搜索

[14355] 2019-07-16_卡巴斯基2019年Q1垃圾邮件与钓鱼攻击统计分析

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2019-07-16_卡巴斯基2019年Q1垃圾邮件与钓鱼攻击统计分析 卡 巴 斯 基 2 0 1 9 年 Q 1 垃 圾 邮 件 与 钓 鱼 攻 击 统 计 分 析 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 7 - 1 6 季 度 亮 点 季 度 亮 点 情 人 节 情 人 节 按 照 传 统 ， 网 络 钓 鱼 活 动 的 高 发 时 间 一 般 都 跟 情 人 节 的 时 间 相 吻 合 ， 攻 击 者 的 目 的 就 是 要 从 那 些 满 眼 都 是 按 照 传 统 ， 网 络 钓 鱼 活 动 的 高 发 时 间 一 般 都 跟 情 人 节 的 时 间 相 吻 合 ， 攻 击 者 的 目 的 就 是 要 从 那 些 满 眼 都 是 “ 爱 爱 情 情 ” 的 用 户 身 上 骗 取 宝 贵 的 机 密 信 息 ， 比 如 银 行 卡 、 信 用 卡 和 帐 号 凭 证 等 等 。 网 络 犯 罪 分 子 可 以 利 用 的 话 题 从 线 的 用 户 身 上 骗 取 宝 贵 的 机 密 信 息 ， 比 如 银 行 卡 、 信 用 卡 和 帐 号 凭 证 等 等 。 网 络 犯 罪 分 子 可 以 利 用 的 话 题 从 线 上 鲜 花 销 售 到 约 会 网 站 ， 几 乎 无 奇 不 有 。 上 鲜 花 销 售 到 约 会 网 站 ， 几 乎 无 奇 不 有 。 大 多 数 情 况 下 ， 用 户 会 被 邀 请 为 自 己 的 对 象 订 购 礼 物 ， 并 购 买 伟 哥 等 药 物 。 而 点 击 这 些 信 息 中 的 链 接 ， 会 导 致 目 标 用 户 的 付 款 信 息 被 发 送 给 网 络 犯 罪 分 子 。 新 的 苹 果 产 品 新 的 苹 果 产 品
每 年 的 三 月 底 苹 果 都 会 发 布 新 款 设 备 ， 网 络 欺 诈 分 子 也 会 抓 住 这 个 机 会 ， 在 活 动 开 始 前 ， 他 们 会 试 图 将 用 户 重 定 向 到 一 个 伪 造 的 苹 果 官 方 网 站 ， 而 且 这 种 情 况 越 来 越 常 见 了 。 网 络 诈 骗 分 子 会 大 量 发 送 仿 苹 果 风 格 的 钓 鱼 邮 件 ， 并 试 图 欺 骗 目 标 用 户 点 击 邮 件 中 的 钓 鱼 链 接 ， 当 用 户 在 伪 造 的 苹 果 官 网 中 输 入 了 凭 证 之 后 ， 这 些 信 息 就 会 被 发 送 给 攻 击 者 。 伪 造 的 技 术 支 持 伪 造 的 技 术 支 持
伪 造 的 技 术 支 持 邮 件 是 目 前 最 流 行 网 络 欺 诈 类 型 之 一 了 。 近 期 ， 此 类 攻 击 事 件 数 量 大 幅 增 长 。 在 专 门 的 论 坛 和 社 交 网 络 上 都 可 以 看 到 伪 造 的 技 术 支 持 站 点 的 链 接 ， 而 且 还 会 伴 随 大 量 的 评 论 。 根 据 我 们 在 第 一 季 度 发 现 的 所 有 诈 骗 活 动 ， 它 们 的 共 同 点 在 于 ： 他 们 会 给 其 他 公 司 的 产 品 提 供 各 种 技 术 帮 助 ， 并 承 诺 由 由 经 过 专 业 培 训 的 高 素 质 员 工 来 提 供 技 术 支 持 服 务 ， 而 且 这 些 技 术 人 员 是 随 时 待 命 的 。 毫 无 疑 问 ， 他 们 根 本 无 法 解 决 用 户 的 问 题 ， 而 且 用 户 还 会 因 此 受 到 财 产 损 失 。 新 的 新 的 I n s t a g r a m “ 功 能 功 能 ” 从 去 年 开 始 ， 攻 击 者 就 已 经 涉 足 I n s t a g r a m 了 ， 而 且 今 年 这 一 趋 势 也 持 续 了 下 去 。 网 络 犯 罪 分 子 不 仅 会 在 I n s t a g r a m 的 评 论 中 留 下 网 络 钓 鱼 链 接 ， 而 且 还 会 注 册 账 户 并 支 付 广 告 费 用 进 行 宣 传 和 内 容 分 发 。 值 得 一 提 的 是 ， 恶 意 广 告 同 样 使 用 了 这 种 方 法 。
