)攻擊服務(wù)，能夠結(jié)合利用基于AI的工具和安全專家，幫助用戶識(shí)別和應(yīng)對(duì)當(dāng)前發(fā)生的釣魚(yú)攻擊。如果企業(yè)需要最大限度的網(wǎng)絡(luò)釣魚(yú)保護(hù)能力，托管服務(wù)將是很好的選擇，它比雇用全職團(tuán)隊(duì)處理釣魚(yú)預(yù)防工作更有效，因?yàn)橥泄芊?wù)團(tuán)隊(duì)能夠評(píng)估來(lái)自他們保護(hù)的所有企業(yè)系統(tǒng)的威脅數(shù)據(jù)。

傳送門(mén)：https://cofense.com/product-services/phishing-defense-services/

5. Outseer FraudAction

Outseer FraudAction的前身RSA FraudAction，它提供了一套功能非常全面的網(wǎng)絡(luò)釣魚(yú)防護(hù)解決方案。該方案是一種托管式的網(wǎng)絡(luò)釣魚(yú)防護(hù)服務(wù)，類似Cofense提供的服務(wù)。Outseer還擁有一些獨(dú)特的功能，比如網(wǎng)站關(guān)閉、取證分析以及可選的主動(dòng)對(duì)策（比如通過(guò)植入憑據(jù)一勞永逸地應(yīng)對(duì)釣魚(yú)嘗試，以便跟蹤攻擊鏈，并做出相應(yīng)反應(yīng)）。

傳送門(mén)：https://www.outseer.com/products/outseer-fraud-action/

6. IRONSCALES

IRONSCALES是一個(gè)電子郵件安全平臺(tái)，通過(guò)動(dòng)態(tài)檢測(cè)和分析來(lái)增強(qiáng)企業(yè)現(xiàn)有電子郵件系統(tǒng)的安全性，包括：阻止、標(biāo)記或僅在可能的可疑郵件上添加橫幅。IRONSCALES還提供終端用戶培訓(xùn)，重點(diǎn)是電子郵件安全和普遍的安全意識(shí)，這有助于增強(qiáng)企業(yè)對(duì)釣魚(yú)攻擊核心——社會(huì)工程攻擊的防御能力。

傳送門(mén)：https://ironscales.com/

7. KnowBe4

KnowBe4的首席黑客官是黑客界大名鼎鼎的Kevin Mitnick。Mitnick開(kāi)發(fā)的許多漏洞利用工具側(cè)重于社會(huì)工程領(lǐng)域，公司業(yè)務(wù)也體現(xiàn)了這一點(diǎn)，致力于加強(qiáng)教育，確保員工做出更明智的決策。除了一流的安全意識(shí)培訓(xùn)外，KnowBe4還提供PhishER，這是一個(gè)圍繞釣魚(yú)攻擊的安全編排、自動(dòng)化和響應(yīng)（SOAR）平臺(tái)，它使安全團(tuán)隊(duì)能夠更高效地應(yīng)對(duì)針對(duì)企業(yè)的電子郵件威脅。

傳送門(mén)：https://www.knowbe4.com/

8. Mimecast

Mimecast提供了多種工具來(lái)防范釣魚(yú)攻擊，包括檢測(cè)惡意鏈接和附件的功能，通過(guò)使用沙箱等高級(jí)方法刪除或使其安全。Mimecast還能夠防止通過(guò)釣魚(yú)郵件發(fā)起的基于代碼的攻擊，或通過(guò)更復(fù)雜的方法（如QR碼）發(fā)起的攻擊，它通過(guò)在Mimecast云中打開(kāi)鏈接，簡(jiǎn)化了部署過(guò)程，并確保預(yù)防工具始終保持更新。

傳送門(mén)：https://www.mimecast.com/products/email-security-with-targeted-threat-protection/

9. Microsoft Defender for Office 365

Microsoft Defender for Office 365提供了與本清單中其他工具類似的功能：用戶培訓(xùn)、釣魚(yú)檢測(cè)和防御、取證和根本原因分析，甚至是威脅狩獵。由于Defender只是Office 365的一個(gè)附加組件，因此它能夠緊密集成，無(wú)需配置初始集成。微軟公司還可以根據(jù)企業(yè)的需求自定義預(yù)設(shè)安全策略，支持強(qiáng)制執(zhí)行、用戶覆蓋選項(xiàng)以及跟蹤策略變化，這項(xiàng)服務(wù)對(duì)Office 365用戶具有特別的優(yōu)勢(shì)，但對(duì)其他用戶則可能存在一些劣勢(shì)。

傳送門(mén)：https://www.microsoft.com/en-us/security/business/siem-and-xdr/microsoft-defender-office-365

10. Valimail

Valimail非常適合預(yù)算有限的中小企業(yè)用戶，其DMARC服務(wù)能夠逐步引導(dǎo)用戶為電子郵件域配置DMARC，然后匯總并生成每日DMARC報(bào)告。Valimail最大的優(yōu)點(diǎn)是，提供了數(shù)款免費(fèi)的DMARC工具，同時(shí)還提供Amplify服務(wù)，便于實(shí)施BIMI標(biāo)準(zhǔn)（郵件身份標(biāo)識(shí)品牌標(biāo)識(shí)），該標(biāo)準(zhǔn)會(huì)為發(fā)自貴企業(yè)的電子郵件添加企業(yè)徽標(biāo)，表明發(fā)件人已經(jīng)過(guò)驗(yàn)證并有效。

傳送門(mén)：https://www.valimail.com/

原文鏈接：

https://www.csoonline.com/article/569867/9-top-anti-phishing-tools-and-services.html