黑客眼中的追踪技术 像素追踪技术(Pixel tracking)
像素追踪是指在邮件中嵌入一个1x1的像素图像,当收件人打开或转发邮件的时候,会加载保存在攻击者服务器的图像,最后会向攻击者服务器发起一个请求,发送者可以将这些请求数据记录并用于电子邮件营销分析。
概述
通常情况下,像素追踪技术(Pixel tracking)是一种只有电子邮件营销平台才会使用的技术。但是现在安全研究专家发现,这项技术似乎已经成为了网络犯罪分子的一种黑客工具了。因为恶意攻击者可以利用像素追踪技术映射出某一公司的内部网络结构,并检测鱼叉式网络钓鱼攻击的效率。
像素追踪技术(Pixel tracking)是什么?
像素追踪技术(Pixel tracking)是一种在邮件发送者的服务器端对电子邮件进行处理和修改的技术。指的是在电子邮件的末尾处嵌入一个1×1像素的图片,当邮件接收者打开这封邮件或者将该邮件转发给他的同事时,邮件客户端会自动加载这张图片,然后向邮件发送者的服务器发送请求。需要注意的是,这种技术通常是用来进行邮件营销活动分析的。
在像素追踪技术的帮助下,企业可以在邮件营销平台上直观地了解到目标受众感兴趣的内容,从不同的角度来分析每一个广告的投放效果,并根据实际情况来对市场营销活动进行分析和优化,以实现广告的精准投放。
这项技术的实际效率是非常高的,因为某些电子邮件客户端(尤其是Web客户端)通常会在用户打开一封电子邮件之后自动加载其中的图片资源。大多数桌面邮件客户端都会阻止这种操作,但用户同样可以通过更改设置来实现图片文件的自动加载。
像素追踪技术可以映射网络拓扑
广大的黑客们已经发现,当他们需要入侵某一用户的计算机时,他们同样可以在发送给目标用户的网络钓鱼邮件中使用像素追踪技术,而这项技术将帮助他们评估自己的攻击效率。
当然了,黑客们之所以要这样做,肯定有他们自己的道理。因为你要知道,编写网络钓鱼邮件其实更像是一门艺术,攻击者需要根据目标用户的具体情况来不断地调整邮件的内容和外观设计,而像素追踪技术就成为了一个最佳的解决方案。但是你要知道,像素追踪技术能做的远远不止这些。攻击者甚至还可以通过这项技术来映射出目标组织的内部网络结构。
攻击者可以制作一封钓鱼邮件,然后将其发送至目标公司的官方邮箱中,并让收到这封邮件的人帮忙将该邮件转发给公司的技术部门和财务部门等等。
当这封钓鱼邮件被转发给了正确的接收者之后,攻击者就可以记录下每一个部门的计算机信息和IP地址,然后映射出整个公司的网络拓扑。这也就意味着,攻击者可以根据这份拓扑图来制定渗透计划,并查找出最有可能保存有敏感数据的主机。
像素追踪技术远比你想象的要强大得多
在得到了目标公司的内部网络拓扑之后,攻击者就可以开始策划下一步的渗透攻击了。因为攻击者现在已经确切地知道了到底哪一台主机才是他所要攻击的目标,他再也不用傻傻地坐在那里盯着网络流量去检测数据包的传输路径了,因为他已经拿到了内部网络的拓扑,他知道自己现在应该做什么。而且最重要的一点是:攻击者呆在目标网络中的时间越短,被发现的可能性就越低。
Check Point公司的安全分析专家Neta Oren表示:
“简单的像素追踪技术其实并不会直接导致企业发生数据泄漏,但此时你就应该提升警惕了,因为这意味着某人正在尝试嗅探你的网络,你的网络系统随时都有可能遭到黑客的攻击。为了保证网络系统的安全,你应该在邮箱的设置中关掉“图片自动加载”功能。除此之外,你也可以安装一些浏览器检测插件,当插件检测到了恶意行为之后,便会立刻阻止相应的恶意操作,并弹出警告对话框。”
目前,Chrome浏览器给广大用户提供了两款针对Gmail邮箱的安全保护插件,即UglyEmail和PixelBlock。对于Outlook和Thunderbird的用户而言,他们可以直接在桌面客户端的设置选项中关掉“图片自动加载”功能。
下图所显示的网络钓鱼邮件中包含有一个像素追踪器,而这封邮件是CheckPoint公司的一名客户收到的。
* 参考来源:softpedia,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM
推荐系统
番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载
语言:中文版系统大小:3.98GB系统类型:Win10笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动
雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活
深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载
语言:中文版系统大小:3.98GB系统类型:Win10深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程
电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载
语言:中文版系统大小:3.98GB系统类型:Win10电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点: 使用微软Win10正式发布的企业TLSB版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过
新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载
语言:中文版系统大小:3.15GB系统类型:Win10新雨林木风 Windows10 x86 专业版 2022年7月 一、系统主要特点: 使用微软Win10正式发布的专业版制作; 安装过程全自动无人值守,无需输入序列号,全自动设置; 安装完成后使用Administrator账户直接登录系统,无需手动设置账号。 安装过程中自动激活系统,无
相关文章
- Cisco Unified Communications 远程命令执行漏洞
- 鼠标单击变双击故障解决一法
- 电脑为什么会蓝屏 硬件引发蓝屏分析与解决办法
- SYN Flood攻击原理与防护
- 我们如何在享用互联网同时保证网络安全?
- dedecms v5.1/5.5 两处跨站漏洞的修复办法
- PJBlog个人博客系统cls_logAction.asp文件存在注入漏洞
- Windows 7的网络连接和共享设置的图文教程
- 大势至电脑文件防泄密系统的比较优势,专业的电脑数据防泄漏软件
- 设置Win7无线网络共享 让其它支持wifi设备上网
- WINDOWS XP登陆来破解pubwin EP 5.0的方法
- SurgeMail IMAP服务器LIST 含命令远程栈溢出漏洞
- Win7本地连接经常掉线的解决办法
- 本人网站一次被黑的经历与反思 心得与体会
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 3深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 4电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
常用系统
- 1深度技术Ghost Win8.1 x32位 特别纯净版2018年10(免激活) ISO镜像快速下载
- 2番茄花园Ghost Win8.1 x64 办公纯净版2020年6月(激活版) ISO镜像高速下载
- 3新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2022年7月(32位) ISO镜像高速下载
- 4笔记本&台式机专用系统 GHOSTXPSP3 2021年9月 中秋特别 海驱版 ISO镜像高速下载
- 5新萝卜家园 GhostWin7 SP1 电脑城极速稳定版2020年8月(32位) ISO镜像高速下载
- 6番茄花园GhostWin7 SP1电脑城极速装机版2022年5月(32位) 最新高速下载
- 7雨林木风 Ghost Win7 SP1 元旦特别 装机版 2021年1月(32位) 提供下载
- 8新萝卜家园电脑城专用系统 Windows10 x86 企业版2020年1月(32位) ISO镜像高速下载
- 9新萝卜家园 Ghost Win7 x64 SP1 极速版2020年7月(64位) 高速下载
- 10新萝卜家园电脑城专用系统 Windows10 x86 企业版2022年6月(32位) ISO镜像高速下载