DMARC 是去年电子邮件安全领域最大的焦点之一，而勒索软件已成为今年最具经济破坏性的网络犯罪之一。什么是 DMARC？基于域的消息验证、报告和一致性（Domain-Based Message Authentication, Reporting and Conformance）作为一种电子邮件验证协议，被大大小小组织的域所有者用来保护他们的域免受商业电子邮件破坏（BEC）、直接域欺骗、网络钓鱼攻击和其他形式的电子邮件欺诈。
随着时间的推移，DMARC可以帮助你享受多种好处，如大大提升你的邮件送达率和域名声誉。然而，一个鲜为人知的事实是，DMARC也是防范勒索病毒的第一道防线。让我们来阐述一下DMARC如何防止勒索软件，以及勒索软件如何影响你。
什么是勒索软件？
勒索软件是一种恶意软件（恶意软件），通常通过使用恶意软件安装在计算机上。恶意代码的目标是加密计算机上的文件，之后，它通常要求付款以解密这些文件。
一旦恶意软件安装到位，犯罪分子要求受害者支付赎金以恢复对数据的访问。它允许网络犯罪分子对计算机系统中的敏感数据进行加密，有效地保护其不受访问。然后，网络犯罪分子要求受害者支付一笔赎金，以消除加密并恢复访问。受害者通常会面临一个信息，告诉他们他们的文件、照片和音乐文件已被加密，并要求支付赎金以据称 "恢复 "数据。通常情况下，他们要求用户用比特币支付，并告知他们必须支付多长时间才能避免失去一切。
勒索软件是如何工作的？
勒索软件表明，糟糕的安全措施使公司面临巨大风险。勒索软件最有效的传递机制之一是电子邮件网络钓鱼。勒索软件经常通过网络钓鱼进行传播。这种情况发生的一个常见方式是，当一个人收到一封恶意的电子邮件，劝说他们打开一个包含他们应该信任的文件的附件，如发票，而该附件包含恶意软件并开始感染过程。
这封邮件会声称是来自一家知名公司的官方东西，并包含一个假装是合法软件的附件，这就是为什么不知情的客户、合作伙伴或了解你的服务的员工很有可能上当受骗。
安全研究人员认为，对于一个组织来说，成为带有恶意链接的恶意软件下载的网络钓鱼攻击的目标，其选择是 " 机会主义 " 。很多勒索软件没有任何外部指导，不知道以谁为目标，往往唯一指导它的是纯粹的机会。这意味着，任何组织，无论是小型企业还是大型企业，如果他们的电子邮件安全有漏洞，都可能成为下一个目标。
2021年的安全趋势报告有以下令人不安的发现。
- 自2018年以来，勒索软件攻击上升了350%，使其成为最近一段时间最受欢迎的攻击载体之一。
- 网络安全专家认为，2021年将会有比以往更多的勒索软件攻击。
- 2020年，超过60%的勒索软件攻击涉及社会行动，如网络钓鱼。
- 过去两年中，新的勒索软件变种增加了46%。
- 检测到68,000个新的移动端勒索软件木马病毒
- 安全研究人员估计，每14秒就有一家企业成为勒索软件攻击的受害者
DMARC是否能防范勒索软件？DMARC和勒索软件
DMARC是防范勒索软件攻击的第一道防线。由于勒索软件通常是以来自欺骗或伪造的公司域名的恶意钓鱼邮件的形式传递给受害者，DMARC有助于保护你的品牌不被冒充，这意味着当你正确配置了该协议时，这种假邮件将被标记为垃圾邮件或不被传递。 DMARC和勒索软件：DMARC有什么帮助？
- DMARC根据SPF和DKIM认证标准对您的电子邮件进行认证，这有助于过滤恶意的IP地址、伪造和域名冒充。
- 当由攻击者策划的带有恶意链接的钓鱼电子邮件到达客户/员工服务器时，如果您的域名中含有
- DMARC实施的电子邮件是根据SPF和DKIM进行认证的。
- 接收服务器试图验证发送源和DKIM签名
- 恶意邮件将无法通过验证检查，并最终因域名错位而无法通过DMARC认证
- 现在，如果你已经在强制政策模式下实施了DMARC（p=拒绝/隔离），那么在DMARC失败后，电子邮件要么被标记为垃圾邮件，要么被拒绝，使你的收件人成为勒索软件攻击的猎物的机会消失。
- 最后，规避额外的SPF错误，如过多的DNS查询、语法错误和执行错误，以防止你的电子邮件认证协议被废止。
- 这最终保障了你的品牌声誉、敏感信息和货币资产。
获得对勒索软件攻击的保护的第一步是今天就注册DMARC分析器!我们帮助您实施DMARC，并在尽可能短的时间内轻松转向DMARC的执行。今天就用DMARC开始你的电子邮件认证之旅吧。
- 税务季期间税务诈骗和国税局电子邮件假冒攻击事件增多- 2024 年 5 月 2 日
- 打击加密货币诈骗的电子邮件安全 101- 2024 年 4 月 30 日
- 如何为企业找到最佳 DMARC 解决方案提供商？- 2024 年 4 月 25 日