全国企业邮箱2016年收到约73亿封垃圾邮件

　　中新网广州12月9日电 (记者 许青青)垃圾邮件不仅让个人深感其扰，同样也困扰着企业邮箱。9日发布的2016年中国企业邮箱安全性研究报告显示，全国企业用户的邮箱系统2016年收到约73亿封的垃圾邮件，平均每天高达2000余万封。黑客对企业发动网络攻击的首选是攻击企业邮箱，危及企业商务合作和财产安全。

　　随着社交网络日益发达，电子邮箱对于普通个人用户的重要性已经大大下降。但邮箱较其他社交软件是更正式的沟通平台，同时具有保密性质，仍然是企业网络办公最主要的“办公用品”。据相关统计和分析，2014年，中国企业邮箱用户规模仅为6000万左右，但到2016年底，中国企业邮箱用户规模将达到1.12亿，并且仍将持续高速增长，至2017年底，将有望达到1.35亿。

　　报告显示，垃圾邮件、邮箱盗号、钓鱼邮件和带毒邮件是企业邮箱遭到网络攻击最主要的四种形式。垃圾邮件中，商品推销类垃圾邮件最多，占垃圾邮件的68.2%；其次是信息订阅类，占比26.9%；第三是色情网站及服务，占2.4%。

　　国内企业邮箱用户平均每天遭遇疑似盗号攻击事件约1.0万件，全年预计总量约为365万件。邮箱被盗后，会产生诸如密码被篡改，对外发送垃圾邮件，对内发送欺诈邮件等多种异常现象。

　　用户使用弱密码，仍然是邮箱被盗号的首要原因。统计显示，企业邮箱帐号使用弱密码的比例高达16.0%，且占总量9.8%的邮箱账户使用的是10个最流行的企业邮箱密码。据此估算，攻击者仅需尝试10次，全国就有约1097.6万个企业邮箱可能被成功破解。

　　对于企业用户来说，OA钓鱼邮件是最具危险性的钓鱼邮件。攻击者冒充系统管理员发送邮件，以邮箱升级、邮箱停用等理由诱骗企业用户登录钓鱼网站，并进而骗取企业员工的帐号、密码、姓名、职务等信息。

　　该报告的发布者Coremail论客与360的联合监控平台目前每天仍能截获6000封左右的带毒邮件，最高峰时期可达单日数万封。在所有带毒邮件的木马附件中，PE文件(可执行文件)占3.8%，非PE文件占比为96.2%。在邮件携带的PE文件木马中，远控木马最多，占到了61.8%，其次是下载者，占14.5%；而在带毒邮件携带的非PE文件木马中，下载者占到了99.1%。(完)