导语:2023年上半年全国企业邮箱用户共收到钓鱼邮件1.4亿封,2023上半年同比2022上半年增长40.89%。
根据Coremail邮件安全人工智能实验室(以下简称AI实验室)的监测数据显示,2023年上半年全国企业邮箱用户共收到钓鱼邮件1.4亿封,2023上半年同比2022上半年增长40.89%。
AI实验室统计分析2023上半年钓鱼邮件主题时发现,仿冒财政补贴邮件和仿冒系统通知邮件依旧活跃,这两类钓鱼邮件占据AI实验室收到的仿冒邮件的57%。
黑产团伙的钓鱼手法为先盗取账号,使用被盗账号伪装公司“财务部”“人事部”等内部相关人员,向域内大量传播诈骗邮件,利用域内邮箱的高信用度逃避反垃圾反钓鱼检测,而内部员工收到域内账号发送的邮件会降低安全意识,容易误信钓鱼邮件,点击链接或下载附件,从而被黑产团伙窃取敏感信息或传播恶意软件等。该类型诈骗邮件在去年5月份导致某门户邮箱网站员工受骗。
为了逃避邮件系统厂商反钓鱼检测,黑产团伙通常会模仿被盗账号组织内的常用文案,或者以图片形式插入形式来减少可检测的文案内容,这对基于文本和语义检测的反垃圾算法模型产生较大误导,需要反垃圾引擎挖掘和分析更多非文本特征。
域内垃圾邮件猖獗,不仅影响工作效率,而且域内垃圾邮件容易让大家放松警惕,增加中招的可能性,造成信息泄露和财产损失等安全事件,如何才能更好地阻止这种现象的发生呢?
CACTER邮件安全网关V7.0全新发布
一、支持域内垃圾邮件检测
CACTER邮件安全网关域内安全独家解决方案,不影响邮件系统邮件召回功能和投递状态真实展示功能,Coremail域内邮件安全管控只有CACTER网关才能做。
二、 发信行为检测分析
CACTER邮件安全网关会记录内部企业邮箱用户:常用发信地区,常用发信IP,常用发信时间,常用发信软件/客户段 ,相应时间段平均发信量;生成内部用户画像,当网关检测域内和外发邮件存在发信行为异常,将进行拦截并通知管理员。
三、垃圾邮件过滤
1、OCR检测
网关V7.0基于数亿级的垃圾邮件样本特征,可对图片进行OCR识别,转变成语义后再进行文本指纹以及语义检测。让图片形式插入的钓鱼邮件无可遁形。
2、二维码图片检测
网关支持二维码图片直接拦截检测和二维码转链接后,对链接进行检测,以有效识别有害链接再进行拦截;且支持在网关配置二维码黑白名单,以进行规则灵活性调整。
3、加密附件解密检测
网关能够识别邮件中的附件是否加密,选择拦截携带加密附件的邮件,还是放行。网关还能够拆解文档类的附件,并执行文本指纹检查,有效识别附件型的垃圾邮件。
更多CACTER邮件安全网关V7.0的功能介绍,请关注Coremail本次直播发布会【邮件安全网关V7.0全新发布】
本次直播奖品种类超多,福利丰厚,直播抽奖奖品有扫地机器人、胶囊咖啡机、无线降噪耳机、连平蜜桃礼盒和CACTER邮件安全新版萌兔公仔,快扫描邀请二维码预约报名吧~
直播间链接:https://oqgnc.h5.xeknow.com/sl/1K5fGH
如若转载,请注明原文地址