网际思安：2024年全球邮件威胁报告.docx

年网际

年网际全球邮件

2024年度

2024年度

全球邮件威胁报告

2024年网际思安全球邮件威胁报告

目录

前言 1

1.2024年邮件安全态势 2

1.1.风险趋势分析 3

1.2.整体态势要点 5

2.钓鱼邮件威胁 7

2.1.被仿冒的品牌 7

2.2.钓鱼链接和主题趋势 9

2.3.基于对象分析 11

2.4.典型攻击案例 13

3.病毒邮件威胁 17

3.1.整体趋势统计 17

3.2.病毒种类分析 18

3.3.典型攻击案例 20

4.账号接管威胁 22

4.1.整体趋势统计 22

4.2.典型攻击案例 23

5.2025年邮件安全预测 25

5.1.基于AI的攻击将持续增长 25

5.2.内部钓鱼邮件攻击将减少 27

5.3.跨境邮件传输监管将起步 28

5.4.与企业IT环境进一步融合 29

5.5.SAAS服务仍将持续增长 31

6.MailSecLab介绍 32

图表

图1.MailSecLab的邮件安全宏观与攻防研究 2

图2.2024年各类型邮件占比 3

图3.2024年各类型邮件攻击方式占比 4

图4.2024年独立钓鱼网站的数量趋势 4

图5.钓鱼样本：“某快递电子发票”为主题的病毒邮件 8

表1.2024年钓鱼邮件攻击数量 9

图6.独立钓鱼网站的数量趋势 9

图7.独立钓鱼邮件主题数量 10

图8.某企业TOP10钓鱼邮件主题都为福利领取类钓鱼邮件 11

图9.钓鱼邮件攻击对象类型占比 12

图10.仿冒微软O365在线服务登录页 13

图11.关于“加密综合补贴申报文档”类的钓鱼邮件 13

图12.加密的钓鱼文档内容 14

图13.扫描文档中的二维码后，访问的高仿真钓鱼网站 15

图14.点击“立即申报”后，开始搜集敏感个人信息 15

图15.攻击溯源图 16

图16.2024年病毒邮件趋势 17

图17.2024年TOP10邮件病毒 18

图18.HTML/Phishing.Agent病毒邮件样例 19

图19.DOC/fraud病毒邮件样例 19

图20.“下订单”为主题的LaplasClipper木马邮件 20

图21.攻击溯源图 21

图22.账号接管事件的流程分析 22

图23.某大型企业三天遭受超50万次暴力破解攻击 23

图24.某知名制造企业的被沦陷账号大量发送内部钓鱼 24

图25.ChatGPT生成的英文钓鱼邮件 26

图26.无缝集成OpenAI/智谱清言/零一万物等大模型 27

图27.思安内部钓鱼360°防护解决方案 28

图28.思安邮件跨境传输监管大屏 29

图29.邮件安全产品与企业现有系统的融合推荐 30

2024年网际思安全球邮件威胁报告

第1页共32页

前言

在去年的此刻，我们发布了《2023年网际思安全球邮件威胁报告》，该报告得到了业界专家、企业管理者和政府监管机构的高度认可与积极响应。时光荏苒，一年转瞬即逝，如今我们研究并整理了《2024年网际思安全球邮件威胁报告》，其中包含了网际思安麦赛安全实验室（MailSecLab）在邮件安全威胁领域的最新数据分析成果，以及我们观察到的全球前沿信息和数据。我们诚挚地希望这份报告能帮助我们的客户全面了解过去一年的全球邮件威胁态势，见证思安在守护您的企业安全方面所做的努力，并为应对2025年的邮件威胁趋势提供策略参考，提前规划防范措施。

网际思安自成立以来，始终专注于邮件安全领域，至今已走过19个春秋。我们始终坚持自主研发，不断创新。过去一年，思安北京研发中心秉承客户至上的理念，紧密围绕客户需求，深入洞察实战场景，旨在为客户提供全方位、精准的邮件安全防护。通过不断创新，吸引了包括中国建筑、中国邮政、中国通号、平安集团、北京银行、泰康资产等知名企业，与我们携手合作，共同探索邮件安全防护的新领