close
資訊保安

Green Radar 電郵威脅指數提醒慎防商業電郵詐騙

Green Radar高級銷售副總裁馬偉雄(左)及安全業務策略執行副總裁林德齡(右)發佈 2021 年第二季度電郵威脅指數(GRETI)。

雖然企業近年對網絡保安的關注度有所提升,然而電郵攻擊所帶來的保安威脅並未有顯著下降。Green Radar Email Threat IndexGRETI)今年第二季為 63 分,反映企業面臨的風險水平維持高位。按該指數顯示,最常見的電郵威脅包括網絡釣魚和惡意軟件攻擊,分別顯示為高及中風險級別水平;而商業電郵詐騙(BEC)攻擊就成為新型威脅,或對企業造成嚴重影響。 

GRETI 依據 Green Radar 的人工智能(AI)和機器學習引擎 aidar 的數據,來衡量企業所面臨的電郵風險。據 GRETI 指出,網絡釣魚是最常見的攻擊手法。第二季的網絡釣魚活動數量居高不下,在 6 月份有所回升,主要由於詐騙者利用淘寶的《618 購物節》活動,植入虛假的貨物交付電郵。

▲網絡釣魚和惡意軟件受詐騙者青睞。 

電郵攻擊利用 Microsoft Office 軟件漏洞

雖然今年第二季因惡意軟件導致的攻擊情況有所緩和,但報告同時指出,詐騙者採用了新的戰術和技術,將惡意軟件嵌入電郵附件內,以逃避和繞過偵測。目前最常見的惡意軟件是 Exploit.MSOffice 家族,該惡意程式利用了 Microsoft Office 軟件的漏洞。黑客可通過受感染的設備控制用戶的設備、破壞數據、掌握用戶按鍵習慣,並讓他們進一步攻入企業網絡。 

慎防商業電郵詐騙(BEC)攻擊

其次,即使攻擊頻率不高,若遭受商業電郵詐騙(BEC)攻擊,後果將不堪設想。金融機構經 常成為被攻擊的目標,不法分子會製造出非常逼真及量身定制的電郵,冒充知名品牌以增加可信度,試圖令受害者造成傷害及經濟損失。報告指出,最常被冒充的前三大品牌包括: LinkedInDHL 和微軟。 

根據資料顯示,今年香港一家金融服務公司因商業電郵詐騙騙局,損失了 4,100 萬港元。而 據 FBI 統計,2020 年商業電郵詐騙攻擊為全球企業造成的損失更高達 18 億美元。 

Tags :Green RadarMicrosoft office
Catabell Lee

The authorCatabell Lee