卡巴斯基实验室:2019Q1钓鱼及垃圾邮件报告

41yf1sh 观察 2019年5月20日发布
Favorite收藏

导语:在2019年第一季度,全球邮件通信中垃圾邮件的平均占比上升了0.06个百分点。与上一季度的报告周期相比,我们的反网络钓鱼系统阻止了超过111832308次到钓鱼网站的重定向活动,该数值增长了35220650次。

一、本季度重点关注

1.1 情人节相关钓鱼活动

在每年的第一季度,都有一些网络钓鱼活动与情人节主题相结合,其目标在于窃取用户有价值的机密信息,例如银行卡的详细信息。网络犯罪分子通常会利用在线花店和交友网站作为诱饵,开展网络钓鱼活动。

1.png

最常见的网络钓鱼方式是投放广告,邀请用户为亲人订购礼物,或者邀请用户购买一些药物。一旦用户受到诱导,点击此类邮件中的链接,则他们的详细付款信息将会被发送给网络犯罪分子。

2.png

1.2 新推出的Apple产品

在3月下旬,Apple推出了最新款产品,网络诈骗组织也随之伺机而动,迅速投身于此类诈骗活动之中。诈骗者往往会首先创建一个与官方Apple服务高度相似的虚假网站,然后将用户重定向该网站。根据我们的统计,此类诈骗方式的尝试次数呈大幅增长趋势。

将用户重定向到网络钓鱼Apple网站的次数呈现增长趋势:

3.png

伪造的Apple ID登录页面:

4.png

诈骗者通过网络钓鱼电子邮件的方式实现第一步诈骗,这些邮件看似来自Apple官方,试图欺骗收件人点击链接,并在伪造的Apple ID登录页面上输入登录凭据。

5.png

1.3 虚假的技术支持

虚假的客户支持电子邮件,通常是最受欢迎的线上欺诈类型之一。近期,这一类型的消息数量呈大幅增长趋势。在一些技术论坛和社交网络中,都可以看到虚假的技术支持网站的链接,并且后面往往还伴随着诸多好评。

伪造的“卡巴斯基实验室支持服务”帐户:

6.png

在Q1,我们监测到的所有虚假技术支持,都有一个共同特点——它们会在与某家公司货某个产品相关的事务上提供帮助,并承诺由经过专门培训、高服务质量的员工提供帮助。毋庸置疑,此类“帮助”并不是免费的。不仅用户的问题无法得到解决,并且用户可能会受到进一步的欺骗。

1.4 新Instagram“功能”

自去年,我们发现,网络钓鱼攻击者和其他诈骗着已经不再局限于邮件领域,开始转战流行的社交网络Instagram之中。在本季度,这样的趋势仍在继续,欺诈者充分利用IG这项服务,不仅在评论中发送网络钓鱼的链接,此外还注册帐户,发送付费广告帖文,甚至还诱导知名人士分发恶意内容。

网络犯罪者借助相同的手段,以承诺的产品或服务来吸引受害者,而这些产品或服务的价格通常比较低廉。

7.png

像往常一样,在这些恶意活动中,诈骗者要求买方提供姓名、银行卡信息等详尽的资料。毫无疑问,用户在提交这些信息后,他们的个人数据将会被泄露到攻击者那里。

8.png

1.5 邮件网络钓鱼

在第一季度,我们以自动提醒的形式注册了几个网络钓鱼邮件,这些邮件伪装成管理合法邮件列表的主要服务。诈骗者通常以“验证帐户”或“更新付款信息”为借口,诱导收件人点击网络钓鱼链接。其中,一些虚假域名所使用的名称与真实服务的域名类似,还有一些网站会将受害者重定向到虚假的授权表单。

9.png

1.6 通过ACH系统发送金融垃圾邮件

在第一季度,我们观察到针对自动清算所(ACH)用户的垃圾邮件呈大幅增加的趋势,ACH是一个处理消费者与美国小型企业交易的电子支付系统。在这些邮件中,包含关于普通用户或公司所谓的转账状态的虚假通知。此类邮件中包含恶意附件(压缩包或文档格式)以及下载被恶意软件感染的文件的链接。

