Phishing

1
??????????????????????????????????????????????????
??????????????????????
2
Phishing

• phishing ?????????????? fishing ??????????????
  ????????????????? ????????????????????????????????
  ??
• ????????????????????????????? ???????????????
  ???????????????????? ???? ????????????????????????
  ???????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????? ?????????????????????????
  ????????????????????????????????????????

3
SSL

• Transport Layer Security (TLS) ????????????
  Secure Sockets Layer (SSL) ???????????????????????
  ????????????????????????????? ???? ???????
  ???????????????????? ???????????? ????????
  ?????????????????????????????? ???????????????????
  ????????????????????? SSL 3.0 ??? TLS 1.0
  ????????????? ????????????? SSL
  ???????????????????????? ?????????????????????????
  ????????????????
• ???????? TLS 1.1 ???????????????????????????????

4
????????? SSL

• Dedicated SSL ??? ?????? SSL ????????????????????
  ??????????????????????????
• Shared SSL??? ???????????????? SSL
  ????????????????????????? Web hosting
  ??????????????? ?????????????????????????
  ????????? ????????????????????????????????????????
  ????????? SSL certificate ???
• Self-signed Certificate ??? ?????????? SSL
  ????????????? SSL certificate ?????????
  ?????????????????? ???????????? certificate file
  ????????? ?????????????????????? CA

5
????????? SSL Certificate
6
Malware

• ????????????? Malicious ware ????????????????????
  ??????????????? ????????????????????????????
  ???????????????? (Worm) ????????????????????
  ??????????????? (Trojan Horse) ??????????????????
  (Spyware) ??? (Key Logger) ???????????????????????
  ?????????

7

• ????????????????????????????? (Cookie) ?????????
  Malicious Mobile Code (MMC) ??????????????????????
  ??? Internet Explorer (IE Vulnerability)
  ??????????? ??????????????????????????????????????
  Internet Explorer ???????????????????????????????
  ?????????? ???? ?????????????????????????? Pop-Up
  ?????????????????????????? ???????????????????????
  ???? ???????? (Adware) ???????????????????????????
  ?????????????????????? ???????????????????????????
  ???????? ?????????????????????????????????????????
  ??????

• ??????????? (Trojun Horse) ??? ???????????????????
  ????????????????????????????? ????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????? E-mail
  ??????????????? ????????????????????????????????
  ???????? ?????????????????????????????????????????
  ?????????????????

8

• ??????(Warm) ??????????????????????? ???
  ??????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ???????????? ???????????????? ??????
  ????????????????????????? ????????????????????????
  ??????????????????????????????????????????????????
  ????? ????????????????????????????????????????????
  ???????????? ?????????????????????????????????????
  ???????? ??????????????????????????????????

• ?????(Virus) ?????????????????????????????????????
  ???????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????????????????? ??????????????????????
  ? ??????? ????????? ??????????????????????????????
  ? ????????????????????????????????????????????????
  ????????????????????????????????????????

9

• ?????????????? ???? ??????? (Advertising-supported
  software ???? Adware) ?????????????????????????
  ?????????????? ???? ???? ?????????????????????????
  ????? ????????????????????????????????????????????
  ?????????? ??????????????????????????????????????
  ??????????????????????????? ???????????????
  (spyware) ???????????????? ???????????????????????
  ??? (privacy-invasive software)

• ???????? ??? ?????????????????????????????????????
  ?????????????????????????????????
  ???????????????????????????????????????????????
  ?????????????????????????????????????????
  ??????????????????????????????????????????????????
  ??????????????? ??????????????????????????????????
  ???????????? ???????????????????????????
  ?????????????????????????????????????????
  ???????????????????????? ?????????????????????

10

• Key Logger ???????????????????????????? 'key
  loggers' ???? 'keystroke loggers'
  ??????????????????????????????????????????????
  ???????????????????????????????????????????
  ????????????????????????????? ????????????????????
  ??????????????????????????????????????????????????
  ????? ????????????????????????????????????????????
  ?

11
Spam

• ???? (spam) ??????????????????????????????????????
  ??????????? ?????????????????????????
  ????????????????????????????????????????????????
  ?????????????????????????? ??????????????????????
  ?????????????????? ??????????????? ?????????
  ????????????????????????????????
  ?????????????????? ?????????????????????
  ????????????????????????? ?????????????
  ???????????????????????????????
  ???????????????????? ? ?????????????????
  ??????????????????????????????????????????????????
  ????????????????????????????????????????????????
  ??????????????????????????????????????????????????
  ????????? ?????????????????????? ????????? ??????
  ??????????????? ?????????????? ?????????
  ?????????????????

12
Anti Spam

• Mail Server
• Mail Clients

13
???????????/??????????

1. ????????????????????????????????????????? cracked
   ???? patch
2. ??????????????????????
3. ?????????????????????????????????
   ????????????????????????????????????????????
   ???????????????????????????
4. ?????????????????????????? ??????????????? ????
   ??????????????????? ?????????????????????????

• ?????????????????????????????????????????????????
  ????????????????? spam mail ???? phishing ???
• ??????????????? ????????????????????????????????
  ???????????????????? ?????????? SSL ,CA,
  ???????????????? certificate ????????
• ?????????????????? anti-malware ?????????????

14
(No Transcript)