當前位置: 首頁 互聯網 正文

Coremail:2022年第三季度企業郵箱安全報告,暴力破解大幅下降

知產助手 |
460

日前,CAC郵件安全大數據中心(以下簡稱CAC中心)發布《2022年第三季度企業郵箱安全報告》,對當前企業郵箱的應用狀況和安全風險進行了分析。

Coremail:2022年第三季度企业邮箱安全报告,暴力破解大幅下降

1、垃圾郵件同比下降10.6%

根據CAC中心研究發現,全國企業郵箱用戶在2022第三季度年共收發正常郵件6.46億封,佔比49.3%。

其中,來自境外的垃圾郵件佔企業用戶收到的垃圾郵件的62.28%,同比上升24%,共發送了4.31億封垃圾郵件。

Coremail:2022年第三季度企业邮箱安全报告,暴力破解大幅下降

圖:2022 Q3 CAC 識別郵件類型分佈

色情賭博類郵件、謠言反動類郵件、釣魚郵件數量分別為928.9萬、1434.7萬,5849.2萬,儘管佔比較小,但對企事業聲譽、社會安定都造成極大危害。

尤其是釣魚郵件常常是以詐騙金錢為目的,黑產團伙會根據社會熱點新聞、如人才補貼、銀行年審等多種主題引誘點擊郵件中的釣魚鏈接,最終目的就是為了盜取銀行卡餘額。

2、釣魚郵件攻擊環比上升48.12%

對比“Q2 CAC 識別釣魚郵件數量”,Q3釣魚郵件攀升至5849.2萬,環比上升48.12%,同比上升10.78%。

據統計,企事業單位被盜賬號外發超過2740.2萬釣魚郵件,這意味著46.8%的釣魚郵件是由盜號問題導致。

主要原因是黑產團伙為提升釣魚成功率,常常會仿冒公司內部員工身份,偽造通信關係,使用被盜賬號發送釣魚郵件,也有助於逃避廠商的反垃圾檢查。

Coremail:2022年第三季度企业邮箱安全报告,暴力破解大幅下降

3、釣魚攻擊IP歸屬地分析

Coremail:2022年第三季度企业邮箱安全报告,暴力破解大幅下降

從釣魚攻擊IP發送源分析從Q1~Q3,來自美國的攻擊IP來源始終保持排名第一,Q2來自美國的攻擊次數為190.7萬,到Q3更是激增至549.7萬,環比增長1.88倍。

儘管通過用戶反饋的釣魚郵件樣本分析,雖然發件來源是境外,但釣魚郵件中的文本、行文規範均符合國內的中文使用習慣,且釣魚網站也都以仿冒境內網站為主,由此說明部分攻擊的真實來源應是境內。但這也提醒廣大安全從業人員,對於境外來源的發信IP,應該進行更為謹慎的管控。

4、企業郵箱暴力破解問題

Coremail:2022年第三季度企业邮箱安全报告,暴力破解大幅下降

根據CAC郵件安全大數據中心監測,對比Q2Coremail攔截93億4885萬次暴力破解攻擊,Coremail Q3共攔截了71億3924萬暴力破解攻擊,降幅達到23.6%。

其中來自湖南暴力破解來IP來源減少了15億6662萬,造成了較大降幅。

根據Coremail郵件安全專家推測,這主要於網絡安全主管單位開展的網絡安全治理活動相關,黑產資源池減少,造成暴力破解攻擊數量明顯下降。

5、郵件威脅主要受害行業

Coremail:2022年第三季度企业邮箱安全报告,暴力破解大幅下降
Coremail:2022年第三季度企业邮箱安全报告,暴力破解大幅下降
Coremail:2022年第三季度企业邮箱安全报告,暴力破解大幅下降

為了分析各行業面臨的郵件威脅壓力,CAC中心從接收釣魚郵件數量、接收垃圾郵件數量、被暴力破解攻擊次數方面,選取了TOP 100域名,按照域名歸屬的行業進行了分類,以便為廣大安全從業人員提供更可靠的參考。

據分析,Q3 TOP 100 域名中,無論是接收釣魚郵件數量、接收垃圾郵件數量、被暴力破解攻擊次數,均為教育行業遭受的威脅最大。

尤其是我國雙一流高校,長期面臨著嚴重的郵件威脅,黑產團伙妄圖通過釣魚郵件、盜號等手段獲取高校機密性科研材料,或對師生進行錢財詐騙。

因此,Coremail再次建議各大高校教育安全從業人員,盡快進行安全措施推進整改,對賬號形成標準管理體系,同時對師生定期進反釣魚演練提升反詐騙安全意識。

6、典型郵件威脅案例

Coremail中心Q3監測到一種新型的BEC詐騙郵件正在氾濫,詐騙團伙冒充國家各大銀行,以企業銀行賬戶年審為由,要求企業、財務和出納人員加QQ獲取年審材料。

一旦受害者按照指示进入QQ群,则群里将是各种冒充的“公司法人”“银行经理”“企业CEO”等,诈骗团伙会以各种理由要求受害者对指定账户进行汇款,一旦掉以轻心,则会遭受重大损失!

Coremail:2022年第三季度企业邮箱安全报告,暴力破解大幅下降

针对以上诈骗手法,我中心提醒您:

(1) 可使用邮件网关对企业邮件进行域名仿冒检测、域名信息分析、邮件内容分析,拦截BEC诈骗邮件。

(2) 提高警惕,业务审批层层确认,涉及款项往来务必多方核实。

(3) 建议进行【反钓鱼演练】,并对公司重要岗位职工(财务、管理层)进行安全意识教育

(4) 关注公众号【广东省网络安全应急响应中心】,学习网络安全知识,提高反诈骗意识。

(5) 察觉被骗,第一时间保存好相关证据拨打110向公安机关报警求助。

聲明:原創文章請勿轉載,如需轉載請註明出處! 聲明:本文內容由互聯網用戶自發貢獻自行上傳,本網站不擁有所有權,未作人工編輯處理,也不承擔相關法律責任。如果您發現有涉嫌版權的內容,歡迎發送郵件至:hksupport@domainipr.net進行舉報,並提供相關證據,工作人員會在10個工作日內聯繫你,一經查實,本站將立刻刪除涉嫌侵權內容。