2013 年


2013-02-21

Openfind 發表 2012 年第四季電子郵件威脅分析報告

國內知名軟體廠商網擎資訊(Openfind Information Technology, Inc.),今日發表針對台灣地區所整理的第四季電子郵件威脅樣本報告,提出以下重點內容說明。
 
Openfind 2012年第四季電子郵件威脅分析報告重點
  •  垃圾信來源
    垃圾信來源國家的前三名分別為中國、澳洲與美國,依序佔整體垃圾信的 28 % 9% 6%。如同前季結果,中國仍為全球主要垃圾郵件來源,並有保持上升的趨勢,比第二名高出近20%。第二、三名則由前季的亞洲國家變更為澳洲及美國。台灣地區本季排名位居第五,略低於日本。
  • URL 內容解析
    Openfind 電子郵件威脅實驗室與鴻璟科技共同合作深入觀察垃圾郵件內含之 URL 網頁內容,並將網頁進行分類解析。本季觀察發現最多的網頁主題為購物相關類別,顯示約有 24 % 的垃圾郵件網址會導引收件人前往購買物品之網頁,多為商品廣告、EDM 、商品目錄等等購物訊息。第二名及第三名則分別為商業類及資訊科技類,分別約佔 19 % 11 %。研究結果顯示網路使用者常接觸到商業訊息、投資快訊等連結;在休閒議題方面,演藝娛樂、旅遊景點、或社群網路服務也都榜上有名,近期若要處理垃圾郵件防護過濾困擾時,建議先從上述相關議題著手,設定特殊關鍵字或進行樣本訓練,可有效預防大多數垃圾郵件問題。
  • 垃圾信散播手法延續上一季垃圾信發布模式,轉址服務仍為垃圾信散布的主要手法,相關攻擊模式說明如下:

    1. 透過轉址服務網站或其它手法間接轉址(Redirect
    為了隱藏帶有威脅的真實網址位置,除了轉址服務或短網址服務網站,有些攻擊者傾向自行申請網路主機名稱,達成轉址及隱藏目標網站網址之目的。

    2.  大陸地區的偽造EDM
    許多簡體商業網站垃圾信內容仿效 EDM加入圖片、特殊排版設計以及『如果您无法阅读此邮件,请点击这里』等連結,較不同者為廣告目標網站中,中國知名拍賣網站的比率明顯提高。

    3. 釣魚信件攻勢五花八門
    在同是以超連結為主的各式垃圾信中,以釣魚信件對使用者威脅最大,因為其超連結背後便是駭客準備的陷阱,若不小心點入超連結,便得面臨各種資安上的威脅,比單純廣告信還嚴重。
 
更多有關於 2012 年第四季的電子郵件威脅分析報告及樣本說明細節,請至下列連結下載:2012 Q4電子郵件威脅分析報告
若您對過去的調查報告有興趣,請至Openfind MailGates郵件防護系統下載區查閱
 
關於 MailGates 郵件防護系統

MailGates 是一款結合郵件系統保全、內容過濾、郵件稽核與加密、統計報表與系統負載平衡設計的全方位郵件防護系統,其具備的雙雲端郵件過濾引擎,結合在地化樣本與全球即時探測的零時差防禦技術,能精準地攔截惡意、垃圾與病毒信件的威脅。同時,MailGates提供的郵件稽核與紀錄追蹤功能,能讓管理者完整管控郵件伺服器的郵件傳遞政策與使用狀況,預防機密郵件外洩及追查郵件不當使用,捍衛企業訊息安全,並提升組織營運競爭力。更多產品訊息,請瀏覽產品網頁http://www.openfind.com/taiwan/products/mailgates/info.html
 
Openfind 全產品率先支援IPv6

隨著全球 43 億個 IPv4 位址即將耗盡,啟用 IPv6 也正式進入倒數計時。為達成網際網路 IPv6 全面化的理想目標,以加速因應雲端科技所帶動的網路成長需求,Openfind 網擎資訊各產品 - Mail2000 / MailBase / MailGates / OES,已於 2011 12 月全面完成測試,正式率先支援 IPv6,大幅提升網路環境相容性。更多訊息,請瀏覽Openfind 最新消息http://www.openfind.com/taiwan/newsevents/news_detail.php?news_id=2429  
 
關於Openfind

Openfind 成立於1998 年 1 月,長期致力於網際網路相關技術研發,為企業用戶與廣大網友提供高品質、高穩定與高擴充性的軟體與服務。從企業市場搜尋引擎系列產品、電子郵件伺服器或郵件防護、稽核、歸檔系統,到一般使用者的電子郵件信箱與企業郵件代管服務,Openfind 堅守「創新技術與優質服務」的企業文化,以提供使用者最符合成本效益的解決方案。更多訊息,請瀏覽公司網站http://www.openfind.com/
 
關於鴻璟科技

鴻璟科技成立於2003年,為一家創新網路安全方案的全球供應商。鴻璟科技開發資安晶片、資安軟體以及特徵碼資料庫服務,協助客戶如網路服務供應商、網路設備製造商、晶片設計商於新世代防火牆、統一防禦系統(UTM)、電信服務商之家用閘道器、以及行動裝置產品中提供完善並且垂直整合的資安服務。鴻璟科技的技術包含第七層深度網路封包偵測晶片與授權、資安軟體與內容偵測軟體、及包含防病毒、入侵偵測、應用程式與裝置控管、可疑網址與網頁網址分類的特徵碼資料庫系統,所創新研發的技術,可協助客戶抵禦日益嚴重以及巨量暴增的資安威脅和攻擊。更多訊息,請瀏覽公司網站:http://www.lionic.com