10.png

1.7 理想的工作Offer

在Q3,我们发现了一些包含理想的工作Offer的垃圾邮件。在本季度,我们发现了另一个主要的邮件类型——以知名公司的名义,发送Offer邮件,从而吸引大量潜在的申请者。诈骗者邀请收件人在他们的计算机上安装一个特殊的应用程序,从而免费注册求职系统,以访问数据库。当受害者尝试从“云服务”下载程序时,将会向用户弹出一个标题为“DDoS Protection”的弹出窗口,以及一个指向在线招聘公司网站的链接的消息(其中包含了一些受欢迎的企业名称)。一旦用户相信,就会将包含Trojan.MSOffice.Sagent.gen的恶意Word文档下载到计算机上,然后会进一步将Trojan-Banker.Win32.Gozi.bqr下载到受害者的计算机上。

11.png

1.8 勒索软件和加密货币

正如我们所预料的那样,网络犯罪者对加密货币的兴趣并没有减弱。垃圾邮件发送者持续通过“sextortion”的方式,诱使用户支付加密货币,这也是我们在去年所讨论过的一个话题。

12.png

在2019Q1,我们发现了一个非常值得特别关注的诈骗邮件计划,网络犯罪分子以中央情报局为名义发送邮件,声称可以访问收件人的案件档案,并声称这些收件人涉嫌涉及与未成年人色情相关的案件。

在邮件中,他们虚构了一些机构的员工姓名,其姓名在不同的邮件中有所不同,他们声称已经在案件的档案中发现受害者的详细信息(实际上是从社交网络、在线聊天或论坛中收集的)。诈骗者声称这是在全球27个国家中逮捕2000多名恋童嫌疑人的国际行动的一部分。然而,这名“机构员工”碰巧知道受害者比较有钱,需要保护自己的声誉,因此勒索其支付10000美元的等值比特币。

13.png

诈骗者利用了人们担心个人隐私被泄露的心理,采用了与去年相同的技巧,在勒索邮件中提及了访问个人数据、发现色情信息等内容。但这一次,为了使勒索邮件更具说服力和恐吓性,诈骗者使用了“中央情报局官员”这样的名义实施诈骗。

1.9 针对企业合作伙伴的恶意攻击

在Q1,Runet的合作伙伴遭受到恶意垃圾邮件的攻击。邮件的内容模范了真实的商业信函,而这些信息看似是来自受害者企业的合作伙伴。

14.png

我们还观察了恶意邮件的内容,这些恶意邮件以提供信息服务的美国公司为名义,通过分发虚假信息的方式来窃取国际公司的财务信息。除了附件之外,邮件中不包含任何内容。之所以不填写正文,实际上是为了诱导更多的受害者打开包含Trojan.MSOffice.Alien.gen的附件,随后在计算机上下载并安装Trojan-Banker.Win32.Trickster.gen。

15.png

1.10 针对银行业的攻击

银行已经逐渐成为网络钓鱼的最高级目标。诈骗者不断尝试,将合法域名替换为发件人的地址,复制合法电子邮件的布局格式,并设计合理的借口来尽可能地使他们的虚假邮件变得可信。在第一季度,网络钓鱼者利用一些知名的事件来说服受害者打开邮件。例如,他们在邮件中插入了一个关于基督城恐怖袭击的短语。攻击者希望借助这种方式,再加上以新西兰银行作为发件人的名称,能够增强邮件的可信度。在邮件的正文中,声称该银行已经引入了一些新的安全功能,需要更新帐户详细信息后才可以使用。

16.png

该链接将用户导向到一个仿冒新西兰银行登录页面的网络钓鱼站点。在单击“登录”按钮后,站点上输入的所有数据都将被传送给网络犯罪分子。

17.png

二、统计:垃圾邮件

2.1 电子邮件通信中垃圾邮件占比

全球邮件通信中的垃圾邮件占比(2018Q4与2019Q1对比):

18.png

在2019年第一季度,3月份的垃圾邮件占比最高,达到56.33%。全球邮件通信中垃圾邮件的平均百分比为55.97%,几乎与2018年第四季度相同(增长0.07个百分点)。

Runet邮件通信中垃圾邮件占比(2018Q4与2019Q1对比):

19.png

1月份,俄罗斯互联网通信中垃圾邮件数量到达峰值(56.19%)。该季度的平均值为55.48%,与2018年第四季度相比增长2.01个百分点。

2.2 国家分布

2019年第一季度垃圾邮件来源国家分布:

