Openfind 發表 2012 年第四季電子郵件威脅分析報告
國內知名軟體廠商網擎資訊(Openfind Information Technology, Inc.),今日發表針對台灣地區所整理的第四季電子郵件威脅樣本報告,提出以下重點內容說明。
Openfind 2012年第四季電子郵件威脅分析報告重點
- 垃圾信來源
垃圾信來源國家的前三名分別為中國、澳洲與美國,依序佔整體垃圾信的 28 % 、9% 與 6%。如同前季結果,中國仍為全球主要垃圾郵件來源,並有保持上升的趨勢,比第二名高出近20%。第二、三名則由前季的亞洲國家變更為澳洲及美國。台灣地區本季排名位居第五,略低於日本。
- URL 內容解析
Openfind 電子郵件威脅實驗室與鴻璟科技共同合作深入觀察垃圾郵件內含之 URL 網頁內容,並將網頁進行分類解析。本季觀察發現最多的網頁主題為購物相關類別,顯示約有 24 % 的垃圾郵件網址會導引收件人前往購買物品之網頁,多為商品廣告、EDM 、商品目錄等等購物訊息。第二名及第三名則分別為商業類及資訊科技類,分別約佔 19 % 及 11 %。研究結果顯示網路使用者常接觸到商業訊息、投資快訊等連結;在休閒議題方面,演藝娛樂、旅遊景點、或社群網路服務也都榜上有名,近期若要處理垃圾郵件防護過濾困擾時,建議先從上述相關議題著手,設定特殊關鍵字或進行樣本訓練,可有效預防大多數垃圾郵件問題。
- 垃圾信散播手法延續上一季垃圾信發布模式,轉址服務仍為垃圾信散布的主要手法,相關攻擊模式說明如下:
1. 透過轉址服務網站或其它手法間接轉址(Redirect)
為了隱藏帶有威脅的真實網址位置,除了轉址服務或短網址服務網站,有些攻擊者傾向自行申請網路主機名稱,達成轉址及隱藏目標網站網址之目的。
2. 大陸地區的偽造EDM
許多簡體商業網站垃圾信內容仿效 EDM加入圖片、特殊排版設計以及『如果您无法阅读此邮件,请点击这里』等連結,較不同者為廣告目標網站中,中國知名拍賣網站的比率明顯提高。
3. 釣魚信件攻勢五花八門
在同是以超連結為主的各式垃圾信中,以釣魚信件對使用者威脅最大,因為其超連結背後便是駭客準備的陷阱,若不小心點入超連結,便得面臨各種資安上的威脅,比單純廣告信還嚴重。
若您對過去的調查報告有興趣,請至Openfind MailGates郵件防護系統下載區查閱
關於 MailGates 郵件防護系統
MailGates 是一款結合郵件系統保全、內容過濾、郵件稽核與加密、統計報表與系統負載平衡設計的全方位郵件防護系統,其具備的雙雲端郵件過濾引擎,結合在地化樣本與全球即時探測的零時差防禦技術,能精準地攔截惡意、垃圾與病毒信件的威脅。同時,MailGates提供的郵件稽核與紀錄追蹤功能,能讓管理者完整管控郵件伺服器的郵件傳遞政策與使用狀況,預防機密郵件外洩及追查郵件不當使用,捍衛企業訊息安全,並提升組織營運競爭力。更多產品訊息,請瀏覽產品網頁http://www.openfind.com/taiwan/products/mailgates/info.html
關於Openfind
Openfind 成立於1998 年 1 月,長期致力於網際網路相關技術研發,為企業用戶與廣大網友提供高品質、高穩定與高擴充性的軟體與服務。從企業市場搜尋引擎系列產品、電子郵件伺服器或郵件防護、稽核、歸檔系統,到一般使用者的電子郵件信箱與企業郵件代管服務,Openfind 堅守「創新技術與優質服務」的企業文化,以提供使用者最符合成本效益的解決方案。更多訊息,請瀏覽公司網站
http://www.openfind.com/。
關於鴻璟科技
鴻璟科技成立於2003年,為一家創新網路安全方案的全球供應商。鴻璟科技開發資安晶片、資安軟體以及特徵碼資料庫服務,協助客戶如網路服務供應商、網路設備製造商、晶片設計商於新世代防火牆、統一防禦系統(UTM)、電信服務商之家用閘道器、以及行動裝置產品中提供完善並且垂直整合的資安服務。鴻璟科技的技術包含第七層深度網路封包偵測晶片與授權、資安軟體與內容偵測軟體、及包含防病毒、入侵偵測、應用程式與裝置控管、可疑網址與網頁網址分類的特徵碼資料庫系統,所創新研發的技術,可協助客戶抵禦日益嚴重以及巨量暴增的資安威脅和攻擊。更多訊息,請瀏覽公司網站:
http://www.lionic.com