用 户 会 被 要 求 提 供 姓 名 和 银 行 卡 等 详 细 信 息 ， 用 户 一 旦 输 入 ， 则 后 果 不 堪 设 想 。 网 络 钓 鱼 邮 件 网 络 钓 鱼 邮 件 在 第 一 季 度 ， 网 络 犯 罪 分 子 仍 然 在 模 仿 合 法 服 务 来 发 送 网 络 钓 鱼 邮 件 ， 攻 击 者 会 试 图 通 过 账 户 验 证 或 更 新 付 款 信 息 之 类 的 “ 理 由 “ 来 欺 骗 用 户 点 击 钓 鱼 链 接 。
A C H 系 统 与 金 融 类 垃 圾 邮 件 系 统 与 金 融 类 垃 圾 邮 件 在 第 一 季 度 ， 我 们 观 察 到 针 对 自 动 化 清 算 系 统 （ A C H ） 用 户 的 垃 圾 邮 件 开 始 激 增 ， 这 种 系 统 是 美 国 的 电 子 支 付 系 统 ， 用 于 处 理 大 量 消 费 者 和 中 小 企 业 交 易 。 这 些 垃 圾 邮 件 中 包 括 一 些 关 于 目 标 用 户 和 公 司 进 行 转 账 的 虚 假 状 态 通 知 ， 以 及 一 些 包 含 恶 意 附 件 和 恶 意 软 件 下 载 链 接 的 邮 件 。 勒 索 软 件 和 挖 矿 软 件 勒 索 软 件 和 挖 矿 软 件 正 如 我 们 所 料 ， 网 络 犯 罪 分 子 对 加 密 货 币 的 兴 趣 丝 毫 没 有 减 弱 。 垃 圾 邮 件 也 正 在 以 “ 排 山 倒 海 之 势 “ 欺 骗 用 户 向 他 们 支 付 加 密 货 币 ， 这 一 状 况 跟 去 年 的 情 况 类 似 。 2 0 1 9 年 的 第 一 季 度 ， 我 们 还 发 现 了 一 种 新 型 的 网 络 诈 骗 策 略 ， 即 网 络 犯 罪 分 子 以 中 情 局 雇 员 的 名 义 向 目 标 用 户 发 送 信 息 ， 并 称 他 们 可 以 访 问 目 标 用 户 的 档 案 。 实 际 上 ， 这 些 信 息 都 是 网 络 犯 罪 分 子 从 社 交 网 络 、 在 线 聊 天 和 其 他 论 坛 等 地 方 获 取 来 的 。
数 据 统 计 数 据 统 计 - 垃 圾 邮 件 垃 圾 邮 件 垃 圾 邮 件 在 邮 件 流 量 中 的 比 例 ： 垃 圾 邮 件 在 邮 件 流 量 中 的 比 例 ： 2 0 1 9 年 第 一 季 度 ， 3 月 份 垃 圾 邮 件 的 占 比 最 高 ， 为 5 6 . 3 3 % 。 垃 圾 邮 件 在 全 球 邮 件 流 量 中 的 平 均 占 比 为 5 5 . 9 7 % ， 与 2 0 1 8 年 第 四 季 度 几 乎 相 同 （ + 0 . 0 7   p . p . ） 。
俄 罗 斯 地 区 的 互 联 网 垃 圾 邮 件 流 量 高 峰 出 现 在 1 月 份 （ 5 6 . 1 9 % ） 。 本 季 度 平 均 值 为 5 5 . 4 8 % ， 比 第 四 季 度 高 出 2 . 0 1 个 百 分 点 。 各 国 垃 圾 邮 件 来 源 各 国 垃 圾 邮 件 来 源 按 照 惯 例 ， 垃 圾 邮 件 的 主 要 来 源 国 是 中 国 （ 1 5 . 8 2 % ） 和 美 国 （ 1 2 . 6 4 % ） ， 前 三 名 的 常 客 德 国 在 第 一 季 度 下 降 到 第 五 位 （ 5 . 8 6 % ） ， 把 第 三 名 让 给 了 俄 罗 斯 （ 6 . 9 8 % ） ， 巴 西 （ 6 . 9 5 % ） 进 入 第 四 名 。 排 名 第 六 的 是 法 国 （ 4 . 2 6 % ） ， 其 次 是 阿 根 廷 （ 3 . 4 2 % ） 、 波 兰 （ 3 . 3 6 % ） 和 印 度 （ 2 . 5 8 % ） 。 垃 圾 邮 件 大 小 垃 圾 邮 件 大 小
