回到首頁
個人.家庭.數位化 - 數位之牆



產業動態 Openfind 發表 2014 年第二季電子郵件威脅分析報告
Openfind 本新聞稿發佈於2014/09/02,由發布之企業承擔內容之立場與責任,與本站無關

國內知名軟體廠商網擎資訊(Openfind Information Technology, Inc.),今日發表針對亞洲地區所整理的第二季電子郵件威脅樣本報告,並結合針對全球總體進行觀察的 Cyren 網路威脅趨勢報告,提出以下重點內容說明。

 
■ 發布/輪播新聞稿 新聞稿直達14萬電子報訂戶刊登新聞稿:按此 想在你的Blog上輪播產業動態按此
 


Openfind 2014年第二季電子郵件威脅分析報告重點

l 垃圾信來源

2014 年第二季垃圾信來源國家的前三名分別為中國、美國與日本,依序佔整體垃圾信的 44.8%、16% 與 12.3%。本季冠軍中國比例較上一季上升近 7%,而第二名的美國跟上季相比卻減少近 15%,顯示本季中國地區的垃圾信影響程度大。第二季出現了今年新進榜的新加坡占有 3.5%。台灣名次與上季相同,皆為第四名,但比例也明顯上升了3.4%。前四名垃圾信來源國的比例加總後高達總量 80.5%,顯示中國、美國、日本、及台灣本地對於台灣地區的郵件安全影響程度相當重大。

3 月份似乎是個有趣的分水嶺,本季前三名皆延續 3 月的水準,在本季有穩定的表現。中國的垃圾信件量延續 3 月份的 45.8% 的高比例,在本季本月皆占整體比重的 40% 以上,行銷攻勢似乎沒有隨著季節改變而趨緩,依然蓬勃發展。季軍日本也有類似的走勢,延續 13.8% 的比例,在本季於10.3%~14.3% 間擺盪。而亞軍美國,在 2 月份達到 42.4% 的高峰之後,延續 3 月份的 15.2% 左右的水準,於本季皆維持在 12%~19% 的區間,行銷活動趨緩。接下來可密切觀察第三季時,是否又會出現其他的分水嶺。

圖1. 2014年中國、美國及日本上半年佔比趨勢

l URL 內容解析

Openfind 電子郵件威脅實驗室與鴻璟科技共同合作,深入觀察垃圾郵件內含之 URL 網頁內容,並將網頁進行分類。最多的網頁主題為購物相關類別,顯示超過 3 分之 1 的垃圾郵件網址會導引收件人前往購物相關網頁。

本季購物類別遙遙領先其他類別佔比 38.5%,與第二名商業差距為 25.1%,狀況與第一季相去不遠。本季旅遊類別上升至第 5 名與新進榜第 8 名求職網站,顯示臨近暑假與畢業季,有大量的潛在旅遊需求,也有許多就職活動在此時熱絡發生。Q1 也有進榜的新聞類別本季持續出現,反應垃圾郵件緊扣時事以便增加點擊率的手法趨勢,推測第二季末世足賽議題也成為新聞垃圾郵件佔比提高的主因之一,Openfind 提醒各用戶加裝可防範帶有新聞特徵的郵件 DNA 鑑識分析機制,以達最佳過濾效果。

l 本季垃圾郵件趨勢觀察

1. APT 攻擊第一步:騙取目標系統的使用者帳密

APT 攻擊的常見手法就是在郵件內容的編寫上利用社交工程攻擊或是應用收件人關心的議題,激發收件人的點擊好奇心。而在郵件格式的呈現則會利用附檔、超連結、及含有表格的外部網頁等元素製作惡意郵件。當收件人跟隨郵件內容指示下意識在陌生網頁中填入自己的帳號、密碼、或是 Email Address 時,也代表駭客已經完成 APT 攻擊侵蝕的第一步。

2. 知名品牌常成為被偽冒的標題

從國人常使用的社群網站、分享連結方便的影音網站、即時通訊服務,到非常普遍的 APP 下載商店等,當龐大的使用者們逐漸習慣了這些系統不定期所發出的通知信模式後,上述知名品牌的名號,開始被有心人士偽冒,進而完成了唯妙唯肖的釣魚郵件。收件人可先確認自己是否曾以此帳號在該類網站註冊,且通知信的語句是否通順,如果企業管理單位擔心人為疏失點選的話,建議可導入郵件過濾服務與外部網頁風險提示等資安防護,強化郵件溝通安全。

3. 多數廣告信件具有相似文本特徵

長期觀察一地區的廣告信件,除了發現有類別集中的現象之外,也觀察到不同時間發送的廣告郵件也常具有類似語句或詞藻的文本特徵,由於無法確實掌握每一封信會出現的詞彙,這樣的特徵難以用傳統的關鍵字偵測,而是應該把目光放遠,將整封信的文本特徵取出,利用特殊的全文雜湊函數進行完整比對,相似度高者,極有可能為會造成收件人困擾的廣告郵件。

