【狂人論壇】

 找回密碼
 註冊
搜索

ASRC 2013 第三季電子郵件安全趨勢

[複製鏈接]

5231

主題

1萬

金錢

156

積分

不來恩

積分
156
brian 發表於 2013-11-5 18:05 | 顯示全部樓層 |閱讀模式
股票、減重類垃圾郵件仍佔大宗
隨著社群網站行銷熱絡,購買粉絲、流量的垃圾郵件佔比逐漸上升
第三季整體垃圾郵件佔比約84%,較上季稍低。垃圾郵件的種類仍以股票類型與減重類的垃圾郵件佔最大宗。隨著facebook、部落格行銷越來越熱絡,販售Facebook「粉絲」、「按讚」數量,或買部落格、網站流量的垃圾郵件也有逐漸上升的趨勢。垃圾郵件型態多半為傳統純文字型態,附件類型的垃圾郵件,在本季佔比都略趨緩和。中國區在本季大量出現PDF附件型的垃圾郵件,較過往常見的Office附件類似垃圾郵件更難被偵測,垃圾郵件的檔案大小也增大了,更容易佔去傳輸頻寬與電子郵件信箱的空間。


病毒郵件的氾濫略有收斂
病毒郵件多半仍以訂單、傳真通知…等各種名義,夾帶一個帶有.exe或.scr病毒的壓縮附件檔為最大宗,病毒的類似則多半為後門木馬,或是病毒下載器;有少部份的病毒經過比較細膩的偽裝,以.docx檔為其載體,在其中夾帶一個後門木馬病毒,這是需要較細心提防的。


惡意郵件佔比下降,但威脅並未減少
竊取電子郵件帳密的釣魚郵件不可輕忽
惡意郵件的佔比上似乎有略為趨緩的趨勢,但並不代表威脅有下降的趨勢。

這一波較大宗的惡意郵件,仍以信箱有狀況,要求收信人登入自己的信箱帳號密碼為最大宗。當受害者電子郵件帳號密碼被竊,很可能被利用於偽造發信下單劫走匯款,或做進一步的攻擊、竊資利用。


除了竊取電子郵件帳密的郵件外,針對特定單位攻擊的郵件,雖然數量極少,一旦攻擊成功,則可能帶來莫大的衝擊。值得注意的是,當這類針對性攻擊郵件,如果仿照得與真實情況越相似,並能配合單位內訂的各種時程發動攻擊,多半單位內已存在未被發覺的竊資事件。
綜合今年以來的觀察可以發現,竊資與入侵電腦後的長期再利用,是現階段各種郵件攻擊的主要演化趨勢。ASRC也觀察到不少企業遭遇交易郵件遭竄改,藉機竊取貨款的案例,提醒企業,如經手匯款相關事宜,匯款帳戶最好透過電話與收受匯款方再次確認,以避免任何遭詐的可能性。


※關於ASRC垃圾訊息研究中心:
ASRC垃圾訊息研究中心(Active Spam-message Research Center),長期與中華數位科技合作,致力於全球垃圾郵件發展特徵之研究事宜,並運用相關數據統計、調查、趨勢分析、學術研究、跨業交流、研討活動..等方式,促成產官學界共同致力於淨化網際網路之電子郵件使用環境。


您需要登錄後才可以回帖 登錄 | 註冊

本版積分規則

手機版|聯絡站長|重灌狂人|狂人論壇

GMT+8, 2020-9-25 05:48

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回復 返回頂部 返回列表