2016中国企业邮箱安全性研究报告_46页_3mb

2016中国企业邮箱安全性研究报告总结

核心内容

本报告主要分析了2016年中国企业邮箱面临的安全威胁，包括垃圾邮件、邮箱盗号、钓鱼邮件和带毒邮件等四种主要攻击形式。报告指出，尽管个人邮箱在普通用户中不再具有重要地位，但企业邮箱仍然是企业办公中不可或缺的工具，其安全性直接影响企业的信息安全和运营。

主要观点

• 企业邮箱的重要性：企业邮箱承担着企业内网权限管理、内部信息沟通和对外商务合作等重要职能，一旦被攻击，可能危及整个企业系统。
• 攻击者偏好企业邮箱的原因：
  • 邮箱服务器端口是企业内网唯一对外暴露的端口。
  • 企业邮箱发送邮件无数量限制，便于攻击者进行大规模传播。
  • 企业邮箱的安全管理普遍不如专业邮件服务商。
  • 邮箱便于发动精准攻击，如APT攻击中常用的鱼叉邮件。
• 主要攻击方式：
  • 垃圾邮件：占企业邮箱收到邮件总量的69.8%，以商品推销为主。
  • 邮箱盗号：主要通过暴力破解、钓鱼、木马等方式，导致密码被篡改、发送垃圾邮件、实施内外邮件欺诈及第三方账号被盗。
  • 钓鱼邮件：以冒充系统管理员、特定组织、客户或自己为主要形式，诱导用户泄露信息。
  • 带毒邮件：携带木马，主要分为远控木马、盗号木马和下载者，其中PE文件木马占3.8%，非PE文件木马占96.2%。

关键信息

• 用户规模：2016年底，中国企业邮箱用户规模达到1.12亿，预计2017年底将达1.35亿。
• 垃圾邮件数量：全国企业邮箱用户平均每天收到2000余万封垃圾邮件，全年预计73亿封。
• 邮箱盗号现象：
  • 企业邮箱被盗号后，常用于发送垃圾邮件、实施内外欺诈及攻击企业内网。
  • 企业邮箱使用弱密码的比例高达16.0%，其中9.8%使用了10个最流行密码，攻击者只需尝试10次即可攻破约1097.6万个邮箱。
• 钓鱼邮件危害：
  • OA钓鱼邮件是企业用户最常遭遇的类型，攻击者通过伪造升级、停用等理由诱导用户点击钓鱼链接。
  • 一些国外经典骗术，如“冒充富人求帮助”和“装成穷人扮可怜”，也会通过英文邮件形式影响中国企业用户。
• 带毒邮件风险：
  • 木马附件是带毒邮件的主要形式，其中远控木马占61.8%，下载者占14.5%。
  • 非PE文件木马中，下载者占99.1%。
  • 2016年，Coremail论客与360联合监控平台每天拦截约6000封带毒邮件，最高峰时可达数万封。

攻击事件层次分析

防御建议

技术措施

1. 双因子认证：在邮箱登录时加入动态口令，防止密码被破解后入侵。
2. 弱密码检测：强制员工设置强密码，避免使用常见密码或易被破解的密码。
3. 周期性强制改密：建议每3-6个月更换一次密码。
4. 垃圾邮件阻断：系统应具备检测和阻断垃圾邮件的功能，避免IP被列入黑名单。
5. 异常登录监测：监控异常登录行为，如短时间内跨地域登录、频繁异地登录等。
6. 反钓鱼引擎：识别钓鱼邮件中的虚假网址，及时拦截。
7. 反病毒引擎：扫描邮件中的木马程序，保护邮箱用户安全。

员工教育

1. 密码独立设置：避免使用与第三方网站相同的密码。
2. 不随意注册第三方服务：防止邮箱地址泄露。
3. 警惕虚假升级邮件：避免点击钓鱼链接，不直接在邮件中回复敏感信息。

综合管理

1. 定期清理闲置邮箱：防止未注销账户被滥用。
2. 及时更新员工信息：如离职、岗位变动等，避免信息不一致导致的安全漏洞。
3. 加强内部管理：确保员工账户与企业内部系统安全同步。

典型案例

• 2016年某大型企业邮箱被盗事件：攻击者通过钓鱼邮件盗取300余个邮箱账号，用于集中发送赌博推广信息，攻击周期长，手段隐蔽。
• OA钓鱼邮件：冒充系统管理员，以升级或停用为由诱导用户点击钓鱼链接，获取个人信息。
• 尼日利亚骗局：通过英文邮件诱导用户汇款，骗取信任，具有高度迷惑性。

附录：2016年全球十大电子邮件安全事件

1. FACC CEO遭邮件诈骗5000万欧元
2. 时代华纳30多万客户邮箱泄漏
3. 敲诈者木马通过邮件大规模攻击
4. 通灵邮件诈骗百万美国人1.8亿美元
5. 俄罗斯2亿电子邮件账号被售卖
6. 带毒邮件盗取日大型旅社800万用户资料
7. 尼日利亚电邮诈骗6000万美元
8. 德国莱尼集团遭邮件诈骗4000万欧元
9. 雅虎逾5亿用户资料两年前被窃
10. 希拉里邮件门影响美国大选