《2023年全球邮件威胁报告》
内容提要
北京网际思安科技有限公司麦赛邮件安全实验室发布了《2023年全球邮件威胁报告》。报告指出，2023年邮件攻击持续进化，从传统大量群发式攻击演变为针对指定员工的复杂性攻击。报告还分析了2023年邮件威胁的风险趋势，包括钓鱼邮件攻击的活跃程度和趋势、各类型邮件攻击的占比等。此外，报告还预测了2024年的邮件安全趋势，包括内部钓鱼邮件难以检测、无特征攻击占比增加、二维码攻击稳定增长、AI攻击日益增强和SAAS服务持续增长等。
延伸解读
邮件攻击为何持续进化？
报告指出，邮件攻击从群发式向针对性复杂攻击演进，背后有多重驱动因素：防御措施加强迫使攻击者开发新技术；生成式人工智能等科技进步降低了攻击门槛；社会工程学发展让诱饵更精巧；经济利益直接驱动；电子邮件协议本身存在安全漏洞；国际合作与法律执行难度大；网络犯罪产业化。这些因素共同作用，使得邮件安全防护需不断更新策略。
钓鱼邮件攻击的行业与国家分布
2023年，金融机构仍是遭受钓鱼邮件攻击最多的行业，云服务/云邮箱、社交网络、物流/运输紧随其后。其中物流/运输行业钓鱼攻击数量较2022年增长328%，报告分析认为与其高价值信息、供应链网络、紧急工作环境及大量邮件通信有关。国家层面，美国和中国分别占39%和23%，合计约三分之二；俄罗斯和韩国因地缘竞争和战争风险，攻击数量也保持增长。
BEC攻击：中小企业更易成为目标
2023年BEC攻击数量较2022年减少近25%，但报告揭示了一个反直觉现象：员工数少于1000人的企业每1000个邮箱每月平均遭受5.75次BEC攻击，而员工数2万以上的企业每月不到1次。这是因为BEC攻击通常有针对性，而非大面积滥发，小型企业反而更易成为目标。科技行业是BEC攻击最受欢迎的目标，每1000个邮箱每月平均近5次攻击。
2024年邮件安全趋势预测
报告预测2024年内部钓鱼邮件将持续增长，2023年已激增156%，且因内部邮件通常无法检测而危害很大。无特征攻击占比将增加，这类攻击不携带恶意文件或链接，传统安全设备难以检测。二维码攻击稳定增长，2023年绕过传统检测的攻击中17%利用二维码。AI攻击日益增强，生成式人工智能降低了攻击门槛。此外，受经济低迷和预算限制影响，中小企业将继续倾向订阅式云邮件安全服务。
Q&A
2023年邮件攻击方式发生了怎样的变化？
2023年邮件攻击从传统大量群发式攻击（如垃圾邮件、病毒邮件、URL钓鱼邮件等）演变为针对指定员工个人或群体精心设计的复杂性攻击，例如伪装成商业伙伴或高层的BEC诈骗、二维码钓鱼邮件、图片钓鱼邮件、0-day APT攻击等。
2023年哪种邮件攻击类型占比最高？
钓鱼邮件仍然是黑客最喜欢采用的邮件攻击方式，占所有邮件攻击的66.3%。
2023年哪些行业遭受钓鱼邮件攻击最多？
遭受钓鱼邮件攻击数量最多的行业是金融机构，其次是云服务/云邮箱，社交网络与物流/运输分列第三和第四位。其中物流/运输行业相较于2022年钓鱼攻击数量增长了328%。
2023年哪些国家遭受钓鱼邮件攻击最多？
美国和中国是遭受钓鱼邮件攻击最多的两个国家，美国占39%，中国占23%。
2024年邮件安全有哪些主要趋势？
2024年邮件安全趋势包括：内部钓鱼邮件难以检测且将持续增长；无特征攻击占比增加；二维码攻击稳定增长；AI攻击日益增强；SAAS服务持续增长。
为什么内部钓鱼邮件难以检测？
内部钓鱼邮件难以检测是因为内网邮箱账号被盗后，黑客通过内部账号发送内部钓鱼邮件，而内部邮件通常无法检测，导致其危害很大。
