网际思安：2024年全球邮件威胁报告.pdf

2024年网际思安全球邮件威胁报告

2024年度

全球邮件威胁报告

-1-

2024年网际思安全球邮件威胁报告

目录

前言1

1.2024年邮件安全态势2

1.1.风险趋势分析3

1.2.整体态势要点5

2.钓鱼邮件威胁7

2.1.被仿冒的品牌7

2.2.钓鱼链接和主题趋势9

2.3.基于对象分析11

2.4.典型攻击案例13

3.病毒邮件威胁17

3.1.整体趋势统计17

3.2.病毒种类分析18

3.3.典型攻击案例20

4.账号接管威胁22

4.1.整体趋势统计22

4.2.典型攻击案例23

5.2025年邮件安全预测25

5.1.基于AI的攻击将持续增长25

5.2.内部钓鱼邮件攻击将减少27

5.3.跨境邮件传输监管将起步28

5.4.与企业IT环境进一步融合29

5.5.SAAS服务仍将持续增长31

6.MailSecLab介绍32

2024年网际思安全球邮件威胁报告

图表

图1.MailSecLab的邮件安全宏观与攻防研究2

图2.2024年各类型邮件占比3

图3.2024年各类型邮件攻击方式占比4

图4.2024年独立钓鱼网站的数量趋势4

图5.钓鱼样本：“某快递电子发票”为主题的病毒邮件8

表1.2024年钓鱼邮件攻击数量9

图6.独立钓鱼网站的数量趋势9

图7.独立钓鱼邮件主题数量10

图8.某企业TOP10钓鱼邮件主题都为福利领取类钓鱼邮件11

图9.钓鱼邮件攻击对象类型占比12

图10.仿冒微软O365在线服务登录页13

图11.关于“加密综合补贴申报文档”类的钓鱼邮件13

图12.加密的钓鱼文档内容14

图13.扫描文档中的二维码后，访问的高仿真钓鱼网站15

图14.点击“立即申报”后，开始搜集敏感个人信息15

图15.攻击溯源图16

图16.2024年病毒邮件趋势17

图17.2024年TOP10邮件病毒18

图18.HTML/Phishing.Agent病毒邮件样例19

图19.DOC/fraud病毒邮件样例19

图20.“下订单”为主题的LaplasClipper木马邮件20

图21.攻击溯源图21

图22.账号接管事件的流程分析22

图23.某大型企业三天遭受超50万次暴力破解攻击23

图24.某知名制造企业的被沦陷账号大量发送内部钓鱼24

2024年网际思安全球邮件威胁报告

图25.ChatGPT生成的英文钓鱼邮件26

图26.无缝集成OpenAI/智谱清言/零一万物等大模型27

图27.思安内部钓鱼360°防护解决方案28

图28.思安邮件跨境传输监管大屏29

图29.邮件安全产品与企业现有系统的融合推荐30

2024年网际思安全球邮件威胁报告

前言

在去年的此刻，我们发布了《2023年网际思安全球邮件威胁报告》，该报告

得到了业界专家、企业管理者和政府监管机构的高度认可与积极响应。时光荏苒，

一年转瞬即逝，如今我们研究并整理了《2024年网际思安全球邮件威胁报告》，

其中包含了网际思安麦赛安全实验室（MailSecLa