账号:
密码:
最新动态
产业快讯
CTIMES/SmartAuto / 產品 /
Openfind 发表 2014 年第一季电子邮件威胁分析报告
 

【CTIMES/SmartAuto 报导】   2014年05月27日 星期二

浏览人次:【4149】

国内知名软件厂商网擎信息(Openfind Information Technology, Inc.),今日发表针对亚洲地区所整理的第一季电子邮件威胁样本报告,并结合针对全球总体进行观察的 Cyren 网络威胁趋势报告,提出以下重点内容说明。

Openfind 2014年第一季电子邮件威胁分析报告重点

 垃圾信来源

2014年第一季垃圾信来源国家的前三名分别为中国、美国与日本,依序占整体垃圾信的37.9%、30.8%与10.6%。在本季中,美国超越了日本成为了第二名,与上季相比,大幅上升 25%。本季来源国家出现了去年不曾进榜的英国(1.0%)与只进榜一次南韩(0.8%)分别位居本季第八名及第九名。值得注意的是,本季前三名即占了垃圾信总量的近8成,显示中国、美国与日本对于台湾地区的邮件安全影响非常重大。

 URL 内容解析

Openfind电子邮件威胁实验室与鸿璟科技共同合作,深入观察垃圾邮件内含之URL网页内容,并将网页进行分类。最多的网页主题为购物相关类别,显示超过3分之1的垃圾邮件网址会导引收件人前往购物相关网页。

本季购物类别遥遥领先其他类别占比38.4%,与第二名商业差距为 25.8%。本季前三名垃圾信URL种类与上一季完全相同,顺序稍作改变而已。前十名的类别中,多数与金流相关,包含:商业、购物、投资理财、以及在线财务管理。值得注意的是,2013年排名第5的教育类别,于本季退居第八名。此外,出现新进榜的新闻类别,反应垃圾邮件紧扣时事以便增加点击率的手法趋势,推测三月时的服贸与学运议题也成为新闻垃圾邮件占比提高的主因之一。

 本季垃圾邮件趋势观察

1. 假造与真实网址极为相似的钓鱼网址

垃圾信发送时,垃圾信发布者可能会伪造拟真名号,引诱收件者上当。上当的收件人因此进而点击其中超链接,或甚至于引导至钓鱼网页中填入账号密码。在此手法中,垃圾信发布者除了假造一个钓鱼网站之外,更会精心设计该网站之网址,保留可辨识名称的英数字,更改不易被人发现有异状的符号字符,例:将 www.abcxyz.com.tw 修改为 abc-xyz-com.webs.com 等。

2. 利用第三方网站新闻为广告商品提升形象分数

广告信内文除了叙述广告商品的特色与优势外,多半也会附加外部网页链接。比较常见到的是链接到广告业者自建的商品网页。本季观察到,有广告信是附加一个知名入口网站的商品新闻稿页面链接,进行商品营销曝光,利用该入口网站知名度,同时提升此商品的可信度与形象分数。

3. 广告业者接用其他单位旧网域,过期白名单可能成为滥发广告信帮凶

一旦有单位更新网址或是不续用原先的网址,则该网址即可被其他单位所注册或利用。广告业者有时会利用其他单位不再使用的网域作为自己商品的营销网站。若前一使用单位已被加入寄件来源白名单,一旦该组织更换网域,在白名单未更新的情况下,接用此网域的广告信业者可就此漏洞,准确将广告信件送至用户的正常信匣之中。为避免过期的白名单成为系统缺口,敬请定期更新白名单,并确保每一笔数据的正确性与有效性。

Cyren 2014年第一季网络威胁趋势报告重点

 Paypal与Apple为常见钓鱼主题

本季常见钓鱼网站或链接主题以假冒 Paypal 及 Apple 相关名义为主,旨在获取财务信息、个人资料与账号密码等讯息。

 伪Google Doc的超链接成为骗取 Google 帐密的工具

针对有相当财务能力且具财务管理规划需求的网络用户,出现社交工程攻击诈骗 Email。黑客以熟人口吻推荐并用 Google Doc 分享财务管理参考信息,请收件人点击链接前确认文件的安全性。

 专为 Android 用户设计的恶意软件

当 PC 或 iOS 用户在特定垃圾邮件中点击指定超链接时,会链接到钓鱼网站,但是 Android 用户更会随之下载名为 security.update.apk 的恶意软件,造成用户网络流量大增。

 「药物」类别为本季常见垃圾邮件主题

本季常见之垃圾邮件主题以「药物」类别为冠,「征人启事」为亚军,而「节食产品」为本季第三。

 全球整体垃圾邮件来源以「西班牙」居首

本季垃圾信来源国前五名分别为: 西班牙(9%)、阿根廷(7%)、美国(7%)、德国(5%)、及意大利(5%)。

 僵尸计算机来源国以「印度」称王,占比超过十分之一

本季僵尸计算机来源国前五名分别为:印度(11.0%)、俄罗斯(9.7%)、越南(9.1%)、中国(7.8%)、伊朗(7.6%)。台湾地区则名列第六名(4.7%)。

關鍵字: Openfind 
相关产品
Openfind Mail2000优化异常登入警示 全面防御骇客狙击
Openfind MailGates 6.0全面升级 高效抵御攻击守护企业资安
企业转型数位新常态 Openfind Workplace协助布局
LINE收费新制上路 企业沟通模式正在转型
MailBase蝉联日本国内邮件归档市场冠军宝座
  相关新闻
» 应材於新加坡举行节能运算高峰会 推广先进封装创新合作模式
» 生成式AI海啸来袭 企业更需要AI云端服务来实现创新与发展
» 研究:Android品牌多元化布局高阶市场 本地化策略与技术创新将引领潮流
» AI走进田间 加拿大团队开发新技术提升农食产业永续发展
» 以电浆科技回收钢铁业二氧化碳 比利时打造全球首例
  相关文章
» SiC MOSFET:意法半导体克服产业挑战的颠覆性技术
» 超越MEMS迎接真正挑战 意法半导体的边缘AI永续发展策略
» 光通讯成长态势明确 讯号完整性一测定江山
» 分众显示与其控制技术
» 新一代Microchip MCU韧体开发套件 : MCC Melody简介

刊登廣告 新聞信箱 读者信箱 著作權聲明 隱私權聲明 本站介紹

Copyright ©1999-2024 远播信息股份有限公司版权所有 Powered by O3  v3.20.1.HK8BM8L0S8USTACUK7
地址:台北数位产业园区(digiBlock Taipei) 103台北市大同区承德路三段287-2号A栋204室
电话 (02)2585-5526 #0 转接至总机 /  E-Mail: webmaster@ctimes.com.tw