2024年全球邮件威胁报告_36页_2mb

2024年网际思安全球邮件威胁报告总结

本文为《2024年网际思安全球邮件威胁报告》的简要总结。报告基于麦赛邮件安全实验室（MailSecLab）对2024年全球海量邮件数据的分析，重点分析邮件威胁趋势及预测2025年发展。

一、2024年总体态势

• 正常邮件占比提升：正常邮件占27%（同比+4%），而漏洞、钓鱼等异常邮件占比降至73%。
• 钓鱼邮件依然主导：钓鱼邮件占所有邮件攻击的84%，尽管其在总量中的占比下降至61%，仍是主要威胁手段。
• 账号接管威胁爆发性增长，较上年增长350%，每7家企业中就有1家遭遇攻击。
• 病毒邮件排名第二，其中“HTML/PhishingAgent”木马占比最高（23.8%）。

二、主要威胁类型

钓鱼邮件

• 攻击方式多变包括伪造下载链接、二维码重定向等。
• 常见仿冒品牌前五：微软、丰途快递、东***商城、商银、Apple、Google等获鲸二维码等高仿攻击。
• TOP10主题以“福利领取”类钓鱼为主，占比最大。

病毒邮件

• 以“HTML/PhishingAgent”木马为首，通过仿冒银行、企业登录页窃取账号信息。
• 其他活跃病毒：LaplasClipper木马（伪装下订单）、“DOC/fraud”木马（伪装Word文档）。

账号接管攻击

• 通过暴力破解、恶意软件等手段入侵的企业激增，350%的增长率达惊人工强有力的内部攻击。

三、2025 年预测

1. AI 助攻持续发酵：未来一年基于 AI 的攻击将进一步增长，在内容生成、隐蔽性方面提升威胁。
2. 内部钓鱼或减少，得益于检测技术的改进，但“内鬼”威胁依然不容忽视。
3. 跨境邮件监管启动：2025 年将加大对数据跨境流动的监管，国央企先行。
4. 邮件安全与IT融合深化，期望未来邮件安全产品能深度集成企业系统以提升防护。
5. SaaS服务更加普及，尤其对中小企业更具吸引力，成为灵活和经济的选择。

四、建议与结论

• 投资邮件安全产品（如MailSecLab）、开展员工安全培训、建立响应机制。
• 关注AI对钓鱼攻击的影响，应选择具备AI检测能力的反钓鱼系统。
• 预计2025 年的威胁更加复杂，需要持续更新防护策略。

如需进一步了解具体内容，请随时提出！