Softnext守内安：邮件 你被钓鱼了吗？

xmxm76

　　年第二季，垃圾邮件占全体流量没有持续升高，但垃圾邮件用于规避侦测的方法却始终没有停止演进，垃圾邮件发送者开始大量利用编码、等相关特殊符号等交错应用，达成规避侦测却不妨碍收信者阅读的区隔。本季出现的恶意邮件是较为棘手的，除了新出现的病毒外，漏洞被揭露时，也是一时无法可防的。
　　第二季电子邮件安全趋势观察
　　垃圾邮件占比虽下滑，仍占整体以上
　　年第二季，垃圾邮件占全体流量没有持续升高，但垃圾邮件用于规避侦测的方法却始终没有停止演进，占全体邮件流的比例持续下滑，占整体邮件的比例大约在间。其中垃圾邮件比较大的发送国仍为中国。
　　邮件中，以冒名伪造的邮件占比最大
　　特别的是冒名的邮件占比越来越大，带有恶意文档的邮件也较上一季上升不少。本季出现较大带有连往钓鱼网站超链接的邮件；冒名发信后，要求回信至与发信人完全无关的电子邮件地址邮件；以及冒名金融、第三方支付、快递公司等的伪造邮件，欺诈用户。
　　垃圾及钓鱼邮件，使用特殊符号防护机制扫瞄
　　垃圾邮件开始大量使用某些特殊符号来垃圾邮件防护机制的扫瞄。这些特殊符号多半都可以被浏览器或发信软件自动转换为一般常见的符号，因此一般收信者在视觉或点击操作上并不会察觉有异，但却能成功躲过某些侦测机制。
　　而钓鱼邮件也开始向垃圾邮件学习被侦测的方法，故意在邮件内容中塞入大量垃圾字符，试图一般的判断检查。
　　诈骗邮件运用人性弱点进行社交工程
　　常见的诈骗邮件从来也没有缺席，没有太花俏的技术，纯粹利用人性的弱点，要求其回复电子邮件，以便进行更进一步的社交工程。
　　发现夹带病毒的邮件
　　此外，我们在第二季也发现了带有病毒邮件。
　　一旦遭到感染，并且连接因特网的话，计算机中的重要文档将被自动加密，即便清除病毒，也无法自行还原遭到加密的文档。针对病毒，在事前经常进行备份并做好防范，付出“赎金”并不一定能获得解密，而且会鼓舞此类犯罪的增长。
　　邮件十分活络
　　利用、弱点，进行的邮件在第二季也十分活跃。除了旧有的文件阅读器漏洞持续被利用外，年新发现的的文档读取弱点也在被公布后，快速被利用结合，并对相关单位进行。
　　垃圾邮件经常出现在你我的信箱中，早已见怪不怪，甚少人会去追究垃圾邮件究竟是如何找上门的！或许，垃圾邮件本身并无大害，顶多算是一种打扰，但若是特殊的邮件能直接命中标的，就不该再以忽视的角度来看待。第二季的样本分析，看到了不少新的恶意邮件，若是您收到了这样的邮件，除了不要任意外，也您仔细观察并思考这类恶意是从何而来，或是直接反馈给我们的工程师协助分析。此外，对外公开的群组电子邮件账号，经常是恶意邮件发动起始的重要入口，对于来自群组账号的邮件应更加谨慎。
　　一般病毒信的扩散，多半由中毒的计算机群而来，它们扩散的标的可能是一组搜集好的名单，也可能是中算机的通讯录名单。若发现病毒或邮件来自自己认识的人，除了做好个人防范外，也应立即通知发件人尽快找出中毒或受骇的关键原因，避免再次遭到或与该发信的互动遭到第三方；企业单位也应经常自有的是否被列入，若有则通常代表着内部存在信息安全漏洞，应尽快寻求解决方法。
　　※关于亚太垃圾信息研究中心：
　　亚太垃圾信息研究中心，长期与守内安合作，致力于全球垃圾信息特征发展的研究，并运用相关数据统计、调查、趋势分析、学术研究、跨业交流、研讨活动等方式，促成产官学界共同致力于净化因特网的电子邮件使用。
　　※关于守内安
　　将近四成福布斯十佳企业选择的邮件安全管理应用——守内安凭借在网络内容安全应用领域十多年的深入钻研，致力于邮件安全以及网络内容的风险管控，提供面向市场、面向客户的最新防御的网络安全产品，秉承“服务品质值得信赖”的全新品牌；在（全球知名市调公司）大中华区调研中，成为连续五年复合业绩成长率第一名的质优企业。
　　作为邮件风险管理和信息安全内控管理服务的专业研发厂商，守内安立于本土，深入的本土化耕耘，相继获颁【中国软件和信息技术服务业最有价值品牌】和【品牌建设卓越团队】，邮件安全三剑客连续三年蝉联【上海市优秀软件产品】，并获得授予【年度邮件内容安全服务提供商】的殊荣，并在品牌建设上，屡获软件和信息技术服务业【最有价值品牌】。
　　了解更多内容安全信息，欢迎关注守内安微信：

温州半自动切纸机故障解析