20.png

最主要的垃圾邮件来源国家为中国(15.82%)和美国(12.64%)。以往位于第三名的德国在本季度中排名第五(5.86%),取而代之的是俄罗斯(6.98%)。巴西(6.95%)排名第四,法国(4.26%)排名第六,接下来分别是阿根廷(3.42%)、波兰(3.36%)、印度(2.58%)和越南(2.18%)。

2.3 邮件大小分布

垃圾邮件大小分布图(2018Q4与2019Q1对比):

21.png

在2019年第一季度,较小的垃圾邮件(小于2KB)占比与2018年第四季度相比增长了7.14个百分点,占比73.98%。2-5KB的邮件占比下降至8.27%,下降3.15个百分点。10-20KB邮件占垃圾邮件通信的5.11%,与2018年第四季度相比增长1.08个百分点。大小为20-50KB的邮件占比达到3.00%,与2018年第四季度相比增长0.32个百分点。

2.4 邮件附件中恶意软件分布

邮件流量中排名前十的恶意软件家族(2019年第一季度):

22.png

在2019年第一季度,邮件通信中最常见的恶意软件是Exploit.MSOffice.CVE-2017-11882,占比7.73%。排在第二位的是Backdoor.Win32.Androm,占比7.62%。Worm.Win32.WBVB(4.80%)位居第三名。接下来,Office的另一个漏洞利用Exploit.MSOffice.CVE-2018-0802占比2.81%位居第四名,而Trojan-Spy.Win32.Noon(2.42%)则排名第五。

2.5 目标国家(地区)分布

恶意邮件针对的目标国家/地区(2019年第一季度):

23.png

根据邮件反病毒系统的统计结果,德国(11.88%)再次进入目标国家的第一名,其次是越南(6.24%),接下来是俄罗斯(5.70%)。

三、统计:网络钓鱼

在2019年第一季度,反网络钓鱼系统共阻止了111832308次将用户引导至诈骗网站的尝试。在全球范围中,有12.11%的卡巴斯基实验室用户遭受了此类攻击。

3.1 地理位置分布

在2019年第一季度,遭受网络钓鱼攻击的用户所占比例最大的国家是巴西,占21.66%,与上一季度相比上升1.53个百分点。

网络钓鱼攻击地理分布:

24.png

排名第二的是澳大利亚(17.20%),上升2.42个百分点。西班牙的排名提升1位,占比为16.96%,增长0.87个百分点,且略高于葡萄牙(16.86%)和委内瑞拉(16.72%),位居前五。

25.png

3.2 组织分布

基于卡巴斯基实验室反网络钓鱼组件的检测结果,我们对网络钓鱼者针对不同组织的攻击进行了评级。当用户尝试通过单击电子邮件或社交媒体消息中的链接,或因恶意软件活动而打开网络钓鱼页面时,该组件都将会被激活。在触发组件后,浏览器中会显示一个横幅,警告用户可能存在威胁。

本季度,银行业仍然占据被攻击次数排名的首位,对信贷组织的攻击比例增长了5.23个百分点,去年第四季度占比为25.78%。

遭受网络钓鱼攻击的组织分布(2019年第一季度):

26.png

第二名是全球互联网门户网站(19.82%),而支付系统则排名第三(17.33%)。

四、结论

在2019年第一季度,全球邮件通信中垃圾邮件的平均占比上升了0.06个百分点。与上一季度的报告周期相比,我们的反网络钓鱼系统阻止了超过111832308次到钓鱼网站的重定向活动,该数值增长了35220650次。

如本文前面所述,诈骗者仍然不断尝试利用热点媒体事件(例如:Apple新产品发布、新西兰恐怖袭击)来实现自己的目的。此外,Sextortion并没有消失,而相反,为了使其更加可信,网络犯罪分子已经编篡了关于邮件发送者的新背景故事。

最重要的是,攻击者持续使用社交网络来实现他们的恶意活动,并利用知名人士发布广告活动,从而扩大这些恶意活动的影响范围。

本文翻译自:https://securelist.com/spam-and-phishing-in-q1-2019/90795/如若转载,请注明原文地址: https://www.4hou.com/info/observation/18098.html
点赞 0
  • 分享至
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

发表评论