Corail&CACTER邮件安全&中睿天下：2024年Q2企业邮箱安全报告

2024年第二季度企业邮箱安全报告概要

垃圾邮件概况与挑战

• 增长态势：2024年第二季度，国内企业邮箱垃圾邮件数量显著增长，总量较上一季度增加24.9%，同比增长40.6%，接近七成垃圾邮件源自境外。
• 境外威胁：美国、乌克兰和马来西亚是主要的境外垃圾邮件来源，境外源的增加加剧了防护难度。
• 地区分布：北京市、上海市、浙江省和广东省因经济与人口密集成为垃圾邮件攻击的高风险区域。

钓鱼邮件动态分析

• 境外攻击：钓鱼邮件攻击激增，大量发件源为境外，但文本、行文规范符合国内习惯，部分攻击源可能位于境内。
• 风险地域：北京市成为国内钓鱼邮件的主要来源地。
• 行业热点：教育和企业行业成为钓鱼邮件的主要攻击目标。

网络安全威胁案例

• 垃圾邮件实例：教育领域为攻击焦点，邮件主题涉及课程、认证、招生等。
• 钓鱼邮件特征：官方伪装通知、电子发票、系统通知等为常见手法。
• 案例分析：涉及补贴诈骗、冒充电子发票、律师函、订单信息等各类攻击手法。

暴力破解态势

• 趋势变化：第二季度暴力破解攻击数量环比减少45%，但成功次数有回升迹象。
• 主战场：企业与教育行业成为攻击重灾区，大量未活跃账号易受攻击。

钓鱼邮件溯源

• 案例研究：“高温季节福利”和“密码到期”为例，分析邮件内容、链接、网站信息，追踪黑产组织和攻击手段。

邮件安全解决方案

• CACTER邮件安全网关：基于深度学习的神经网络平台，提供全面的恶意邮件检测、隔离功能，支持实时更新检测规则，保护邮件系统免受各类威胁。

结论

2024年第二季度，企业邮箱面临严峻的安全挑战，包括垃圾邮件、钓鱼邮件、暴力破解等威胁。报告强调了教育行业和企业的高风险，并提供了具体的案例分析和安全解决方案，旨在帮助企业提升邮件安全防护能力，加强用户教育，共同应对网络威胁。