卡巴斯基2019年Q3垃圾邮件与垂钓攻击汇报
颁布功夫 2019-12-03一、季度亮点
亚马逊Prime会员
2019年Q3卡巴斯基观察到大量与亚马逊Prime会员有关的诓骗邮件。。 。。。其中大无数都以廉价购物或购物仿符作为钓饵，，，，， ，或者是通知收件人其会怨厮户出现了问题，，，，， ，邮件中的链接指向虚伪的亚马逊登录页面。。 。。。在Prime 9月会员日的布景下，，，，， ，此类信息很有蛊惑力。。 。。。
其它诓骗模式蕴含：邮件通知受害者其要求取缔亚马逊Prime会员的要求已被核准，，，，， ，若是扭转把稳请拨打邮件中的电话。。 。。。在不安账户可能被盗的情况下，，，，， ，受害者会拨打该电话，，，，， ，但这要么是一个昂贵的付费电话，，，，， ，要么是更坏的情况，，，，， ，犯罪分子会骗取他们的更多敏感数据。。 。。。
诳骗者网络身份证照片和自拍照
本季度卡巴斯基观察到与偷窃身份证（ID）照片和自拍照有关的诓骗行为激增，，，，， ，这些资料常被用于服务注册或身份证明。。 。。。垂钓邮件看似来自于支付系统和银行，，，，， ，以各类借口要求用户在指定页面上传自拍照及ID文件验证其身份。。 。。。这些虚伪网站看起来极度可信，，，，， ，上面提供了体式要求、隐衷战术链接和用户和谈等必要的文件列表。。 。。。
一些诳骗者甚至连网站也没有。。 。。。举个例子，，，，， ，在夏季针对意大利用户的一个垃圾邮件活动中，，，，， ，诳骗者宣称能够提供智能手机赠品，，，，， ，但要想拿到嘉奖，，，，， ，用户必须向这个指定的邮件地址发送ID照片和自拍照。。 。。。为了鼓励受害者，，，，， ，诳骗者还宣称活动很快就会过期。。 。。。
为了骗取这些资料，，，，， ，诳骗者还通过发送虚伪的Facebook新闻，，，，， ，通知用户他们的账户因某些发帖内容被举报而受到限度。。 。。。为了预防其账户被封，，，，， ，用户被要求发送驾照或其它身份证明的扫描文件和自拍照，，，，， ，还要提供医疗保险信息。。 。。。
YouTube与Instagram
犯罪分子持续在新的平台上尝试传统的诳骗模式，，，，， ，这种趋向在Q3迎来了一个发作。。 。。。举例而言，，，，， ，一些YouTube 告白宣称可以为旁观者提供轻松赢利的机遇，，，，， ，用户必须先填写调查和提供具体的幼我信息，，，，， ，而后就能够从大公司那里获取报答或礼物。。 。。。为了增长可信度，，，，， ，在视频下方还会增长一些看似来自于“中意顾客”的虚伪评论。。 。。。这些周到的机械人评论还不是一次出现的，，，，， ，而是慢慢增长，，，，， ，看起来和实时的一样。。 。。。
用户所必要做的就是点击视频下方的链接，，，，， ，而后依照视频注明中的步骤进行操作。。 。。。当然，，，，， ，要获得收入，，，，， ，一幼笔“佣金”或用于“确认账户”的付款是必须的。。 。。。
Instagram上也有类似的圈套。。 。。。犯罪分子以名人账户的名义颁布各类告白，，，，， ，吸引粉丝进行抽奖或实现付费调查获得奖品。。 。。。这些虚伪账户能够很容易地通过蓝色的幼勾勾与真实账户分辨隔来。。 。。。与YouTube视频一样，，，，， ，这类帖子下面会有大量的虚伪好评。。 。。。鉴于明星赠送幼礼物的情景很常见，，，，， ，不把稳的用户可能会受骗。。 。。。
返校季
在第三季度，，，，， ，卡巴斯基观察到一系列与教育有关的攻击。。 。。。垂钓者利用仿照大学登录页面的虚伪网站，，，，， ，从学生和讲师的账户中窃取用户名和密码。。 。。。
此类诳骗者钻营的不是财政数据，，，，， ，而是大学的钻研论文以及可能保留在服务器上的任何幼我信息。。 。。。此类数据在暗网上的需要很高。。 。。。即便是粗看没什么用的数据也可能被利用来提议针对性攻击。。 。。。
创建垂钓页面的一种方式是入侵合法的资源并上传诓骗性的内容。。 。。。在第三季度，，，，， ，垂钓者入侵了学堂的网站，，，，， ，并创建了仿照常用资源登录表单的虚伪页面。。 。。。
诳骗者还试图窃取教育邮件服务商的服务器用户名和密码。。 。。。为了达成主张，，，，， ，他们向有关人员发送假装成服务通知的垂钓邮件，，，，， ，要求收件人提供信息确认其邮箱账户。。 。。。
苹果新产品颁布
9月份苹果进行了最后一轮产品颁布会，，，，， ，同以前一样，，，，， ，该颁布会同时被粉丝和诳骗者关注 – 卡巴斯基检测到旨在窃取Apple ID身份验证数据的垂钓邮件。。 。。。
诳骗者还通过提供免费的新产品测评来吸引用户，，，，， ，骗取他们的幼我数据。。 。。。
