2024中国企业邮箱安全性研究报告_55页_6mb

中国企业邮箱安全性研究报告（2024）

核心内容概览

本报告分析了2024年中国企业邮箱的安全形势，涵盖邮件使用规模、安全威胁类型、攻击手段演变及未来趋势。报告指出，尽管垃圾邮件和钓鱼邮件总量有所增长，但带毒邮件数量逐年下降，表明邮件安全技术取得了显著进展。同时，邮箱盗号问题依然严峻，成为商业机密泄露和邮件诈骗的主要诱因，生成式AI的广泛应用进一步提升了钓鱼邮件的威胁水平。

主要观点

• 市场发展：2024年，国内注册企业邮箱独立域名约为530万个，活跃用户达2亿，邮件收发总量达8188.4亿封，整体呈稳定增长趋势。
• 安全威胁：2024年全国企业邮箱账号被盗数量达1074万个，占比5.37%。垃圾邮件、钓鱼邮件、带毒邮件分别占邮件总量的38.3%、9.2%和5.4%。
• 攻击手段：暴力破解仍是盗号主要方式，占比53.7%。盗号测试信是黑产攻击成功的重要标志，且攻击者多使用“账号名变形+数字组合”方式构造口令。
• AI影响：生成式AI成为钓鱼邮件内容的重要生产者，提升攻击效率和隐蔽性，使得邮件安全防护面临更大挑战。
• 地域分布：北京、广东、上海是主要的垃圾邮件和钓鱼邮件受害地。江苏、湖北、辽宁是国内暴力破解IP资源聚集区。
• 国际威胁：美国、俄罗斯、乌克兰是主要的垃圾邮件和钓鱼邮件发送源，且全球垃圾邮件发送源呈现“核心收缩、边缘扩张”的趋势。
• 域名劫持：SubdoMailing组织利用域名劫持技术，大量发送钓鱼邮件，威胁企业安全。企业需谨慎设置邮箱域名白名单以防范此类攻击。
• APT攻击：邮件系统已成为APT攻击的重要目标，攻击者通过控制邮件服务器，进一步入侵目标机构。
• 商业诈骗：邮件攻击引发多起巨额商业诈骗事件，如印度公司被骗5.2亿卢比、中国香港公司被骗2亿港币。

关键信息

邮件类型分布

钓鱼邮件类型

邮箱盗号与攻击来源

• 盗号规模：2024年全国被盗邮箱账号1074万个，占活跃账号总量的5.37%。
• 暴力破解：占比达53.7%，主要使用“sanmao SmtpCracker.exe”工具。
• IP分布：黑产IP资源分布国内与国外接近，国内集中于江苏（45.8%）、湖北、辽宁。
• 口令构造：73.2%的口令通过账号名变形生成，主要规则为“账号名变形+数字组合”、“账号名变形+@+数字组合”、“账号名变形+数字组合+!”。

垃圾邮件发送源

垃圾邮件受害者

邮件安全防护建议

• 强化反钓鱼技术：企业应部署反钓鱼系统，提升识别能力。
• 加强内容过滤：通过邮件安全网关，拦截垃圾邮件和恶意内容。
• 设置白名单：谨慎设置邮箱域名白名单，防止域名劫持攻击。
• 推广双因子认证：提升邮箱账户的安全性，减少盗号风险。
• 提升安全意识：对钓鱼邮件保持警惕，不点击可疑链接或下载附件。
• AI防御工具：采用AI驱动的防御系统，以应对AI生成的钓鱼邮件。
• 关注邮件系统安全：防止邮件系统成为APT攻击目标，加强系统安全防护。

邮件风险趋势

• AI生成钓鱼邮件：生成式AI显著提升钓鱼邮件的效率和隐蔽性。
• 域名劫持技术：被广泛用于邮件攻击，预计未来威胁将持续上升。
• APT攻击：邮件系统成为APT攻击的重要目标，攻击者通过控制邮件服务器渗透企业网络。
• 商业诈骗风险：邮件攻击引发巨额商业诈骗，需加强防范。

附件与产品

• CASTER邮件安全品牌：提供一站式邮件安全解决方案，包括邮件安全网关、EDLP数据防泄露系统、SMC2安全管理中心等。
• 技术支撑：基于自研反垃圾引擎、大数据分析和AI技术，具备高准确率和低误判率。

本报告由广东盈世计算机科技有限公司与奇安信集团联合发布，旨在帮助企业提升邮件安全防护能力，构建更完善的网络安全体系。