2023Q3 网络安全报告：钓鱼、恶意邮件分别环比增长 173% 和 110%

2023Q3网络安全报告：钓鱼、恶意邮件分别环比增长173%和110%电子邮件Vade公司近日发布了2023年第3季度网络安全报告，称网络钓鱼案件环比增加173%，恶意软件环比增加110%。Vade表示在2023年第3季度，累计检测到4.932亿封包含网络钓鱼的电子邮件，相比较今年第2季度的1.804亿，环比增加了173%。网络钓鱼在今年8月作为活跃，发送了超过2.073亿封网络钓鱼电子邮件，几乎是7月份数量的两倍。9月份是网络钓鱼第二活跃的月份，共有1.726亿封电子邮件。Vade在第3季度还检测了1.257亿封包含恶意软件的电子邮件，相比较第2季度的6000万封，环比增加了110%，仅次于2016年第4季度创下1.268亿封纪录。从行业来看，云、社交媒体和金融服务的网络钓鱼攻击均大幅增加，分别为127%、125%和121%。政府部门增幅最大，达到292%，而电子商务和物流也增长了62%，只有互联网/电信行业出现了下滑（-29%）。总体而言，金融服务在网络钓鱼URL总数中所占比例最高，其次是云、社交媒体、电子商务/物流、互联网/电信和政府。完整报告:投稿：@ZaiHuaBot频道：@TestFlightCN

美国网络安全机构称俄罗斯黑客利用微软权限窃取政府电子邮件

美国网络安全机构称俄罗斯黑客利用微软权限窃取政府电子邮件美国网络安全和基础设施安全局（CISA）近日发布的一份紧急指令显示，俄罗斯政府支持的黑客利用他们对微软电子邮件系统的访问权限，窃取美国官员与微软公司之间的通信。在这份日期为4月2日的指令中，美国网络安全和基础设施安全局警告说，这对各机构构成了严重且不可接受的风险。此紧急指令要求各机构分析窃取的电子邮件内容、重置被盗凭据，并采取额外措施确保帐户的身份验证工具安全。

【黑客使用Namecheap邮箱账号发送包含虚假MetaMask链接的钓鱼邮件】

【黑客使用Namecheap邮箱账号发送包含虚假MetaMask链接的钓鱼邮件】2月13日消息，域名注册商Namecheap的电子邮件账号在周日晚上遭到黑客攻击，网络犯罪分子利用将该账号发送钓鱼邮件，寻求窃取收件人的个人信息和加密货币钱包资产。根据BleepingComputer的报告，网络钓鱼活动起源于SendGrid，这是Namecheap用来发送营销邮件和续订通知的电子邮件平台。这些钓鱼邮件假装来自物流供应商DHL和加密货币钱包MetaMask。其中冒充Metamask的电子邮件称收件人的账户已被暂停，他们需要完成KYC验证过程才能重新激活它。该电子邮件还包含Namecheap营销链接，该链接将用户重定向到一个虚假的MetaMask页面，要求用户输入他们的助记词或私钥。Namecheap网站发布声明称，“我们用于发送电子邮件（第三方）的上游系统涉及向客户发送未经请求的电子邮件。因此，用户可能会收到一些未经授权的电子邮件。Namecheap自己的系统没有遭到破坏，用户的产品、账户和个人信息仍然安全。请忽略此类电子邮件，不要点击任何链接。我们已停止所有电子邮件（包括身份验证码发送、可信设备验证和密码重置电子邮件等），并联系上游提供商以解决问题。”之后，Namecheap宣布其邮件发送系统已经恢复，并将继续调查该问题。

【BlockSec：并未发布空投，用户请勿点击钓鱼邮件】

【BlockSec：并未发布空投，用户请勿点击钓鱼邮件】2024年03月18日01点43分老不正经报道，区块链安全公司BlockSec发推称，约一小时前，一封声称来自BlockSec的网络钓鱼电子邮件已发送给众多用户。官方表示，其并未发布空投，电子邮件不是由其发送的，用户切勿点击任何链接，以造成资产损失。经调查，网络钓鱼电子邮件是由于MailerLite数据泄露造成的，且该网络钓鱼的范围仅限于1月23日MailerLite安全事件之前在Phalcon/MetaSleuth注册的用户。目前官方已删除MailerLite平台上的所有用户数据。

BlockSec：并未发布空投，用户请勿点击钓鱼邮件

BlockSec：并未发布空投，用户请勿点击钓鱼邮件区块链安全公司BlockSec发推称，约一小时前，一封声称来自BlockSec的网络钓鱼电子邮件已发送给众多用户。官方表示，其并未发布空投，电子邮件不是由其发送的，用户切勿点击任何链接，以造成资产损失。经调查，网络钓鱼电子邮件是由于MailerLite数据泄露造成的，且该网络钓鱼的范围仅限于1月23日MailerLite安全事件之前在Phalcon/MetaSleuth注册的用户。目前官方已删除MailerLite平台上的所有用户数据。

美国网络委员会将调查微软政府电子邮件遭中国黑客入侵事件

美国网络委员会将调查微软政府电子邮件遭中国黑客入侵事件负责调查重大网络安全事件的美国审查委员会表示，将开始调查微软最近对美国政府电子邮件系统的入侵，微软对该事件的处理引起了联邦立法者和更广泛的安全界的愤怒和审查。网络安全审查委员会（CSRB）周五表示，其最新调查将包括“对与基于云的身份和身份验证基础设施相关的问题进行更广泛的审查”。该委员会表示，在得知微软云泄露事件后，它开始考虑进行调查，中国政府支持的黑客闯入了政府电子邮件帐户，其中包括美国商务部长吉娜·雷蒙多、美国国务院几名官员​​和其他组织成员的收件箱。根据有关该事件的缓慢信息，微软表示，中国支持的黑客窃取了敏感的签名密钥，该密钥允许未经授权访问该科技巨头托管的企业和政府电子邮件收件箱。被盗的密钥加上微软后来修补的一个缺陷，使得黑客可以伪造身份验证令牌来访问目标的电子邮件帐户，就如同账号所有者一样。——