1、2024 年网际思安全球邮件威胁报告-1-全球邮件威胁报告2024 年度2024 年网际思安全球邮件威胁报告目录目录前言.11.2024 年邮件安全态势.21.1.风险趋势分析.31.2.整体态势要点.52.钓鱼邮件威胁.72.1.被仿冒的品牌.72.2.钓鱼链接和主题趋势.92.3.基于对象分析.112.4.典型攻击案例.133.病毒邮件威胁.173.1.整体趋势统计.173.2.病毒种类分析.183.3.典型攻击案例.204.账号接管威胁.224.1.整体趋势统计.224.2.典型攻击案例.235.2025 年邮件安全预测.255.1.基于 AI 的攻击将持续增长.255.2.内部钓鱼邮件

2、攻击将减少.275.3.跨境邮件传输监管将起步.285.4.与企业 IT 环境进一步融合.295.5.SAAS 服务仍将持续增长.316.MailSec Lab 介绍.322024 年网际思安全球邮件威胁报告图表图表图 1.MailSec Lab 的邮件安全宏观与攻防研究.2图 2.2024 年各类型邮件占比.3图 3.2024 年各类型邮件攻击方式占比.4图 4.2024 年独立钓鱼网站的数量趋势.4图 5.钓鱼样本：“某快递电子发票”为主题的病毒邮件.8表 1.2024 年钓鱼邮件攻击数量.9图 6.独立钓鱼网站的数量趋势.9图 7.独立钓鱼邮件主题数量.10图 8.某企业 TOP10 钓

3、鱼邮件主题都为福利领取类钓鱼邮件.11图 9.钓鱼邮件攻击对象类型占比.12图 10.仿冒微软 O365 在线服务登录页.13图 11.关于“加密综合补贴申报文档”类的钓鱼邮件.13图 12.加密的钓鱼文档内容.14图 13.扫描文档中的二维码后，访问的高仿真钓鱼网站.15图 14.点击“立即申报”后，开始搜集敏感个人信息.15图 15.攻击溯源图.16图 16.2024 年病毒邮件趋势.17图 17.2024 年 TOP 10 邮件病毒.18图 18.HTML/Phishing.Agent病毒邮件样例.19图 19.DOC/fraud 病毒邮件样例.19图 20.“下订单”为主题的 Lapl

4、as Clipper 木马邮件.20图 21.攻击溯源图.21图 22.账号接管事件的流程分析.22图 23.某大型企业三天遭受超 50 万次暴力破解攻击.23图 24.某知名制造企业的被沦陷账号大量发送内部钓鱼.242024 年网际思安全球邮件威胁报告图 25.ChatGPT 生成的英文钓鱼邮件.26图 26.无缝集成 OpenAI/智谱清言/零一万物等大模型.27图 27.思安内部钓鱼 360防护解决方案.28图 28.思安邮件跨境传输监管大屏.29图 29.邮件安全产品与企业现有系统的融合推荐.302024 年网际思安全球邮件威胁报告第 1 页 共 32 页前言前言在去年的此刻，我们发布

5、了2023 年网际思安全球邮件威胁报告，该报告得到了业界专家、企业管理者和政府监管机构的高度认可与积极响应。时光荏苒，一年转瞬即逝，如今我们研究并整理了2024 年网际思安全球邮件威胁报告，其中包含了网际思安麦赛安全实验室（MailSec Lab）在邮件安全威胁领域的最新数据分析成果，以及我们观察到的全球前沿信息和数据。我们诚挚地希望这份报告能帮助我们的客户全面了解过去一年的全球邮件威胁态势，见证思安在守护您的企业安全方面所做的努力，并为应对 2025 年的邮件威胁趋势提供策略参考，提前规划防范措施。网际思安自成立以来，始终专注于邮件安全领域，至今已走过 19 个春秋。我们始终坚持自主研发，不

6、断创新。过去一年，思安北京研发中心秉承客户至上的理念，紧密围绕客户需求，深入洞察实战场景，旨在为客户提供全方位、精准的邮件安全防护。通过不断创新，吸引了包括中国建筑、中国邮政、中国通号、平安集团、北京银行、泰康资产等知名企业，与我们携手合作，共同探索邮件安全防护的新领域。我们将继续坚持，不懈努力，持续投入，自主研发，确保产品与服务既满足客户当前需求，又紧跟企业数字化转型的步伐。在邮件安全的技术理念与思维模式上，我们始终追求创新与突破。道阻且长，行则将至；行而不辍，未来可期。在充满希望的 2025 年，让我们携手共进，为创造更加安全的邮件环境而努力。北京网际思安科技有限公司2025 年 1 月