在 2 0 1 9 年 第 1 季 度 ， 超 小 型 的 辣 鸡 邮 件 （ 高 达 2   K B ） 在 垃 圾 邮 件 中 的 占 比 较 2 0 1 8 年 第 4 季 度 增 加 了 7 . 1 4   p . p . ， 达 到 了 7 3 . 9 8 % 。 2 - 5 k b 垃 圾 邮 件 的 份 额 降 至 8 . 2 7 % （ 下 降 了 3 . 1 5   p . p . ） 。 1 0 - 2 0 k b 邮 件 占 垃 圾 邮 件 流 量 的 5 . 1 1 % ， 在 第 四 季 度 上 升 了 1 . 0 8   p . p . 。 大 小 为 2 0 - 5 0 k b 的 邮 件 占 3 . 0 0 % （ 与 2 0 1 8 年 第 4 季 度 相 比 ， 增 长 0 . 3 2   p . p . ） 。 恶 意 附 件 恶 意 附 件 - 恶 意 软 件 家 族 恶 意 软 件 家 族 2 0 1 9 年 第 1 季 度 ， 垃 圾 邮 件 流 量 中 最 常 见 的 恶 意 软 件 是 e x p l o i t . m s o f f i c e . c v e - 2 0 1 7 - 1 1 8 8 2 ， 占 7 . 7 3 % 。 排 名 第 二 的 是 B a c k d o o r . w i n 3 2 . a n d r o m （ 7 . 6 2 % ） ， 第 三 的 是 W o r m . w i n 3 2 . w b v b （ 4 . 8 0 % ） 。 第 四 名 是 微 软 O f f i c e 的 另 一 个 漏 洞 ， 其 形 式 是 e x p l o i t . m s o f f i c e . c v e - 2 0 1 8 - 0 8 0 2 （ 2 . 8 1 % ） ， 而 特 洛 伊 木 马 - s p y . w i n 3 2 . n o o n （ 2 . 4 2 % ） 则 排 在 第 五 位 。 遭 受 垃 圾 邮 件 攻 击 的 国 家 分 布 遭 受 垃 圾 邮 件 攻 击 的 国 家 分 布
总 结 总 结 2 0 1 9 年 第 1 季 度 ， 垃 圾 邮 件 在 全 球 邮 件 流 量 中 的 平 均 占 比 上 升 了 0 . 0 6   p . p . ， 提 升 至 了 5 5 . 9 7 % ， 反 钓 鱼 网 站 系 统 成 功 阻 止 了 超 过 1 1 1 8 3 2 3 0 8 次 重 定 向 至 钓 鱼 网 站 的 攻 击 活 动 ， 与 上 一 报 告 期 相 比 上 升 了 3 5 2 2 0 6 5 0 次 。 如 前 所 述 ， 网 络 犯 罪 分 子 没 有 浪 费 任 何 机 会 利 用 高 知 名 度 媒 体 事 件 来 达 到 自 己 的 目 的 （ 苹 果 产 品 发 布 和 新 西 兰 恐 怖 袭 击 等 等 ） 。 最 重 要 的 是 ， 攻 击 者 会 继 续 利 用 社 交 网 络 来 实 现 他 们 的 目 标 ， 并 利 用 名 人 发 起 广 告 活 动 来 扩 大 他 们 的 影 响 力 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r e l i s t ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理