2024年网际思安全球邮件威胁报告

全球邮件威胁报告 目录 前言.................................................................................................................................................11. 2024 年邮件安全态势.................................................................................................................... 21.1. 风险趋势分析.....................................................................................................................31.2. 整体态势要点.....................................................................................................................52. 钓鱼邮件威胁................................................................................................................................72.1. 被仿冒的品牌.....................................................................................................................72.2. 钓鱼链接和主题趋势.........................................................................................................92.3. 基于对象分析...................................................................................................................112.4. 典型攻击案例...................................................................................................................133. 病毒邮件威胁..............................................................................................................................173.1. 整体趋势统计...................................................................................................................173.2. 病毒种类分析...................................................................................................................183.3. 典型攻击案例...................................................................................................................204. 账号接管威胁..............................................................................................................................224.1. 整体趋势统计...................................................................................................................224.2. 典型攻击案例...................................................................................................................235. 2025 年邮件安全预测.................................................................................................................. 255.1. 基于 AI 的攻击将持续增长............................................................................................ 255.2. 内部钓鱼邮件攻击将减少...............................................................................................275.3. 跨境邮件传输监管将起步...............................................................................................285.4. 与企业 IT 环境进一步融合.............................................................................................295.5. SAAS 服务仍将持续增长................................................................................................. 316. MailSec Lab 介绍...........................................................................................................................32 图表 图 1. MailSec Lab 的邮件安全宏观与攻防研究......................................................................... 2图 2. 2024 年各类型邮件占比....................................................................................................... 3图 3. 2024 年各类型邮件攻击方式占比....................................................................................... 4图 4. 2024 年独立钓鱼网站的数量趋势....................................................................................... 4图 5. 钓鱼样本：“某快递电子发票”为主题的病毒邮件........................................................8表 1. 2024 年钓鱼邮件攻击数量................................................................................................... 9图 6. 独立钓鱼网站的数量趋势.................................................................................................... 9图 7. 独立钓鱼邮件主题数量...................................................................................................... 10图 8. 某企业 TOP10 钓鱼邮件主题都为福利领取类钓鱼邮件..................................................11图 9. 钓鱼邮件攻击对象类型占比.............................................................................................. 12图 10. 仿冒微软 O365 在线服务登录页...................................................................................... 13图 11. 关于“加密综合补贴申报文档”类的钓鱼邮件............................................................13图 12. 加密的钓鱼文档内容........................................................................................................ 14图 13. 扫描文档中的二维码后，访问的高仿真钓鱼网站........................................................15图 14. 点击“立即申报”后，开始搜集敏感个人信息............................................................15图 15. 攻击溯源图........................................................................................................................ 16图 16. 2024 年病毒邮件趋势....................................................................................................... 17图 17. 2024 年 TOP 10 邮件病毒................................................................................................. 18图 18. "HTML/Phishing.Agent"病毒邮件样例.......................................