更多有關於 2014 年第二季的電子郵件威脅分析報告及樣本說明細節,請至下列連結下載:2014 Q2 Openfind 電子郵件威脅分析報告

Cyren 2014 年第二季網路威脅趨勢報告重點

l Android 出現勒贖軟體,請用戶提高警覺
不僅 PC 使用者要小心勒贖軟體,Android 用戶也面臨此項風險,Cyren 發現有勒贖軟體潛伏在色情 APP 之中,一旦啟動此軟體,用戶的資料將被加密且必須支付贖金才可將資料解密。

l 偽造的電子能源帳單帶有潛在危險
當您收到電子帳單時,請確認寄件者來源及時間點等各項資訊,避免惡意威脅。本季出現有偽冒為英國能源廠寄發且夾帶壓縮檔案的病毒郵件樣本,其中包含一個看似 PDF 檔案的惡意執行檔。

l 德國、中國與西班牙為世界前三大 Email 名單收集國
根據 6 月於 ACM 資通訊安全研討會發表的研究,垃圾郵件從形成到發送需要三種角色協力合作,包含收集有效 Email Address 的名單收集者 (Harvester)、發送郵件的殭屍控制者 (Botmaster)、及撰寫郵件內容的訊息溝通者 (Communicator)。

l 「藥物」類別為本季最常見的垃圾郵件主題
本季常見之垃圾郵件主題以「藥物」類別為冠,「徵人啟事」為亞軍,而「金融股市」為本季第三。

l 全球整體垃圾郵件來源以「阿根廷」及「西班牙」居首
本季垃圾信來源國前五名分別為:阿根廷(8%)、西班牙(8%)、越南(7%)、美國(6%)、德國(5%)。

l 殭屍電腦來源國以「俄羅斯」稱王,佔比超過十分之一
本季殭屍電腦來源國前五名分別為:俄羅斯(13.1%)、印度(10.7%)、越南(9.6%)、伊朗(7.4%)、中國(7.3%)。台灣地區則名列第6名(4.1%)。

更多有關於 2014 年第二季的Cyren 網路威脅趨勢報告內容,請至下列連結下載:2014 Q2 Cyren網路威脅趨勢報告

若您對過去的調查報告有興趣,請至Openfind MailGates郵件防護系統下載區查閱

關於 MailGates 郵件防護系統

MailGates 郵件防護系統提供即時完整的郵件安全服務,充分掌握電子郵件相關之各項攻擊與威脅行為
更多產品訊息,請瀏覽產品網頁
http://www.openfind.com.tw/taiwan/products/mailgates/info.html

Openfind 全產品率先支援IPv6
Openfind 網擎資訊各產品 - Mail2000 / MailBase / MailGates / MailAudit / OES,已全面完成測試,正式率先支援 IPv6,大幅提升網路環境相容性。

關於Openfind
請瀏覽公司網站http://www.openfind.com/。

關於鴻璟科技
請瀏覽公司網站:http://www.lionic.com

關於 CYREN
請瀏覽公司網站:www.cyren.com

- 新聞稿有效日期,至2014/10/01為止


聯絡人 :鄭小姐
聯絡電話:25532000
電子郵件:pr@openfind.com

上一篇:資策會開辦【滾動銷售預測與供應鏈產銷連動】
下一篇:資策會9/20開辦「軟體需求塑模與需求規格文件撰寫實務班」

 
搜尋本站


最新科技評論

共享經濟:以人民的名義爭奪流量入口 - 2017/06/18

影音網站的未來(三) PGC孵化IP,直播更接近長尾 - 2016/10/16

影音網站的未來(二)短影音適合往社交和工具發展 - 2016/10/09

影音網站的未來(一)長尾效應與頭部效應無法兼顧 - 2016/10/02

大部分O2O 模式違反網際網路經濟特性 - 2015/02/08

融資是怎麼回事(下)什麼人能拿到投資 - 2015/01/04

融資是怎麼回事(中)讀懂投資人的唇語 - 2014/12/21

融資是怎麼回事(上)融資是迭代的過程 - 2014/12/14

奢品服務業O2O 興起,網際網路創業者的新機會 - 2014/07/20

■ 訂閱每日更新產業動態
RSS
RSS

當月產業動態

Information

 

 

 

 




個人.家庭.數位化 - 數位之牆

欲引用本站圖文,請先取得授權。本站保留一切權利 ©Copyright 2008, DigitalWall.COM. All Rights Reserved.
Question ? Please mail to service@digitalwall.com

歡迎與本站連結!