在新产品线颁布之前，，，，， ，接见虚伪苹果垂钓网站的尝试次数处于上升趋向，，，，， ，并在颁布当天达到顶峰。。 。。。
2019年9月，，，，， ，接见虚伪苹果垂钓网站的尝试次数
针对付费电视用户的攻击
在英国想要旁观电视或录造的广播节目必要支付一笔许可费。。 。。。垃圾邮件发送者利用了这一点，，，，， ，发送了大量虚伪的许可证到期/续约信息，，，，， ，并且还时时使用尺度模板奉告用户他们的许可证由于银行支付失败而无法续约，，，，， ，要求收件人点击邮件中的链接，，，，， ，在虚伪表格中验证或更新其幼我和/或具体支付信息。。 。。。
利用网站反馈表单发送垃圾邮件
大型公司的网站通常城市蕴含一个或多个反馈调查表，，，，， ，这些表单可能被用于提出问题、表白欲望、公司活动登记或订阅新闻。。 。。。但此类表单发送的信息并不总是来自于客户或感兴致的接见者，，，，， ，也有可能来自诳骗犯。。 。。。
这种景象自身并没有什么新发现，，，，， ，但有趣的是观察通过表单发送垃圾邮件的机造是若何发展的。。 。。。早期的垃圾邮件发送者将反馈表上的公司邮箱作为指标，，，，， ，但此刻诳骗者们更多地利用它们向表部人员发送垃圾邮件。。 。。。
这种情况的产生是由于一些公司对网站的安全性没有赐与应有的器沉，，，，， ，使得攻击者能够利用剧本绕过单一的验证码来批量注册用户。。 。。。另一种可能的忽略是在用户名字段，，，，， ，好比说，，，，， ，允许填入任何文本或链接。。 。。。使得指标邮件地址的受害者接管到合法简直认注册邮件，，，，， ，但其信息却来自诳骗者，，，，， ，而公司自身并未接管到任何信息。。 。。。
这种垃圾邮件在几年前起头激增，，，，， ，并在最近变得越发盛行 – 在第三季度，，，，， ，通过反馈表单分发告白的服务起头在垃圾邮件中盛行。。 。。。
针对企业邮箱的攻击
上一季度，，，，， ，卡巴斯基观察到一个假装成语音邮件通知的大规模垃圾邮件活动。。 。。。为了收听此类新闻，，，，， ，收件人被约请点击进入假装成微软重要服务的登录页面，，，，， ，通常为Outlook或直接是微软账户的登录页面。。 。。。
该攻击专门针对企业邮箱用户，，，，， ，由于多种贸易软件都允许语音互换和向用户发送新新闻通知。。 。。。
值妥贴心的是，，，，， ，专门针对企业部门的垃圾邮件攻击数量最近已大大增长。。 。。。网络犯罪分子钻营的是员工邮箱账户的接见权限。。 。。。
另一个常见的陷阱是通知用户有未接管的邮件卡在传输队列中。。 。。。为了接管这些无法达到的信息，，，，， ，受害者被鼓励点击链接并在一个虚伪的登录页面上填入企业账户痛处。。 。。。在上一季度，，，，， ，卡巴斯基产品援手阻止了多个大规模的此类垃圾邮件活动。。 。。。
二、统计分析：垃圾邮件
垃圾邮件在电子邮件流量中的比例
2019年Q2至Q3，，，，， ，垃圾邮件占全球电子邮件流量中的比例
2019年第三季度，，，，， ，垃圾邮件占全球电子邮件流量中的比例最高的月份为8月（57.78%），，，，， ，均匀值为56.26%，，，，， ，与上一汇报期相比降落了1.38个百分点。。 。。。
垃圾邮件起源国度的散布
2019年第三季度垃圾邮件起源国度的散布
排名前5位的垃圾邮件起源国与上一季度一样，，，，， ，只是所占比例略有分歧。。 。。。中国位居第一（20.43％），，，，， ，其次是美国（13.37％）和俄罗斯（5.60％）。。 。。。排名第四的是巴西（5.14％），，，，， ，排名第五的是法国（3.35％）。。 。。。德国位居第六（2.95％），，，，， ，其次是 -两者之间的差距不到0.5个百分点 - 印度（2.65％），，，，， ，土耳其（2.42％），，，，， ，新加坡（2.24％）和越南（2.15％）。。 。。。
垃圾邮件的大幼散布
2019年Q2与Q3，，，，， ，垃圾邮件的大幼散布
2019年第三季度，，，，， ，极幼型垃圾邮件（不超过2KB）在垃圾邮件中的份额降落了4.38个百分点至82.93％。。 。。。5-10 KB的垃圾邮件所占比例比上一季度略有增长（增长了1.52个百分点至3.79％）。。 。。。
与此同时，，，，， ，10-20KB的垃圾邮件所占比例上升了0.26个百分点，，，，， ，至2.24％。。 。。。至于20-50 KB的垃圾邮件，，，，， ，其份额变动更大，，，，， ，与上一个汇报期相比增长了2.64 个百分点至4.74％。。 。。。
恶意附件类别
