VIPRE Security Group 最新发布的电子邮件威胁趋势报告指出,美国是全球垃圾邮件的最大来源,其次是英国、爱尔兰和日本。美国、英国和加拿大是最容易遭受电子邮件攻击的三个国家。
从攻击目标来看,制造业、政府和 IT 部门受到恶意攻击者的攻击最多。 2024 年第一季度,制造业遭受了 43% 的基于电子邮件的攻击,政府 (15%) 和 IT (11%) 远远落后。这与 2023 年第一季度相比有所变化,当时攻击者最常针对金融(25%)、医疗保健(22%)和教育(15%)行业。
网络钓鱼电子邮件显着增加,这些电子邮件伪装成来自人力资源部门的通信,谎称与公司内部的员工福利、薪酬或保险有关。这些电子邮件包含 .html 或 .pdf 格式的恶意附件,其中包含二维码,扫描后会将收件人重定向到网络钓鱼网站。
在电子邮件网络钓鱼活动中,75% 的电子邮件使用链接,24% 的电子邮件喜欢使用附件,只有 1% 使用二维码。攻击者利用网络钓鱼电子邮件中的链接进行 URL 重定向(54%)、侵入网站(22%)和新建域(15%)。
恶意软件也越来越多地隐藏在 Google Drive 等云存储平台中。使用附件的基于恶意软件的电子邮件的使用率从 2023 年第一季度的仅 3% 增加到 2024 年第一季度的 22%。
VIPRE Security Group 首席产品和技术官 Usman Choudhary 表示:“犯罪分子成功地利用电子邮件进行诈骗、渗透网络并释放恶意负载。我们目睹不良行为者无情地利用人类漏洞和软件缺陷,以惊人的精确度绕过电子邮件网关和安全措施。强大的电子邮件和端点防御,加上警惕的人类前线,仍然是我们抵御这些顽固攻击的最有力防御。”
未经允许不得转载:岩猫星空网 » 美国是全球垃圾邮件的最大来源