2019全球邮件安全趋势回顾_8页_583kb

报告摘要

2019年全球邮件安全趋势回顾总结

核心内容概述

2019年全球邮件安全环境持续面临挑战，垃圾邮件、病毒邮件及恶意邮件的数量较2018年有所增长。整体邮件中，垃圾邮件平均占比达到 83.67%，全年分布较为均匀，且多数月份的占比均高于2018年。与此同时，网络攻击手段不断演化，包括APT攻击、钓鱼邮件、SMTP DoS攻击等，对企业和个人用户构成了重大威胁。

主要观点

垃圾邮件与病毒邮件增长
2019年垃圾邮件数量较2018年增长约 6%，全年分布均匀，第四季因消费旺季（如双11、双12、圣诞节）达到高峰。病毒邮件占比维持在 0.15% 以上，攻击手法逐渐复杂化。
钓鱼邮件与恶意链接
钓鱼邮件数量是2018年的 2.8倍，攻击者使用在地化语言和社交工程手法提高成功率。部分钓鱼邮件通过静态HTML文件伪装，避开浏览器的保护机制，直接将用户输入的敏感信息上传至远程钓鱼网站。
SMTP DoS攻击
SMTP DoS攻击在第四季显著增加，同时四月和六月也有明显上升趋势。这类攻击通常与EDM和钓鱼邮件结合，导致邮件服务中断。
附件类型与攻击风险
Word、Excel、ZIP、RAR 是最常被用于攻击的附件类型。其中，Word 文件因常用于商业沟通，成为攻击者的主要目标。ZIP 和 RAR 因解压功能广泛，也被频繁用于隐藏恶意文件。
Office文件漏洞利用
多个Office文件漏洞（如 CVE-2014-4114、CVE-2018-0802、CVE-2017-11882）全年被利用，其中 CVE-2014-4114 在第三季出现大量攻击样本，主要针对电子、食品、医疗行业。攻击者利用这些漏洞进行APT攻击或渗透测试。
BEC与419诈骗邮件
尽管BEC和419诈骗邮件数量下降，但其风险并未降低。BEC诈骗邮件下降幅度高于419诈骗，但诈骗手法更加隐蔽和复杂。
信任来源受挑战
电子邮件的信任度持续受到威胁，BEC事件频发，攻击者利用合法域名空间进行伪装。钓鱼邮件常通过超链接诱导用户输入敏感信息，甚至结合Google OAuth、Office 365等平台进行更高级的攻击。
供应链攻击
供应链攻击成为APT攻击的常见手段，攻击者通过目标合作伙伴进行渗透，利用信任关系绕过防护措施。