电子文档签名供应商DocuSign最近对一具系统的妥协导致了一场网络钓鱼活动，目前该公司的一些客户正在受到攻击。DocuSign的官员讲，他们注意到最近几天发给一些客户和用户的网络钓鱼邮件有所增加，并开始调查该公司的电子签名服务是否受到了伤害。调查没有发觉该服务遭到破坏的证据，但该公司真的发觉有一具单独的系统遭到破坏，攻击者访咨询了客户电子邮件地址列表，导致了当前的网络钓鱼活动。该公司在一篇对于该事件的博客文章中称，攻击者攻击了一具"非核心系统，该系统允许我们经过电子邮件向用户传达与服务相关的公告"。"一份完整的法医分析证实，DDoS防御，惟独电子邮件地址被访咨询；没有人访咨询过姓名、实际地址、密码、社会保险号码、信用卡数据或其他信息。没有任何内容或任何经过DocuSignature系统发送的客户文档被访咨询；DocuSign的核心eSignature服务、信封、客户文档和数据基本上安全的。网络钓鱼活动使用摹仿合法DocuSign esignure消息格式的电子邮件。钓鱼邮件的一些主题行包括："已完成：[域名]–收件人姓名文档的电汇预备好签名"和"已完成的[域名/电子邮件地址]–会计发票[号码]文档预备签名"。网络钓鱼电子邮件包含一具恶意的单词附件，当受害者的机器打开时，它会在它上安装恶意软件。攻击者特意针对DocuSign客户，DDoS防御，他们大概习惯于从公司获得确认电子邮件或其他消息。但网络钓鱼邮件看起来会略有不同，特别大概来自受害者不熟悉的发件人。"它们大概看起来可疑，因为您不认识发件人，不希翼文档签名，包含拼写错误（如"docusgn.com网站"没有‘我’或@docus.com网站)，包含附件，或将您指向以以下内容开头的链接：https://www.docusign.com或https://www.docusign.net"该公司在其张贴。客户使用DocuSign的服务以电子方式签署各种文件，DDoS高防，包括敏感文件，CC防御，如包含个人身份信息的人力资源相关文档和财务文档。

当前位置：主页 > 网站防护 > 加谨防_简述_上海斗地主高防