為什么需要對(duì)釣魚(yú)郵件進(jìn)行動(dòng)態(tài)分析？

上海上訊信息技術(shù)股份有限公司2024-03-08

首先，釣魚(yú)郵件的發(fā)件人通常是真實(shí)的郵件地址，這些發(fā)件郵箱曾經(jīng)遭受過(guò)釣魚(yú)攻擊進(jìn)而被攻擊者利用作為釣魚(yú)郵件的發(fā)件源，因而能夠輕易通過(guò)發(fā)件人驗(yàn)證；其次，釣魚(yú)郵件通常內(nèi)容十分簡(jiǎn)潔（寥寥幾行文字外加一個(gè)鏈接），單從郵件內(nèi)容的角度看很難捕捉釣魚(yú)特征，而釣魚(yú)特征往往集中在鏈接以及鏈接所對(duì)應(yīng)網(wǎng)站的內(nèi)容部分，因而針對(duì)鏈接進(jìn)行動(dòng)態(tài)分析可以更有效的識(shí)別釣魚(yú)。

本回答由 上海上訊信息技術(shù)股份有限公司 提供