2022年全球
邮件威胁报告
2022 Email security threat report
致力邮件安全17年
服务3000+企业
保护1200万邮箱
每天处理1.5亿邮件
安邮天下
畅游未来
网关
DLP
归档
沙箱
关于麦赛实验室
21
2022安全概述
05
钓鱼邮件威胁
10
病毒邮件威胁
14
BEC邮件威胁
18
2023安全预测
19
目录
contents
Dream to create a clean working environment without
THREATS OF EMAIL SECURITY
致力于为客户创建无邮件威胁的纯净办公环境
在一年前，我们发布的《2021年网际思安全球邮件威胁报告》获得了广大技术专家、企业管理者和政府监管机构的广泛认可与支持。时隔一年后，我们全新整理了2022年网际思安麦赛安全实验室（MailSec Lab）在邮件安全威胁领域的数据分析成果，及观察到的全球前沿信息和数据。衷心希望我们的客户通过此份报告，详致的了解过去一年的全球邮件威胁状况，以及思安为保护您的企业所做出的努力。并对2023年的邮件威胁趋势有所了解，并计划好相应的防范措施。
网际思安作为一家经营了16年的邮件安全公司，一直坚持自主研发的发展路线。思安北京研发中心通过两年的时间，对思安所有传统邮件安全产品进行了全方位升级和重构，在2022年全新推出“邮融无界”国产化邮件安全统一解决方案，涵盖新一代思安邮件安全网关、思安邮件归档管理系统、思安防泄密网关、思安邮件安全沙箱等产品。该方案汇集了网际思安过去十余年的软件开发知识产权，与服务全球3000+家客户的专业经验，将为全球各行业客户带来“邮件安全无边界”的全新邮件安全体验。
我们正在做，且一定会坚持不懈、坚持投入、坚持自主研发，产品与服务既要满足客户当前需求，又要结合企业数字化转型的时代背景，在邮件安全的技术理念与思维模式上不断创新突破。道阻且长，行则将至；行而不辍，未来可期。2023年我们满怀期待，让我们一起努力，携手创造更美好的未来。
我们怀揣 ”安邮天下，畅游未来“ 的梦想，立志为客户提供业界领先的邮件安全产品及最佳的服务体验。
前言
PREFACE
00
2022年注定是不平凡的一年，这一年发生了如此多的事件，上到国际社会和国家，下到组织和个人，影响了每一个人的生活。不法分子利用这些热点事件，精心构造恶意邮件攻击邮箱，盗窃个人或组织数据，造成个人与企业，甚至是国家的损失。
01
俄乌战争爆发，世界陷入冷战结束以后前所未有的危机
02
新冠病毒继续肆虐全球，挑战着全球公共卫生治理能力
03
通货膨胀进一步加速，达到自1970年以来的最高水平
04
大国地缘战略竞争全面展开，全球化面临前所未有的挑战
05
世界杯与冬奥会为深处动荡的各国人民带来了温暖与希望
2022年概述
ABOUT 2022 email security
01
01
2022年概述
Summary of 2022
邮件攻击增长12.36%
根据北京网际思安科技有限公司麦赛邮件安全实验室（MailSec Lab）在2022年搜集到的数据显示，在过去的一年中每1000个邮箱，平均每月遭受的邮件攻击数量为299.27次（包含钓鱼、BEC、恶意附件等攻击方式，不含垃圾邮件），相比2021年全年增加12.36%。
钓鱼邮件仍然是黑客最喜欢采用的攻击方式，占据了近70%的百分比。黑客通过钓鱼邮件发起攻击，盗取个人密码和重要数据，从而为后续更多攻击手段提供了基础。
钓鱼邮件占比70%
黑客精心利
用热点事件
不法分子利用这些热点事件，精心构造恶意邮件攻击邮箱，盗窃个人或组织数据，造成个人与企业，甚至是国家的损失。
根据麦赛安全实验室 (MailSec Lab) 的统计与分析，2022年重要的邮件攻击数据如下
- 钓鱼邮件占邮件攻击的绝大部分，高达68.47%。紧随其后的是病毒和BEC攻击；
- 中国在2022年遭受的钓鱼邮件攻击数量仍居世界第二位，相比2021年的增长达到了78%。俄罗斯相比去年，遭受的钓鱼邮件攻击数量激增427%，且增长主要集中在俄乌战争爆发之后；
- 来自中国域名“.cn”所关联的钓鱼网站数量上升到第二位，占比15.24%；
- 全球遭受钓鱼邮件攻击数量最多的行业是“批发与零售业”，相比去年攻击数量激增359%；
- Office文件类型的病毒附件与2021年相比大幅下降，占病毒邮件总数的19%。Windows可执行文件类型仍然是排第一的病毒附件类型，占据了近50%的百分比；
- BEC攻击持续高速增长，相比2021年增长了近60%。在过去的一年中每1000个邮箱，平均每月遭受的BEC邮件攻击数量为3.32次。
01
2022年概述
SUMMARY OF 2022
02
钓鱼邮件威胁
