Openfind 發表 2013 年第三季電子郵件威脅分析報告
國內知名軟體廠商網擎資訊（Openfind Information Technology, Inc.），今日發表針對亞洲地區所整理的第三季電子郵件威脅樣本報告，並結合針對全球總體進行觀察的 Commtouch 網路威脅趨勢報告，提出以下重點內容說明。
Openfind 2013年第三季電子郵件威脅分析報告重點
l 垃圾信來源
本季垃圾信來源國家的第一、二名分別為中國及日本，而美國與台灣則並列第三，依序佔整體垃圾信的 34.4% 、32.2% 與 3.9%。 與上一季相比，冠亞軍對調，形成拉鋸型態。此外，前兩名國家即占了66.6% 垃圾郵件量，可見本季垃圾信來源非常集中。美國暌違兩季後，又再次躍入前三名寶座，與台灣並列本季第三，各占3.9%。俄羅斯、及巴西則是本年度新進榜的來源國家，各占 2.5% 及 1.5% 。
l URL 內容解析
Openfind 電子郵件威脅實驗室與鴻璟科技共同合作，深入觀察垃圾郵件內含之 URL 網頁內容，並將網頁進行分類，本季最多的網頁主題為商業類別，顯示約有27.2%的垃圾郵件網址會導引收件人前往商業之網頁。這一季與金流最直接相關的URL進榜類別相當多，包含：商業、購物、投資理財、以及線上財務管理。教育的議題一直以來皆在榜上，本期更進入第4名，推測可能原因有二：業界人士一直不放棄重返校園的學習心態、以及適逢 9 月開學準備階段，故以教育相關的資訊，較易引起使用者關注。
l 垃圾信散播手法
本季較常見的三大垃圾信散播手法如下所列：
- 1. 貌似無害的郵件釣魚與轉址
在同樣以超連結為主要郵件攻擊手法的各式垃圾信中，以釣魚信件對使用者威脅最大，因為看似無害的超連結往往隱藏惡意危機與不知名威脅，若再加上駭客刻意的轉址或縮短URL，使用者更是難以查覺。若使用者不慎點入超連結，便得面臨各種資安風險，包含資訊外流、或是成為傀儡電腦等，影響層面重大。
- 2. 小心沒有動作的提交按鈕
具有威脅性的偽造頁面，通常都會模仿得唯妙唯肖。近期發現許多專門騙取郵件或是銀行帳號密碼的偽冒網頁，外觀跟真實網頁幾乎毫無差異，使用者請小心，當您在帳號密碼欄位任意輸入後按下提交按鈕，若您發現網頁並沒有任何變化，可能就要提高警覺。尤其是當您發現該按鈕引導的超連結位置與目標網站不相關時，此時潛藏的風險程度越高。
- 3. 以熱門時事或社會新聞做為廣告郵件主題
垃圾信的發布，主要是為了吸引收件人點選，而在這一季當中，我們發現有越來越多的垃圾信會利用熱門時事或社會新聞做為噱頭，以「行銷加值服務」、「你有困難我幫你」或是「告知大眾事情真相」的教導方式，誘人點閱該廣告郵件。
更多有關於 2013 年第三季的電子郵件威脅分析報告及樣本說明細節，請至下列連結下載：2013 Q3電子郵件威脅分析報告
Commtouch 2013年第三季網路威脅趨勢報告重點
l 即時反應新聞時事的廣告信散布 (Real-Time Malware Campaigns)
喬治王子出生、敘利亞爆炸案、以及史諾登脫逃事件都成為廣告信與惡意郵件的主題之一，且時事反映在廣告信的時間明顯縮短，不到一天即可發現以此為主題的廣告信蹤跡。
l 印度蟬聯世界僵屍主機量之冠
印度以 13.2%居冠 (Q2時為19.3%)，其次為俄羅斯、伊朗、中國及越南。台灣占了 5.5 %，與前季 2.9% 相比上升幅度不低，成為本季第 6 名。
l 本季廣告信主題以飲食類別居冠
股市、藥品、線上博奕、交友以及求職網站依序為二到六名熱門廣告信類別、其中在交友網站方面常見的辭彙為 grils、chat、russian、correspond 等。
l 釣魚網站量在第三季增加幅度高達 35%
釣魚網站部分，單看偽冒 PayPal 的網站每日就約新發現750個網頁。而常見的釣魚網頁類型則包含免費網頁、教育、運動、商業活動及電腦科技類別。
l 最容易受到惡意軟體攻擊的網站為旅遊網站
本季以旅遊網站居冠，其次為運輸、商業活動、運動以及休閒娛樂類別。上一季的冠軍教育類別則於本季滑落至第六名。
l 惡意郵件的 2 大趨勢：善於偽裝的惡意程式、熟悉當地風土民情
本季發現同樣的惡意木馬程式會潛伏於各式各樣主題的郵件連結或是附檔之中，多樣化的外衣包裝下，潛藏著相同的威脅本質。此外，惡意郵件的散布有明顯的地區針對性。針對攻擊目標地區，駭客不僅會使用當地的語言，也會以「目標觀眾」的喜好與盛行時事做為郵件主題。
更多有關於 2013 年第三季的Commtouch 網路威脅趨勢報告內容，請至下列連結下載：2013 Q3網路威脅趨勢報告
若您對過去的調查報告有興趣，請至Openfind MailGates郵件防護系統下載區查閱