行业报告还指出了诸如基于域的消息认证、报告和一致性(DMARC)欺骗等技术功能。DMARC是
一种电子邮件身份验证协议，它使用先前建立的标准、发件人策略框架(SPF)和域名密钥识别邮件
(DKIM)，采用DNSTXT记录和密钥交换来验证发件人。
值得注意的是，最近有人发现Kimsuky在Facebook上执行了同样的网络钓鱼方法。这凸显了信
任建立方法的成功，并开启了在其他社交媒体平台上的潜在用途。
Proofpoint报告称，自2023年底以来，许多被Kimsuky欺骗的组织要么没有启用，要么没有执
行DMARC政策。Kimsuky利用这一点，修改电子邮件标题以将发件人显示为欺骗组织，并使用免
费的电子邮件地址，在回复字段中欺骗相同的角色以保持连续性。
4
宽松的DMARC策略允许欺骗性的电子邮件绕过安全检查。
图1‑典型的Kimsuky攻击链，在投递前进行多次联系交换
送货
Rapid7
发现电子邮件是
Kimsuky
使用的最活跃的传递技术。
该组织以其先进的社会工程策略而闻名。Kimsuky的一个显著策略是他们在网络钓鱼活动中大量
构建背景故事。他们通常会发送多封电子邮件并模仿日常通信以建立信任，然后再尝试对目标进行
网络钓鱼。一旦建立了正常的沟通模式，例如在请求信息或开会期间，就很容易将网络钓鱼插入对话
线程中。施加时间限制或包含支持文档进一步有助于降低目标的警惕性，使他们更容易与原本不可
信的消息来源进行互动。
VIP享7折，此内容立减5.97元 
