我收到了一封恶意电子邮件，如何确保自己安全？

10

我登录了Gmail，并收到了一封来自亚马逊的电子邮件，内容是对最近的订单进行评分。我没有认出这家公司，但决定打开这封电子邮件，然后立即发现它不是来自亚马逊的，看起来像是一封“坏”电子邮件，里面有很多随机物品，有人试图利用它。

我在16.04。我总是读到Ubuntu是相当安全的，因为一切都需要root。是否应该运行任何软件以确保现在系统上没有任何东西，或者应该采取任何措施确保我的安全？我通常对电子邮件保持谨慎，但是这让我受益匪浅。

security  malware 
— 克鲁姆兹
source
2
默认情况下，您应该为Gmail客户端中的所有电子邮件禁用图像显示，并允许每个电子邮件进行图像显示。
— 帕特里克·特伦汀
“随机的东西”没有多大意义。您为什么认为“某人正在尝试利用某些东西”？这很可能是相关供应商发出的一封信，要求对其产品进行良好的审查。
— 卡尔·威索夫特

Answers:

26

我认为您的系统不太可能受到攻击，但是不可能完全排除它。

大多数“垃圾邮件”电子邮件都具有外观随机的字符，以试图绕过（执行不当）垃圾邮件过滤器，但这并不意味着它可能构成威胁。

除非电子邮件本身包含某种图像的（和IIRC的Gmail块的图像，除非你手动打开即可），你看到的图像，这是非常难以注入任何恶意成电子邮件，除也许一个CSS / HTML零日（如CVE-2008-2785和CSS），但这似乎不太可能。即便如此，由于基于浏览器的沙箱和其他类似的安全功能，大多数基于浏览器的漏洞仍无法很好地发挥作用，尽管这些漏洞仍然容易受到攻击（请参阅CVE-2016-1706）。

但是，让我们沿着图像路线走下去，因为它很有可能。图像恶意软件是一个令人着迷的主题，但实际上归结为它相对罕见，因为您只能利用特定程序的特定版本，通常只能在特定操作系统上使用。可以猜到，这些错误往往很快地被修复。

这些攻击的窗口非常小，如果存在的话，您不太可能受到攻击。由于这些攻击的性质，它们可以（潜在地）用于突破浏览器提供的沙箱。有关如何发生这种情况的示例，请查看ImageMagick的CVE-2016-3714。或者，专门针对Google Chrome（或更确切地说，libopenjp2），请参阅CVE-2016-8332。

您收到的电子邮件中可能包含恶意制作的图像，该图像利用了图像渲染引擎中的某些错误，从而感染了您的计算机。这已经不太可能了，如果您使系统保持最新状态，则无需担心。例如，对于前面提到的OpenJPEG漏洞利用程序，任何运行版本2.1.2（2016年9月28日发行）的系统都可以免受此漏洞利用。

如果你觉得你或你的系统已经被感染，这是一个好主意，运行标准检查，包括clamav，rkhunter，ps -aux，netstat，和良好的老式日志搜索。如果您确实感觉到您的系统已被感染，请擦除它，然后从最近的有效备份中重新开始。确保尽可能使新系统保持最新。

但是，在这种情况下，它几乎没有可能。由于电子邮件是垃圾邮件，因此它们现在已不再是攻击的载体。如果您愿意，HowToGeek甚至有一篇文章介绍，仅打开电子邮件通常已经不够了。甚至，甚至可以看到这个SuperUser回答说的完全相同。

— 卡兹·沃尔夫（Kaz Wolfe）
source
非常感谢您的有趣帖子！您会建议我运行所有这些标准测试吗？我对ubuntu有点陌生，所以我不知道如何进行日志搜索，pm或netstat，但我想我可以弄清楚！我第一次回家的时候肯定会得到克拉马夫。
— Kdrumz
2
确实，ps并且netstat只是删除有关系统信息的命令。使用它们查找奇怪的进程或奇怪的网络连接，并确定它们来自何处（以及可能正在做什么）。至于日志搜索，其中的大多数内容都/var/log可以显示病毒（如果您知道要注意什么）。正如告诉你究竟要寻找什么或许可以填补整个库，尝试任何可疑的第一个谷歌搜索，然后可能提出新问题或聊天室，在这里我们更能够帮助来。
— 卡兹·沃尔夫
1
请注意，Gmail现在会自动加载图像，除非它认为它们是恶意的，否则可能在一年前就进行了更改。它通过代理加载它们以帮助保护隐私，并且他们说他们还在这些图像上进行某种恶意软件扫描：support.google.com/mail/answer/…–
— Steve
1
如果它们位于您的垃圾邮件文件夹中，则@Steve Gmail不会加载图像。
— 卡兹·沃尔夫
2
@Kdrumz，是的，如果您从安装apt，您会没事的（通常，请参见此处，了解我的另一篇有关apt病毒的文章）
— Kaz Wolfe
11

通用指针：

  • 检查家庭中所有隐藏文件的时间。
  • 请与top和ps如果你看到正在运行的所有进程怪异。
  • 检查Google以获取电子邮件内容的一部分。查看其他人是否报告了与此邮件有关的问题。
  • 校验。/var/log新的书面日志文件并进行检查。

但总的来说，我相信你很好。Gmail未经许可，无权在您的磁盘上执行某些操作。Chrome和所有浏览器都是沙盒。仅此一项就应该使其相当安全。如果不是简单的话。

如果您愿意，我们可以分析邮件，如果您愿意将该邮件的内容添加到您的问题中。

— 林兹风
source
感谢您的帖子！我对你们签出电子邮件感兴趣。.我该怎么做？我要返回gmail，再次打开电子邮件，然后将其复制并粘贴到此处吗？这对我来说危险吗？它不应该包含我不会想到的我的任何私人信息，对吗？
— Kdrumz
@Kdrumz请按照此处列出的gmail部分下的说明获取原始电子邮件记录。请注意，这将（可能）包含您的姓名和电子邮件，因此请务必删除该名称以及任何其他看起来敏感/可识别/唯一的名称。这是我刚刚编辑的示例电子邮件：pastebin.com/wAU5aJuC
— Kaz Wolfe
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.