PHISHING ATTACKS
钓鱼邮件指利用伪装的电子邮件，欺骗收件人将账号、口令等信息回复给指定的接收者；或引导收件人连接到特制的网页，这些网页通常会伪装成和真实网站一样，如银行或理财的网页，令登录者信以为真，输入信用卡或银行卡号码、账户名称及密码等而被盗取。
根据麦赛邮件安全实验室（MailSec Lab）监测数据，2022年被钓鱼邮件攻击最多的国家排名如下。
美国已多年长期位居榜首，2022年遭受了钓鱼邮件攻击数量的41%，相比2021年占比增长了5%。排名增长最快的国家中，俄罗斯相比去年，遭受的钓鱼邮件攻击数量激增427%，且增长主要集中在俄乌战争爆发之后。与此同时，随着新加坡经济持续繁荣发展，该国遭受的钓鱼邮件攻击数量也保持持续增长，2022年比2021年增加了245%。
中国在2022年遭受的钓鱼邮件攻击数量仍居世界第二位，相比2021年的增长达到了78%。据麦赛邮件安全实验室（MailSec Lab）对钓鱼邮件内容的分析，地缘政治导致的国家级攻击，和严格清零政策推动的远程办公是钓鱼邮件数量增长的主要推动力。
遭受攻击
行业占比
换个角度从行业来看，2022年全球遭受钓鱼邮件攻击数量最多的行业是“批发与零售业”，相比去年攻击数量激增359%。在其之后，“工业制造”与“服务”两个行业分列第二和第三位。
钓鱼网站
域名排名
在2022年，钓鱼邮件包含的风险URL地址中，“.com”仍然排名第一位，占据了29.07%的比例。来自中国的域名“.cn”所关联的钓鱼网站数量上升到了第二位，占比15.24%。而“.xyz”域名从去年的第二位，下降到第三位。
02
钓鱼邮件威胁
phishing attack
6月22日，西北工业大学发布声明称，近期学校电子邮件系统遭受网络攻击，有来自境外的黑客组织和不法分子向学校师生发送包含木马程序的钓鱼邮件，企图窃取相关师生邮件数据和公民个人信息，给学校正常工作和生活秩序造成重大风险隐患。初步判定，此次事件为境外黑客组织和不法分子发起的网络攻击行为。
搜狐全体员工在5月18日收到一封来自“搜狐财务部”名为《5月份员工工资补助通知》的邮件，大量员工按照附件要求扫码，并填写了银行账号等信息，最终不但没有等到所谓的补助，工资卡内的余额也被划走。经调查，实为某员工使用邮件时被意外钓鱼导致密码泄露，进而被冒充财务部盗发邮件。据统计共有24名员工被骗。
5月13日开始，StrivePhish组织发起针对国内公司企业、高校和事业单位的大规模钓鱼邮件攻击，涉及范围极广，群发内嵌钓鱼链接的邮件进行邮箱账号密码窃取。通过其后台数据推断，至少已获取1500多条对应的账户密码，受害者主要集中在公司集团、大学学院以及事业单位。
4月，研究人员发现针对中国澳门17家豪华酒店（包括Grand Coloane Resort-澳门鹭环海天度假酒店、Wynn Palace-澳门永利皇宮酒店）在内的钓鱼邮件攻击行动。主要目的是为了破坏它们的网络设施并窃取那些住在度假村的有高知名度的客人的敏感数据。
2022年国内重大钓鱼邮件事件
2022年常见钓鱼伪造场景
01
伪造IT通知
03
伪造财务通知
05
伪造公司通知
07
伪造物流邮件
09
伪造银行通知
02
伪造新冠通知
04
伪造外贸订单通知
06
伪造技术服务邮件
08
伪造政府通知
10
伪造学校通知
03
病毒邮件威胁
Virus in email
病毒邮件是指电子邮件内包含病毒，在浏览邮件中的链接或下载附件的过程中触发病毒文件，导致计算机被病毒感染。
在2022年，Windows可执行文件类型仍然是排第一的病毒附件类型，占据了近50%的百分比。而脚本类型紧随其后，占据了23%。Office文件类型的病毒附件与2021年相比大幅下降，占比19%。
EMOTET病毒
值得关注的是在2022年，Emotet已取代VBA macros成为Office文档携带病毒的主要方式。Emotet病毒常以宏附件的形式包含在Office文档之中，通过诱使收件人打开Office文档来触发病毒，从而对计算机进行远程控制和盗取数据。隐藏在Office宏中的脚本如右图所示。
排名前十的邮件
病毒类型和名称
03
勒索病毒邮件
勒索病毒作为危害最大的病毒家族，尽管在2022年攻击数量减少了24%，但是新的攻击手段和工具开始被应用。有的黑客组织已经开始采用新的编程语言来创建勒索病毒，从而能更好的躲避检测，或者是可更好的适配各种操作系统。例如，Rust语言被用于创建BlackCat和Hive勒索病毒，而Go语言被用于创建BlackByte勒索病毒。不仅如此，黑客的攻击目标也从传统的Windows，扩展到ESX和手机系统。根据麦赛邮件安全实验室（MailSec Lab）的统计，2022年最流行的勒索病毒为 LockBit然后分别BlackCat和Phobos。
