【汇报分享】卡巴斯基年度汇报系列（二）-2018年垃圾邮件与垂钓攻击
颁布功夫 2019-04-26一、年度数字
? 2018年最大的垃圾邮件起源国是中国（11.69%）。
? 74.15%的垃圾邮件幼于2KB
? 垃圾邮件中最常见的缝隙利用是Win32.CVE-2017-11882。
? 反垂钓系统共被触发482,465,211次。
? 18.32%的用户遭到垂钓攻击。
二、垃圾邮件与全球事务
2.1 GDPR
仅在2018年的头几个月 ，我们就检测到大量与欧盟通用数据�；ぢ衫℅DPR）有关的垃圾邮件 ，重要是B2B垃圾邮件 – 约请用户参与诠释GDPR来龙去脉及对业务影响的付费钻研会、网络钻研会等。
GDPR有关主题的垂钓邮件
2.2 2018年FIFA世界杯
世界杯门票及观光赠品的垂钓邮件样本
2.3 新iPhone的颁布
依照通例 ，苹果新品的颁布总会引起垃圾邮件的激增 ，能够设想的到 ，还是来自中国的配件和装璜品公司 ，固然这些新创建的在线商店在你付款时很敦睦 ，但发货时就不一样了。
2.4 恶意软件与企业
2018年卡巴斯基邮件反病毒系统的触发次数
2018年持续见证了垃圾邮件注沉细节的趋向。为了仿照贸易邮件 ，犯罪分子在细节上注沉利用公司的真实信息 ，例如logo和署名。为了绕过安全措施（以及糊弄用户） ，犯罪分子使用了各类非典型的垃圾邮件附件体式 ，蕴含ISO、IQY、PIF和PUB附件。
信贷机构依然是最受欢迎的指标之一 ，这一趋向很可能在2019年持续。我们预计针对企业的整体攻击数量还会上升。
2.5新的分发渠路
我们曾提到过垂钓攻击及其它诓骗性攻击的内容早已不限于通过邮件分发。犯罪分子不仅在测试新的交付伎俩 ，还在利用受害者自身来传布恶意内容。2018年最大的一些攻击就利用了谈天利用和社交网络。
垂钓邮件的“自我传布”类似于很久以前的连锁信 ，即利用现实不存在的赠品或报答诱使用户在社交媒体上颁布或向伴侣转发该信息。2018岁首 ，犯罪分子就曾利用过免费的机票作为钓饵 ，随后又假装成零售商、餐馆、商店和咖啡店分发赠品。WhatsApp成为分发此类信息的最佳渠路。
2.6加密钱币与垃圾邮件
2018年 ，犯罪分子对加密钱币的兴致非但没有减弱 ，反而有所上升。其中一些垃圾邮件是诓骗性的 ，犯罪分子试图诱使指标向其加密钱币钱包进行转账。
其中一种最为盛行的诓骗伎俩是“sextortion”（性诓骗）。在这种圈套中 ，犯罪分子宣称占有受害者的私密信息 ，要想不被泄露 ，就必必要向指定的加密钱币地址汇款。通常情况下 ，犯罪分子会利用受害者的真实身份信息进行恐吓 ，例如姓名、密码、电话号码等 ，使得这种圈套格表可信。这些身份信息来自于越来越多的数据泄露事务 ，由于数据真实可信 ，受害者往往陷入发急之中 ，不得不满足犯罪分子的要求。2018年 ，这种圈套勒索的赎金从几百到数千美元不等。
最初 ，这种邮件重要针对英语受多 ，但在第三季度末 ，我们观察到针对其它说话的攻击海潮 ，蕴含德语、意大利语、阿拉伯语、日语、法语和希腊语等。
犯罪分子也没有健忘其它诳骗伎俩。在2018年 ，我们观察到假装成大型慈悲机构的诓骗邮件 ，这些邮件要求采办一些数据来为儿童捐款。所有这些诓骗方式都有一个共同点：付款必须通过加密钱币。应该把稳的是 ，与sextortion相比 ，这些诳骗信息要少好多。
2019年 ，犯罪分子将会持续利用加密钱币进行诓骗。我们以为针对加密钱币及有关幼我账户的诓骗邮件会持续增长。
三、垂钓攻击
3.1 加密钱币
