根据威胁情报公司FireEye统计数据显示，当前每十个网络攻击中，至少有九个是从电子邮件开始的。

基于2018年1-6月之间发送的5亿封电子邮件，该公司9月份的报告显示“一封恶意邮件就有可能造成严重的品牌名誉受损和财务损失。”在这份文件中，FireEye将电子邮件形容成一条满是垃圾的道路。据该公司统计，只有32%的业务被认为是真实的。

9月7日，国土安全部高级IT官员John Zangardi表示，从2017年12月到2018年5月，机构收到了3000多万封电子邮件，大约21%（约650万个）的邮件被归类为恶意邮件。当1200封含恶意软件的邮件通过该机构的垃圾邮件服务器时，只有10名员工会点击链接。不过，由于该机构已经将附加的防御装置安装到位，任何基于威胁的电子邮件是不可能攻击成功的。

FireEye的报告中还指出，越来越多的攻击瞄准了员工的W2数据，该税表包含敏感的细节，如社会保障号码和年薪数字。

随着模仿骗局的不断上升，当前典型的攻击技术一般会伪装成可信来源的电子邮件，实际里边却包含恶意软件。FireEye在报告中还指出，网络罪犯为了不断寻找最有效攻击方法，一般会选择钓鱼网站的模拟攻击。

声明：本文来自网络安全新视野，版权归作者所有。文章内容仅代表作者独立观点，不代表士冗科技立场，转载目的在于传递更多信息。如有侵权，请联系 service@expshell.com。