2024年全球邮件威胁报告

2024年全球邮件威胁报告显示，邮件安全态势呈现以下要点：

1. 整体态势：正常邮件占比27%，非正常邮件占比73%。钓鱼邮件占比持续下降至61%，但仍占所有邮件攻击的84%。独立钓鱼网站数量相对稳定，年末攻击活跃，12月达峰值588,272个。账号接管威胁激增350%，每7家企业中有1家遭遇沦陷。

2. 钓鱼邮件威胁：

   • 被仿冒品牌：微软（32,240次）居首，其次是某丰快递、某东商城、某商银行、苹果、谷歌。
   • 钓鱼链接和主题：独立钓鱼网站数量稳定，12月达峰值；独立钓鱼邮件主题数量相反，12月最低。福利领取类主题占比最大。
   • 攻击对象：云服务/云邮箱（30%）、金融机构（21%）、社交网络（13%）、零售/电商（8%）、在线支付（6%）。
   • 典型案例：“加密综合补贴申报文档”类钓鱼邮件，通过伪造政府通知、二维码引导访问钓鱼网站，窃取敏感信息。

3. 病毒邮件威胁：

   • 整体趋势：2024年病毒邮件数量平稳，下半年较上半年下降5%，但4月出现传播高峰。
   • 病毒种类：前十大病毒家族中，“HTML/Phishing.Agent”（23.8%）和“DOC/fraud”木马活跃度高。
   • 典型案例：“下订单”为主题的Laplas Clipper木马邮件，通过伪造订单附件，盗取员工加密货币。

4. 账号接管威胁：

   • 整体趋势：增长350%，每7家企业中有1家遭遇沦陷。平均损失和恢复成本约9万元。某大型企业三天遭受超50万次暴力破解攻击。
   • 典型案例：某知名制造企业邮箱账号沦陷，向内部员工发送带病毒附件邮件，导致多终端感染。

5. 2025年邮件安全预测：

   • 基于AI的攻击将持续增长，利用AI技术制作更逼真钓鱼邮件。
   • 内部钓鱼邮件攻击将减少，得益于技术进步和防护方案如“内部钓鱼360°防护解决方案”。
   • 跨境邮件传输监管将起步，国央企率先实施，逐步推广至金融和私有企业。
   • 邮件安全产品与企业IT环境进一步融合，包括统一认证、SOC态势感知、安全沙箱等集成。
   • SAAS服务将持续增长，中小企业倾向订阅式云邮件安全服务。

6. MailSec Lab介绍：依托网际思安14年邮件威胁数据，汇集10+年行业专家，专注新型邮件威胁调研和下一代邮件安全技术研究，服务3000+家企业客户，并与国内外厂商合作构建共防御体系。