瀏覽器為何成為攔截釣魚攻擊的最佳防線：三大核心優(yōu)勢

作者：AI小蜜蜂 2025-04-25 08:10:00

絕大多數(shù)釣魚攻擊通過惡意鏈接誘導用戶訪問偽造登錄頁面。這些攻擊完全發(fā)生在瀏覽器環(huán)境中，因此相較于外部的郵件或網(wǎng)絡檢測，在瀏覽器內(nèi)部構建檢測響應能力具有顯著優(yōu)勢。

2025年，釣魚攻擊仍是企業(yè)面臨的主要安全威脅。隨著攻擊者更多采用基于身份認證的技術而非軟件漏洞利用，釣魚攻擊的危害性甚至超過以往。

攻擊者正轉(zhuǎn)向基于身份的攻擊手段，釣魚與憑證竊取（釣魚的副產(chǎn)品）已成為數(shù)據(jù)泄露的主因。數(shù)據(jù)來源：Verizon DBIR

通過登錄受害者賬戶，釣魚攻擊能實現(xiàn)與傳統(tǒng)終端或網(wǎng)絡攻擊相同的目標。隨著企業(yè)使用數(shù)百款互聯(lián)網(wǎng)應用，可被釣魚或憑證竊取攻擊的賬戶范圍呈指數(shù)級增長。

如今，繞過多因素認證（MFA）的釣魚工具包已成常態(tài)，能夠攻破SMS、OTP和推送驗證保護的賬戶。當預防措施失效時，檢測系統(tǒng)正承受持續(xù)壓力。

現(xiàn)有釣魚檢測主要集中于電子郵件和網(wǎng)絡層，通常部署在安全郵件網(wǎng)關（SEG）或安全Web網(wǎng)關（SWG）/代理設備。但攻擊者通過以下方式規(guī)避檢測：

Cloudflare Turnstile等機器人驗證可有效規(guī)避沙箱分析工具

攻擊者還通過跨渠道攻擊完全避開郵件檢測。例如近期案例顯示，冒充Onfido的攻擊者通過惡意谷歌廣告（惡意廣告）實施釣魚，全程未使用電子郵件。

攻擊者通過即時通訊、社交媒體、惡意廣告及可信應用消息繞過郵件檢測

需指出郵件方案的局限性：雖然能檢測發(fā)件人信譽和DMARC/DKIM等，但無法識別惡意頁面內(nèi)容。現(xiàn)代郵件方案雖能深度分析郵件正文，卻難以識別釣魚網(wǎng)站本身，更無法防御跨媒介攻擊。

這類似于終端安全的發(fā)展歷程：當2000年代末期終端攻擊激增時，基于網(wǎng)絡的檢測、文件特征分析和沙箱運行等傳統(tǒng)手段逐漸被終端檢測與響應（EDR）取代，后者實現(xiàn)了對惡意軟件的實時觀測與攔截。

EDR通過在操作系統(tǒng)層實現(xiàn)實時檢測，擺脫了對終端流量的依賴

當前我們面臨相似局面：現(xiàn)代釣魚攻擊發(fā)生在瀏覽器訪問的網(wǎng)頁上，而依賴郵件、網(wǎng)絡甚至終端的安全工具缺乏必要可見性——它們始終在從外向內(nèi)觀察。

現(xiàn)有釣魚檢測無法實時觀測和阻止惡意活動

傳統(tǒng)檢測依賴鏈接或靜態(tài)HTML分析，而現(xiàn)代釣魚頁面是動態(tài)Web應用，通過JavaScript實時渲染惡意內(nèi)容。攻擊者還采用以下手段：

基于瀏覽器可完整觀測渲染后的頁面，實現(xiàn)對惡意元素的深度識別。

即便采用戰(zhàn)術、技術與程序（TTP）檢測，傳統(tǒng)方案也依賴網(wǎng)絡請求拼湊或沙箱加載。但攻擊者通過以下方式規(guī)避：

瀏覽器方案提供更全面的可見性：

瀏覽器環(huán)境支持構建基于TTP的高效控制措施

非瀏覽器方案基本無法實現(xiàn)實時檢測。代理方案雖能通過網(wǎng)絡流量分析發(fā)現(xiàn)惡意行為，但因TLS加密后的流量重構困難，通常存在延遲且不可靠。

而瀏覽器內(nèi)檢測能：

Push Security的瀏覽器身份安全方案能在攻擊發(fā)生時實時攔截，其優(yōu)勢包括：

Push在瀏覽器內(nèi)檢測到釣魚頁面時立即阻止用戶訪問

該方案還能防御憑證填充、密碼噴灑和會話劫持等攻擊，并幫助企業(yè)發(fā)現(xiàn)以下身份安全漏洞：幽靈賬戶、SSO覆蓋缺口、MFA配置缺失、弱密碼/泄露密碼/密碼復用、高風險OAuth集成等。

責任編輯：趙寧寧來源： FreeBuf