《2024年度邮件安全报告》：绕过安全电子邮件网关的恶意邮件增加了105%
内容提要
电子邮件安全公司Cofense发布的《2024年度邮件安全报告》指出，绕过安全电子邮件网关的恶意电子邮件威胁增加了100%以上。凭据网络钓鱼是2023年的首要威胁，数量增长了67%。医疗保健和金融仍然是受灾最严重的行业。网络钓鱼活动正在不断发展，QR码活跃威胁报告增长了331%。新的恶意软件家族出现，填补了联邦调查局拆除Qakbot基础设施留下的空白。
延伸解读
SEG绕过激增，传统网关防御失效
报告显示，2023年绕过安全电子邮件网关（SEG）的恶意邮件增加了105%，且Cofense每分钟都检测到恶意邮件绕过客户SEG。这意味着仅依赖SEG已无法有效阻止威胁，企业需部署能识别绕过SEG的检测与响应方案，并加强员工培训，以应对不断演变的网络钓鱼策略。
凭据网络钓鱼成首要威胁，行业风险分化
凭据网络钓鱼占2023年活跃威胁报告的91%，数量增长67%，是首要威胁。医疗保健和金融行业受灾最重，绕过SEG的恶意邮件分别增加5%和118%。房地产和管理行业也成为新目标。企业应针对行业特点加强防护，尤其关注凭据窃取导致的勒索软件和BEC风险。
QR码与语音钓鱼成绕过SEG新手段
QR码活跃威胁报告增长331%，攻击者利用个人智能手机缺乏企业防护的特点，绕过SEG。语音钓鱼和品牌仿冒也呈上升趋势，它们通常无附件或明显链接，传统检测难以发现。组织需关注QR码邮件的上下文和发送方式，并提升员工对这类社会工程攻击的警惕。
恶意软件家族更迭，BEC损失持续高企
DarkGate和PikaBot等新恶意软件家族填补了Qakbot被捣毁后的空白，采用类似策略继续传播。同时，商务邮件泄露（BEC）造成全球企业510亿美元损失，攻击者利用会话劫持绕过2FA。传统防御已不足，企业需部署高级检测并实施强安全措施保护财务信息。
Q&A
2024年邮件安全报告显示，绕过安全电子邮件网关的恶意邮件增加了多少？
根据Cofense发布的《2024年度邮件安全报告》，绕过安全电子邮件网关（SEG）的恶意电子邮件威胁增加了100%以上。
2023年哪种网络钓鱼威胁最为突出？其增长情况如何？
凭据网络钓鱼是2023年的首要威胁，与2022年相比，数量增长了67%。在2023年，91%的活跃威胁报告都是由凭据网络钓鱼造成的。
哪些行业在2023年受恶意邮件影响最严重？
医疗保健和金融仍然是受灾最严重的行业，绕过SEG的恶意电子邮件分别增加了5%和118%。
QR码在网络钓鱼中的使用趋势如何？
QR码在网络钓鱼活动中的使用率迅速增加，2023年QR码活跃威胁报告增长了331%。组织需关注QR码的上下文和发送方式。
Qakbot基础设施被拆除后，出现了哪些新的恶意软件家族？
新的恶意软件家族DarkGate和PikaBot出现，填补了联邦调查局拆除Qakbot基础设施留下的空白。
商务邮件泄露（BEC）造成了多大的经济损失？
美国联邦调查局的数据显示，由于商业电子邮件泄露，全球企业损失了510亿美元。
