2020郵件安全趨勢：釣魚攻擊最猖獗

2020年近乎全年都受到Covid-19疫情影響。疫情的出現改變了全球數字工作模式，為了降低疫情對正常工作生活的影響，遠程辦公或在家學習成了首選。

隨之疫情有關話題的郵件攻擊暴增。大量帶有惡意的電子郵件如，勒索軟件鏈接、假冒的域名信息，以及冒名的惡意請求，充實著整個網絡。
Barracuda Networks的一項分析發現，由于網絡犯罪分子希望利用危機和恐懼發動攻擊，釣魚郵件在疫情期間增加了667%。

2020年電子郵件攻擊基本呈現四大趨勢：
1、詐騙郵件
受到疫情的影響，在郵件安全方面，據ASRC與守內安觀察，有關抗疫物資的詐騙郵件經常出現。這些抗疫物資的銷售廣告來自來路不明的公司與新注冊的域名，出現的頻率與疫情的嚴重程度、抗疫物資的匱乏程度有關。第一季度與第二季度常見此類詐騙郵件；第四季度就相對減少了。
除了與疫情有關的詐騙郵件外，還有內容以恫嚇收件人計算機遭到入侵與監控的比特幣詐騙郵件。詐騙的內容其實是杜撰的，但這樣的詐騙郵件內容依發送的地區與國別，融合了多國語言，以提高詐騙成功的機率。
有些詐騙并非以直接騙取金錢為目的，而是騙取企業內部的信息，再作后續利用。這樣的詐騙在2020年居家辦公，不便直接確認的情況下，特別容易奏效。
2、冒名郵件
這類郵件仿冒合作商、同事、領導等騙取信任，告知更換銀行賬戶要求匯款；或騙取企業內部信息，利用信息擴大傳播面。這在當前遠程辦公條件下，攻擊是非常有效的。
3、釣魚郵件
2020年最多的攻擊，非釣魚郵件莫屬了。通常釣魚的目標，是希望能釣取企業服務的各種憑證，尤其在遠程辦公的情況下，若能釣到一組企業電子郵件的賬號密碼，很可能遠程取用企業的所有服務！
在2020年第四季度，ASRC與守內安也觀察到了聲稱未付稅金導致郵件包裹延遲的釣魚郵件。這種釣魚郵件的目的是藉由假的刷卡付稅，釣取信用卡信息。在疫情之下，這種釣魚郵件使受害者更容易上勾！
這類郵件利用外鏈，套取企業服務的各種憑證權限。如果被攻擊者得到這些，攻擊者很有可能通過技術，控制企業所有系統服務，獲取資料。
4、勒索郵件
這類郵件會不斷嘗試入侵企業內部，以進行后續竊取信息、部署勒索病毒等目的。這類攻擊郵件，多半直接發送可利用Office漏洞的惡意文件，并以疫情相關主題誘騙收件人開啟，試圖以此提高攻擊成功率。
因為，電子郵件作為官方通信方式，因其信任程度高、涉密數據多等特點，是黑客等不法分子攻擊的首要目標。

新網企業郵箱作為國內專業的郵件安全服務商，全系采用SSL安全加密的登錄方式，，從源頭上對郵件數據進行加密處理。采用業界先進的防病毒引擎在線殺毒，實時更新病毒庫，確保郵件病毒查殺率>99.5%。系統具備抗攻擊功能，有效防止字典算法攻擊、目錄樹攻擊、多線程攻擊等。全方位杜絕郵件收發及存儲被竊取或賬號、密碼被盜，設備漏洞、系統漏洞、服務器被攻擊等引發的郵件數據泄露：http://www.xinnet.com/mail/mail.html