有统计显示,在当下的网络犯罪中,91%都是采取电子邮件的攻击方式展开的。根据互联网犯罪举报中心(IC3)统计,电子邮件攻击中只有10%内含恶意软件;攻击者利用PDF或DOC等文档趁用户开启时,安装蠕虫、木马、勒索软件、病毒、广告软件等程序。


电子邮件成网络攻击天堂


安全厂商研究人员分析2018年1月到6月的5亿封电子邮件,发现101封邮件中,就有1封是明显的恶意邮件。而去年以电子邮件传送的勒索软件占到全部攻击事件的46%。


剩下90%则是不含程序的精准网钓邮件、专门钓“大鱼”、CEO诈欺或是退税诈欺等攻击,攻击者往往冒用同事、朋友或CEO等身份,在信中加入假的访问页面、恶意链接来诱骗使用者点击,或是要求受害者协助汇款及提供财务、人事或自己的隐私信息。互联网犯罪举报中心统计,2017年网钓攻击增加了65%,光是今年上半年冒充CEO的变脸诈骗(Business Email Compromise)就造成企业损失高达125亿美元。


恶意邮件猖獗


之前的研究也曾显示出类似结论。安全厂商就指出,垃圾邮件已再度成为恶意程序的最佳感染途径,且垃圾邮件所夹带的恶意附加文件中,ZIP、DOC、XLS、PDF与7Z等5种文件格式占了85%。同时也表示,虽然对此早已诸多报道,但冒用CEO名义进行变脸诈骗依然猖獗,领导的权威让企业员工很容易丧失警惕性,寥寥数字或就能骗走巨款,其中又以掌握重要信息的CXO为高风险人群,需要提高警觉。


专业、安全、专属定制的企业邮箱服务
关闭
用微信扫一扫,加好友,即可申请最优惠价格!