Lokbit勒索病毒
LockBit勒索病毒的第一版于2019年9月创建，并于2021年6月推出了破坏性更大的2.0版本。全球IT咨询巨头埃森哲曾遭受LockBit勒索病毒的攻击，并被要求支付5000万美元赎金。攻击者声称窃取了6TB的数据。LockBit 3.0（LockBit Black）是该软件的最新变种。其使用了一种代码保护机制，即二进制文件中存在加密代码部分，从而阻碍恶意软件检测，尤其是在通过自动分析执行时。
送别虎年，我们迎来了2023兔年。北京网际思安科技有限公司麦赛邮件安全实验室（MailSec Lab）基于过去十多年的邮件安全行业实践经验和大数据分析，以及与行业友商的信息分享，我们总结出了如下一些2023年的邮件安全威胁趋势：
04
BEC邮件威胁
BEC EMAIL THREAT
商业电子邮件攻击（Business Email Compromise，简称BEC）是针对高层管理人员的攻击，攻击者通常冒充（盗用）决策者的邮件，来下达与资金、利益相关的指令；或者攻击者依赖社会工程学制作电子邮件，说服/诱导高管短时间进行经济交易。
在2022年，BEC攻击持续高速增长，相比2021年增长了近60%。在过去的一年中每1000个邮箱，平均每月遭受的BEC邮件攻击数量为3.32次。
在遭受BEC邮件攻击的行业中，政府成为攻击者最少攻击的行业，而广告与营销行业成为遭受BEC邮件攻击最多的行业。
01
全球经济衰退中，邮件安全将面临更大挑战
02
高级威胁检测技术被广泛应用
因为疫情和地缘政治等的影响，2022年全球和中国经济的发展明显减缓，中国GDP的增长率达到近年来的新低。低迷的经济状况下，企业将把更多的预算投入影响营收的业务中，而降低对邮件安全的财务预算。与之相反的是，黑客将加速对恶意软件的技术更新。两者叠加的话，全球邮件安全防护将面临更大的挑战，2023年我们将面对更多的网络安全事件。
如今90%的黑客攻击从邮件发起，通过引诱客户点击恶意软件或者骗取机密信息，从而为进一步攻击做准备。其中，勒索病毒主要通过邮件传播便是一个很好的例子。随着恶意软件躲避安全检测技术的提高，邮件安全产品将越来越多的采用高级威胁检测技术，例如：沙箱安全检测、威胁情报、人工智能与自然语言处理等技术。在2023年，一个邮件安全产品是否采用了高级威胁检测技术将成为评判安全防护能力的重要标准。
2023年预测
predictions for 2023
05
北京网际思安科技有限公司麦赛邮件安全实验室（MailSec Lab）依托于网际思安过去12年积累的邮件威胁数据，汇集了一批10+工作经验的行业专家，专注于新型邮件威胁的调研，和下一代邮件安全技术的创新性研究。在过去十多年中，MailSec Lab服务于3000+家各个行业领域的典范客户，获得客户的广泛赞誉。与此同时，实验室积极与国际和国内知名信息安全厂商合作，广泛开展威胁情报互换、共同研究等合作，构建共防御的威胁防护体系。
03
以人为中心的行为分析将助力防护钓鱼邮件
04
国家之间的邮件攻击将持续增长
在2022年，钓鱼邮件被更精心的构造，通过传统的“以邮件为中心”的检测方式已经很难进行检测。我们预测在2023年，“以人为中心”的检测方式将逐步被采用。邮件安全产品将通过大数据分析和人工智能技术，以人为单位，对员工的长期邮件收发行为进行分析并绘制个人肖像。从而能更好的发现与员工日常行为不一致的伪造钓鱼邮件。
伴随近年来全球地缘政治的改变，无论是俄乌战争，还是中美竞争，都打破了多年来的全球平衡。国家之间的邮件安全攻击将在未来持续增长。2022年4月，中国西北工业大学遭受病毒邮件攻击，初步判明相关攻击活动源自美国国家安全局“特定入侵行动办公室”，涉及盗窃中国军事机密信息。这次事件，将国与国之间的网络安全竞赛推到了大众的面前。
05
订阅式云邮件安全服务仍将持续增长
因为低迷的全球经济以及有限的信息安全财务预算，2023年全球中小企业在邮件威胁防护方向的资金投入仍然会十分有限，而日益精密和频繁的邮件威胁攻击将导致很多中小企业难以应对。因此我们预测2023年订阅式云邮件安全服务仍将持续增长，在全球经济不景气的情况下，为中小企业提供最具性价比的选择。
2023年预测
predictions for 2023
05
06
关于麦赛实验室
about mailsec lab
公司：北京网际思安科技有限公司
电话：400-099-6608
网址：www.safenext.com | www.mailsec.cn
邮箱：service@safenext.com
增值电信业务经营许可证：陕B2-20210327 | 
陕公网安备 61102302611033号