Analisi dell'intestazione ricevuta dall'e-mail di phishing

Question

Analisi dell'intestazione ricevuta dall'e-mail di phishing

#1 da (0 voti)

-2

La nostra organizzazione ha ricevuto un'email di phishing qualche tempo fa. L'e-mail di phishing è stata inviata da un account compromesso all'interno dell'organizzazione. Nel vedere l'intestazione dell'e-mail, ha i seguenti campi Ricevuti:

From: xyz <xyz>
Subject: Notice
Thread-Topic: Notice
Thread-Index:
    AdNPBpX5rIMKqJjjTuGn/nek8DrJzgAAAC7wAAAAHRAAAAAUYAAAABTAAAAAFPAAAAAVUAAAABVAAAAAFwAAAAAXYAAAABWQAAAAFPAAAAAagAAAABHQAAAAFDAAAAAUYAAAABVQAAAAFFAAAAATEAAAABRw
Date: Fri, 27 Oct 2017 15:09:38 +0530
Message-ID:
    <SG2PR01MB1023229A62F250B921895178A75A0@SG2PR01MB1023.apcprd01.prod.exchangelabs.com>
Accept-Language: en-US
Content-Language: en-US
X-MS-Exchange-Organization-Network-Message-Id:
    d5ec70e0-6238-44fa-694a-08d51d1ea8d5
X-MS-Exchange-Organization-SCL: -1
X-MS-TNEF-Correlator:
X-MS-Exchange-Organization-RecordReviewCfmType: 0
x-ms-publictraffictype: Email
X-Microsoft-Exchange-Diagnostics:
    1;KL1PR01MB0933;27:Ajs/I3flIgzdhgTPkcBiDAtWGGFtnAcLkzCg2qbkKkkaVOYm0bU3qTPq7lPpvRQdDfDu8ZOJ2ApzRS02N2+usY7nLefJJqe/dQHB+Du9lETal7rOXfoYhdwmkWpgTUkF
X-Microsoft-Antispam-Mailbox-Delivery:
    ex:0;auth:0;dest:I;ENG:(400001000128)(400125000095)(750103)(520011016)(706028)(400001001318)(400125100095)(61617190)(400001002128)(400125200095);
Content-Type: text/html; charset="us-ascii"
MIME-Version: 1.0

Ora, gli IP sono IP privati. Significa che l'autore dell'attacco che ha compromesso l'account mittente stava inviando l'e-mail di phishing dalla nostra rete? Significa che l'aggressore è forse dalla nostra stessa organizzazione?

email phishing email-spoofing

posta user5155835 05.11.2017 - 10:27

fonte

1 risposta

Leggi altre domande sui tag email phishing email-spoofing

Uso illecito delle app Android Come fare in modo sicuro invocare uno script su un server remoto?

score 0 · Answer 1

Tutti gli IP nelle intestazioni delle email mostrano le comunicazioni da server a server e mostrano i nomi dei server. Tutto ciò che stai vedendo è interno a Microsoft. Gli indirizzi IP dei client che hanno inviato la posta non vengono normalmente acquisiti nelle intestazioni delle e-mail.

Non puoi trarre conclusioni sul luogo in cui il cliente ha inviato l'e-mail.

Esistono strumenti online che possono aiutarti a risolvere le intestazioni delle email: link

L'IP che eri preoccupato di come risolvere SG2PR01MB1023.apcprd01.prod.exchangelabs.com . Quella stessa macchina era elencata come

X-MS-Exchange-Organization-AuthSource:

Questo era ciò che dovevi notare.