2019年Q2至Q3，，，，， ，卡巴斯基邮件反病毒系统的触发数量
2019年第三季度，，，，， ，卡巴斯基的安全解决规划共在垃圾邮件中检测到48,089,352个恶意附件，，，，， ，比第二季度增长了近500万。。 。。。7月份是最活跃的月份，，，，， ，邮件反病毒系统的触发数量为1700万，，，，， ，而9月份最为沉静，，，，， ，削减了200万。。 。。。
2019年Q3，，，，， ，垃圾邮件恶意附件类别Top10
在第三季度中，，，，， ，排名第一的恶意附件类别是Office恶意软件Exploit.MSOffice.CVE-2017-11882.gen（7.13％）; 第二名是Worm.Win32.WBVB.vam蠕虫（4.13％），，，，， ，第三名是针对Microsoft Office用户的另一种恶意软件Trojan.MSOffice.SAgent.gen（2.24％）。。 。。。
2019年Q3，，，，， ，恶意软件家族Top10
在恶意软件家族中，，，，， ，Backdoor.Win32.Androm家族（7.49％）排名第一。。 。。。
其次是Exploit.MSOffice.CVE-2017-11882.gen家族（7.20％）的Office缝隙利用。。 。。。第三名是Worm.Win32.WBVB.vam（4.60％）。。 。。。
垃圾邮件的指标国度散布
2019年Q3，，，，， ，邮件反病毒系统触发次数的国度散布
在2019年Q3的邮件反病毒系统触发次数中，，，，， ，德国排名第一，，，，， ，其份额增长了0.31个百分点，，，，， ，达10.36％。。 。。。越南也维持在前三名，，，，， ，升至第二位（5.92％），，，，， ，巴西位居第三，，，，， ，其份额仅落后一点点。。 。。。
三、统计分析：垂钓攻击
在2019年第三季度，，，，， ，卡巴斯基反垂钓系统共阻止了105,220,094次尝试将用户沉定向到诓骗网站的攻击。。 。。。受攻击用户占卡巴斯基全球用户总数的11.28％。。 。。。
地理散布
2019年第三季度受网络垂钓攻击的用户比例最高的国度是委内瑞拉（30.96％），，，，， ，它在上一季度排名第二，，，，， ，并在这一季度增长了5.29个百分点。。 。。。
2019年Q3，，，，， ，网络垂钓攻击的地理散布
希腊本季度降落了3.53个百分点，，，，， ，位居第二（22.67％）。。 。。。与上一季度一样，，，，， ，巴西排在第三（19.70％）。。 。。。
国度 %*
委内瑞拉 30.96
希腊 22.67
巴西 19.70
洪都拉斯 17.58
危地马拉 16.80
巴拿马 16.70
澳大利亚 16.18
智利 15.98
厄瓜多尔 15.64
葡萄牙 15.61
* 该国度受垂钓攻击的卡巴斯基用户比例
受攻击企业
今年以来的初次，，，，， ，在所有受攻击企业中全球互联网门户类别所占的比例（23.81％）超过了信贷组织类别（22.46％）。。 。。。社交网络固然增长了11.40个百分点，，，，， ，但也只排在第三。。 。。。
2019年Q3，，，，， ，受垂钓攻击的企衣粪别散布
此表，，，，， ，当局和税收类别跌出了Top10榜单，，，，， ，它的地位被“金融服务”类别所取代。。 。。。该类别是指提供金融服务但不在银行或支付系统类别内的公司，，，，， ，蕴含提供保险、租赁、经纪等服务的公司。。 。。。
四、结论
本季度垃圾邮件占全球电子邮件流量中的均匀比例（56.26％）比上一汇报期内降落了1.38个百分点，，，，， ，而尝试沉定向到网络垂钓页面的攻击数量与2019年Q2相比降落了2500万，，，，， ，仅为1.05亿。。 。。。
本季度垃圾邮件起源国中排名第一的是中国，，，，， ，所占份额为20.43％。。 。。�？？？？？？ò退够踩饩龉婊沧柚沽�48,089,352个恶意邮件附件，，，，， ，其中Backdoor.Win32.Androm成为最常见的邮件恶意软件家族 -其占邮件流量中的份额为7.49％。。 。。。
本汇报原文地址：https://securelist.com/spam-report-q3-2019/95177/
本汇报只是为了进建钻研而翻译，，，，， ，无出版、发售等任何贸易行为，，，，， ，因而不合任何版权问题承担责任。。 。。。
PDF版本
链接：https://pan.www.junweiming.com/s/1tMeT9HvWVHpi6vdD580_kg
提取码：l9ww
京公网安备11010802024551号