Cisco Talos Blog· Diana Brown·· 3 小时前精选AI 评分76
Cisco Talos：合法基础设施如何成为攻击者的投递渠道
Parasitizing trust: How legitimate infrastructure becomes a delivery pipeline for attackers
AI 导读
Cisco Talos 分析了攻击者利用合法平台和商业基础设施投递恶意内容的趋势，过去一年已观察到对超过 25 个合法平台的滥用。其分析涵盖 Staples 和 Dell 订单通知、list bombing 反射以及 DSN 退信携带诱饵等场景，并指出 SPF、DKIM 和 DMARC 不能替代对渲染内容及嵌套 MIME 的验证。
推荐理由
文章分析了可信平台、订单通知、注册流程和退信机制被滥用的攻击链，并给出输入校验、模板渲染检查和嵌套 MIME 检测等防御方法，对邮件安全团队识别内容型钓鱼具有直接参考价值。
来源：Cisco Talos Blog · blog.talosintelligence.com