2018年的另一个热点话题是虚伪ICO（代币初次刊行）。犯罪分子通过邮件和社交媒体帖子来约请受害者参加虚伪ICO投资。其中一个案例很值妥贴心：代币buzcoin是以俄罗斯歌手Olga Buzova定名的加密钱币 ，犯罪分子设法获得了该项主张邮件列表 ，并在官方ICO的前一天向这些订阅者发送了虚伪的ICO约请 ，这样 ，在真正的ICO起头之前 ，犯罪分子已经骗走了约莫1.5万美元。
3.2 彩票与有奖调查
另一种垂钓圈套是中奖彩票及有奖调查。在2018年 ，888集团安全产品共阻止了3,200,180个将用户沉定向至此类诓骗网站的攻击尝试。
为了参加抽奖 ，受害者必必要先做出贡献：支出越多 ，收成越大（若是有收成的话）。有奖调查的模式也差不多 ，你必要先交一笔钱作为“手续费” ，而后就会拿到嘉奖 ，至少它们承诺如此。
3.3 大学
犯罪分子不仅钻营金钱 ，还渴求知识：在2018年 ，我们共检测到针对16个国度的131所大学的垂钓攻击。其中一半多（83所）的大学位于美国 ，其次是英国（21所）、澳大利亚（7所）和加拿大（7所）。一个驰名的事务是从英国的几所大学中窃取了数百万份文件（蕴含核能钻研有关的）。
3.4 税务
在2018年第一季度（在很多国度也是财年的最后一个季度） ，我们观察到大量假装成HMRC （英国）、IRS（美国）和其它国度税务署的垂钓网站。犯罪分子试图窃取用户的幼我数据、安全问题的答案以及银行账户信息等数据 ，其中一些网站还用于分发恶意软件。
假冒税务网站
3.5 HTTPS
和我们一年前的汇报一样 ，使用SSL证书的垂钓网站的数量不休增长。在某种水平上 ，这与HTTPS的宽泛选取有关 ，人们越发信赖占有证书（以及绿色幼挂锁）的网站。但对于有能力的犯罪分子而言 ，获得证书并不难题。Chrome在2018年9月的版本中对这一问题采取了肯定的措施 ，该浏览器此刻不再在地址栏显眼的地位显示绿色幼锁和“安全”标志了 ，而是对未使用HTTPS的网站显示“不安全”的标志。
3.6 销售旺季
四、统计数字 - 垃圾邮件
4.1 垃圾邮件的流量占比
2018年全球电子邮件流量中垃圾邮件的比例
份额最低的月份为2018年4月（47.70％） ，最高的月份为12月（57.26％）。
4.2 垃圾邮件起源国度的散布
2018年的垃圾邮件起源国度排名中 ，中国（11.69%）战胜了美国（9.04%）成为领跑国度 ，后者降至第二。德国（7.17%）从第六爬升至第三。
去年排名第三的越南降落至第四名（6.09%） ，随后是巴西（4.87％）、印度（4.77％）和俄罗斯（4.29％）。
2018年垃圾邮件起源国度的散布
4.3垃圾邮件大幼
2018年 ，超幼型垃圾邮件（幼于2KB）迅猛增长。只管季度性的降落 ，但年度数据达74.15% ，比上一汇报期增长了30.75个百分点。2-5KB的垃圾邮件同样有所增长（增长了5.56个百分点 ，达10.64%）。
2018年垃圾邮件大幼的散布
较大一些的垃圾邮件与2017年相比份额显著降落。5-10KB的垃圾邮件份额降落了1.77个百分点 ，至7.37%；10-20KB的垃圾邮件降落了12.6个百分点 ，至3.66%。20-50KB的垃圾邮件份额降落最大 ，降落了18.41个百分点 ，至2.82%。
4.4 恶意附件
4.4.1 恶意软件家族
2018年恶意软件家族Top10
2018年垃圾邮件中传布最宽泛的恶意对象是Exploit.Win32.CVE-2017-11882 ，它利用了Microsoft Office中的肆意代码执行缝隙。
Trojan-PSW.Win32.Fareit家族从第五升至第三 ，其重要工作是窃取数据 ，蕴含Cookie、FTP密码、邮箱密码等 ，并发送至犯罪分子的服务器。该家族的部门成员也能够下载和运行其它恶意软件。
