2024年网际思安全球邮件威胁报告

2024年，全球邮件安全态势呈现以下特点：

邮件安全态势：

• 正常邮件占比27%，较2023年增加4%；非正常邮件占比73%，较2023年减少4%。
• 钓鱼邮件占比持续下降，从2022年的70%降至2024年的61%，但仍占所有邮件攻击的84%。
• 独立钓鱼网站数量相对稳定，12月达到峰值588,272个；独立钓鱼邮件主题数量相反，12月最低。
• 账号接管威胁激增，同比增长350%，每7家企业中有1家遭遇账号沦陷。
• 病毒邮件威胁在2024年4月达到高峰，下半年较上半年下降5%。

钓鱼邮件威胁：

• 被仿冒品牌：微软（32,240次）、某丰快递、某东商城、某商银行、苹果、谷歌。
• 钓鱼链接和主题趋势：独立钓鱼网站数量稳定，钓鱼邮件主题多样化，福利领取类占比最大。
• 攻击对象：云服务/云邮箱（30%）、金融机构（21%）、社交网络（13%）、零售/电商（8%）。
• 典型案例：“加密综合补贴申报文档”类钓鱼邮件，通过伪造政府通知和二维码诱导受害者。

病毒邮件威胁：

• 整体趋势：2024年病毒邮件数量相对平稳，上半年4月达到高峰，下半年有所下降。
• 病毒种类：前十大病毒家族包括“HTML/Phishing.Agent”（23.8%）、“DOC/fraud”等。
• 典型案例：“下订单”为主题的Laplas Clipper木马邮件，通过伪造订单邮件诱导受害者下载恶意程序。

账号接管威胁：

• 整体趋势：2024年账号接管威胁激增，同比增长350%，平均损失和恢复成本高达9万元。
• 典型案例：某知名制造企业遭遇邮箱账号接管事件，黑客利用沦陷账号发送带病毒附件的邮件。

2025年邮件安全预测：

• 基于AI的攻击将持续增长，利用AI技术制作更精细的钓鱼邮件。
• 内部钓鱼邮件攻击将减少，得益于更先进的检测技术。
• 跨境邮件传输监管将起步，逐步构建全面监管体系。
• 邮件安全产品与企业IT环境进一步融合，实现统一认证、SOC协同、安全沙箱集成等。
• SAAS服务仍将持续增长，中小企业将更倾向于订阅式云邮件安全服务。