使用邮件作为通讯工具的幼同伴们对垃圾邮件、垂钓邮件注定都极度熟悉，并且对此痛心疾首。然而这么多年来，各人做了各类致力，使用邮件安全网关，把邮件系统上云等等，垃圾邮件、垂钓邮件仍是屡禁不止。犯法份子为了提高攻击成功率，通常通过垂钓或者爆破等伎俩盗用的邮件账号作为恶意邮件的发送主体，这也给通例的邮件防护设备和现实的安全运营增长了难度。

正所谓良知知彼方能百战不殆，今天给各人带来的是针对恶意邮件攻击者的分析，给出攻击者越发清澈的画像。分析的原始数据是“在大大的云上脱敏的事务数据仓库里面，挖呀挖呀挖出来的”各个恶意邮件的攻击者，数据真实靠得住。并且所分析数据是基于真正投递到用户邮件文件夹的恶意邮件，极具风险性。那么接下来就带各人看看安全专家眼中的邮件攻击者的样子吧。

2022年12月至2023年5月期间，js1996官网信息云监测平台监测到邮件攻击超60万次，这部门的攻击是绕过了邮件安全网关并最终达到用户邮件文件夹的邮件数量，即最终受影响的数量。

从攻击数量上来看，1月份的产生的攻击数量最多，3月份、4月份的攻击数量也相对较多，如图1所示。

图1 整体邮件攻击数量

从攻击时刻上分析，一天24幼时根基上均有攻击邮件达到，能够判定攻击者多选取自动化的攻击伎俩，但是国内用户相对在1点~17点期间收到的恶意邮件更多，如图2所示。

图2 每时刻邮件攻击数量

从攻击账号数量来看，拔取了可能关联到企业的账号，发现1月份的邮件攻击账号数量尤其出格凸起，证明1月前后大量的账号被盗用，整体上犯法分子春节前后冲业趋向显著，如图3所示。

图3 邮件攻击账号数量

从恶意邮件类型分析，培崖粪告白投递和金融诳骗为主，别离占比39%和35%，其次是盗号垂钓类，占比19%，所以能够得出结论，恶意邮件攻击以牟利为重要主张，如图4所示。

图4 邮件类型占比

犯法分子邮件攻击账号的起源可能自己搭建节点，也可能是通过盗号的方式获取的正本正常的账号。拔取其中能够鉴别到单元的攻击账号，能够明显的发现企业是账号被盗的沉灾区，被盗账号占比高达93.4%，其次部门的事业单元也存在对应的风险，约占整体被盗账号的3.6%，再就是幼我的邮箱账号占比1.7%，如图5所示。

图5 被盗账号起源

接下来是就是各人脍炙人口的区域散布排名，我们将各被盗账号与省份区域相匹配，惊讶的发现，竟然与GDP有肯定吻合，注明一方面经济蓬勃地域企业基数大，被盗账号数量可观，另一方面，经济蓬勃地域企业拥有更高的攻击价值，快来看看你的家乡排第几。如图6所示。

图6 各省攻击者邮箱账号数量

攻击者以牟利为重要的主张，通；嶂葱培训告白和金融诳骗两种类型的邮件攻击。针对邮件的主题进行分析后，发现《关于发放员工补助（补助）福利通知》、《幼我劳动（补助））已下发，请查看下图查收》这类劳动补助类的诳骗邮件占比高达15%，其次是各类培训，以企业经营治理类培训为主，蕴含客服类、经营治理类、人力资源、销售类、 财政避税等针对企业的各类培训，整体高达40%，也有PPT美化，中级经济师等各类针对幼我的培训约占20%。同时也会有开票避税这类黑灰色产业信息，也有直接卖邮件群发软件这类工具的邮件，如图7所示。

图7 各类邮件攻击剧本

凭据数据分析，我们相识到被用于邮件攻击的攻击者的账号部门起源于盗号，其中企业账号占比高达93.4%，那么到底是哪些企业的邮箱账号容易被盗呢？我们把网络到存在邮件攻击行为的企业邮箱账号做了分词统计后发现，信息技术类企业占比最高，靠近30%，其次是各设备及工业造作类企业，占比靠近20%，业务型企业占比约15%，其他各类餐饮、金融、交通、房地产、构筑、教育、医疗、生化、资料等各行业均有企业中招。中招的企业中有大型上市企业，也有幼到某个烧烤店的零售企业，能够看到邮件账号被盗是一个极度宽泛的安全问题，值得我们各个企业治理人员沉点关注。我们把各企业名称关键词做了词云，如图8所示。

图8 邮件攻击者企业关键词

通过上文的分析，事业单元的问题账号占比业相对较高，我们对这类攻击者做了分析分类，发显熹中绝大部门的攻击账号起源是学堂，占比78%，涉及54所学堂，通常情况下，学堂的人员数多，账号基数大，产生风险的概率业相对较高，如图9所示。

图9事业单元攻击者起源散布

邮件是一个古老的网络通讯工具，从前我们使用了邮件网关，使用贝叶斯等算法来防垃圾邮件，获得了肯定的成效。但是随着互联网的发展，攻击者的攻击伎俩日渐成熟，或许是新的通讯工具抢占了邮件通讯的“市场”，邮件领域的安全似乎依然还是原来的那套防御机造，亦或是邮件上云后我们失去了防御伎俩，但邮件在现实的工作出产中依然是一个极度沉要的通讯工具，邮件安全问题不容幼视。安全发展到今天，已经不成能依附单一设备解决整体的安全问题。

邮件安全也是如此，邮件面对着垃圾邮件、垂钓邮件、账号诳骗、敏感信息泄露等各类风险，js1996官网纵深防御、分级建设、安全运营等各类伎俩也应该给邮件配置上，不能给邮件加个网关就完事了。安全监测、安全运营联动措置要跟进，终于无法防御看不到的风险。也只有技术和治理相结合，账号滥用问题才会被缓解，能力从根上解决恶意邮件攻击愈发严沉的问题。