根據(jù)ASRC研究中心與守內(nèi)安的觀察，2021年第二季度整體垃圾郵件量相較上一季增加50%，帶有Office惡意文件的攻擊郵件則較上一季增加3.5倍，脫機(jī)釣魚的數(shù)量成長了2.4倍；針對Microsoft Office漏洞利用則以CVE201711882及CVE20180802為主。
以下針對第二季重要的攻擊手法與樣本進(jìn)行分析：
1、詐騙及釣魚郵件仍十分盛行
第二季全球疫情因?yàn)椴《咀兎N的關(guān)系，許多地區(qū)仍實(shí)施遠(yuǎn)程工作或在家上班。釣魚郵件看似威脅性不大，可一旦賬號(hào)密碼被釣，攻擊者即可能透過開放的遠(yuǎn)程工作對外服務(wù)，及單一賬號(hào)認(rèn)證服務(wù)(SSO，Single sign-on)合法使用企業(yè)開放的服務(wù)，而形成入侵企業(yè)的突破口。
2、連外下載的惡意Office文件
第二季，我們發(fā)現(xiàn)許多惡意的Office文件樣本。這些Office文件樣本的攻擊方式不利用漏洞，也未包含可疑的宏或VBA等操作，而是單純的利用XML連接外部開啟另一個(gè)惡意文件。這種樣本在今年初就開始流竄，到了第二季，有明顯增多的趨勢。
3、雙擴(kuò)展名的惡意文檔
第二季出現(xiàn)不少雙重?cái)U(kuò)展名的攻擊性電子郵件。由于部分自動(dòng)程序或操作習(xí)慣的緣故，會(huì)出現(xiàn)一個(gè)檔案看似有兩個(gè)擴(kuò)展名，而計(jì)算機(jī)對于這種檔案的判讀是以最后一個(gè)擴(kuò)展名為主。
綜合上述樣本的攻擊來看，使用不易偵測的手法來躲避觸發(fā)安全警報(bào)是攻擊者的趨勢。因此，掌握基本的電子郵件安全常識(shí)顯得尤為重要，今天新網(wǎng)就為大家電子郵件安全講一些要領(lǐng)。
1、重視維護(hù)郵箱密碼。密碼是安全工作的第一道防線，也往往是最后一道防線。密碼既要滿足復(fù)雜性要求，更要重視及時(shí)更新。一般地，郵箱密碼應(yīng)是10位以上大小寫字母、數(shù)字和特殊符號(hào)的組合，保持每月更換一次，對于半年以上不更換密碼的郵箱應(yīng)該予以及時(shí)注銷。
2、保持良好安全收信習(xí)慣。很多釣魚郵件通過偽造發(fā)件人信息騙取電子郵件用戶信任，使得電子郵件成為入侵者進(jìn)一步攻擊的助力跳板。所以對于收到的電子郵件，要養(yǎng)成首先確認(rèn)發(fā)件人，再查看郵件內(nèi)容的安全習(xí)慣。
3、慎重點(diǎn)擊網(wǎng)址鏈接。網(wǎng)址鏈接的背后可以是一個(gè)網(wǎng)站、一張正常網(wǎng)頁，也可以是一段惡意代碼、一個(gè)木馬代理服務(wù)器。一般地情況下不應(yīng)該直接點(diǎn)擊郵件中的網(wǎng)址鏈接，應(yīng)將網(wǎng)址鏈接復(fù)制后，經(jīng)人工確認(rèn)安全后，粘貼到安全瀏覽器中打開。
4、慎重打開郵件附件。電子郵件附件可以是任何文件格式，并不限于辦公文檔。惡意應(yīng)用可以偽裝成正常的文檔圖標(biāo)，甚至是壓縮包文件，欺騙用戶點(diǎn)擊，用戶一旦打開運(yùn)行，木馬病毒就會(huì)發(fā)作，入侵者就得逞了。因此郵件附件下載后，應(yīng)人工識(shí)別文件格式，確保安全后打開。
新網(wǎng)企業(yè)郵箱，作為專業(yè)的郵箱安全服務(wù)商，擁有20多年的郵件服務(wù)運(yùn)營經(jīng)驗(yàn)，是一款專門面向企業(yè)開發(fā)的郵件收發(fā)系統(tǒng)。以專業(yè)、安全、穩(wěn)定、性價(jià)比高等形象立足于企業(yè)市場，為客戶提供專業(yè)的郵件技術(shù)解決方案。基于強(qiáng)大的技術(shù)和后臺(tái)，提供大容量、反垃圾、全球暢郵等功能強(qiáng)大的服務(wù)。現(xiàn)在使用，還能免費(fèi)體驗(yàn)半年：
https://www.xinnet.com/mail/mail.html