Worm.Win32.WBVB家族维持在第四 ，其可执行文件是用Visual Basic 6（蕴含P代码和本机代码模式）编写的。
第五名是Backdoor.Java.Qrat家族 – 这是一个Java编写的跨平台多职能后门 ，并在暗网上作为恶意软件即服务（MaaS）进行销售。它通常通过邮件中的JAR包附件传布。
第六名是Trojan-Downloader.MSOffice.SLoad ，这是一个蕴含恶意剧本的DOC/DOCX文档 ，常被用于下载和运行勒索软件。
间谍软件Trojan-Spy.Win32.Noon排名第七。
Trojan.PDF.Badur降落一名 ，排名第八 ，这是一个蕴含恶意网站链接的PDF文档。
与2017年一样 ，第十名仍是downloader家族Trojan.Win32.VBKrypt。
4.5 垃圾邮件指标国度/地域的散布
和往年一样 ，2018年的第一名是德国 ，其份额占所有攻击的11.51%。第二名是俄罗斯（7.21%） ，第三名是英国（5.76%）。
2018年垃圾邮件指标国度/地域的散布
跟在后面的三兄弟是意大利（5.23%）、巴西（5.10%）和越南（5.09%）。只比越南少了1.35个百分点 ，阿联酋（3.74%）排在第七。第八至第十别离是印度（3.15%）、西班牙（2.51%）和中国台湾（2.44%）。
五、统计数字 - 垂钓攻击
2018年 ，卡巴斯基的反垂钓系统共被触发了482,465,211次 ，比2017年多了236,233,566次。18.32%的卡巴斯基用户遭到攻击。
5.1 指标企业
对指标企业的分析是基于卡巴斯基反垂钓系统的启发式组件触发了局进行的。凭据卡巴斯基的垂钓网址数据库 ，该组件可在用户接见邮件或网页中的垂钓链接时触发。
5.1.1 指标企业的行业散布
2018年垂钓攻击指标企业的行业散布
5.1.2 指标企业Top3
以下排名凭据垂钓者最常使用的公司名称统计得出（基于启发式组件的触发了局）。与2017年相比 ，前三名中的企业对象没有变动 ，但排名沉排了 ，微软排在第一位。
|
Microsoft |
6.86% |
|
|
6.37% |
|
PayPal |
3.23% |
5.2 地理散布
5.2.1 受攻击的用户比例
2018年遭逢垂钓攻击的用户比例散布
|
国度 |
% |
|
巴西 |
28.28 |
|
葡萄牙 |
22.63 |
|
澳大利亚 |
20.72 |
|
阿尔及利亚 |
20.46 |
|
留尼汪 |
20.39 |
|
危地马拉 |
20.34 |
|
智利 |
20.09 |
|
西班牙 |
20.05 |
|
委内瑞拉 |
19.89 |
|
俄罗斯 |
19.76 |
受攻击用户比例最高的国度Top10
只管着落了0.74个百分点 ，巴西（28.28%）仍排名榜首。同时葡萄牙（22.63%）升至第二（+5.87 p.p.） ，取代了澳大利亚（20.72%, –1.79 p.p.）。
六、结论
2018年犯罪分子仍在积极关注全球的重要事务 ，并利用它们达成自己的主张。与加密钱币有关的垂钓攻击稳步增长 ，并在2019年预计将出现新的圈套。只管整个加密钱币市场处在一个难题时期（价值着落） ，犯罪分子仍会从中榨干最后一滴价值。
这一年也批注犯罪分子会持续利用一些年度事务 – 新手机的颁布、销售季、纳税退税等。
原文链接：https://securelist.com/spam-and-phishing-in-2018/89701/
京公网安备11010802024551号