Gmail恶意邮件调查大揭密：攻击企业信箱的恶意程式数量是个人信箱的4.3倍
Gmail安全团队本周在RSA 2017资安会议上发表了针对Gmail上用于公务的信箱与个人信箱之恶意程式活动的分析报告，指出公务信箱所收到的恶意程式数量是个人信箱的4.3倍，公务信箱所收到的网钓攻击数量是个人信箱的6.2倍，而公务信箱收到的垃圾邮件则只有个人信箱的0.4倍。
另一方面，骇客会根据组织的规模、种类、国别及领域展开不同的攻击行动，若以企业信箱为基准，针对非营利组织展开恶意程式攻击的数量是企业信箱的2.3倍，教育机构则是2.1倍，政府则是1.3倍。
反之，骇客偏爱对企业展开网钓及垃圾邮件攻击，非营利组织、教育机构或政府信箱所收到的网钓攻击邮件分别只有企业信箱的0.5倍、0.3倍及0.4倍，而上述机构所收到的垃圾邮件攻击则皆只有企业信箱的0.4倍。
最常成为垃圾邮件攻击目标的产业别为娱乐业、资讯科技业与建筑业。最常受到网钓攻击邮件骚扰的则是金融保险业、娱乐业及资讯科技业。至于最常遭到网钓邮件攻击的前三大国家则是日本、巴西及英国。最常收到加密邮件的是娱乐业与公用事业。遭到最多恶意程式攻击的产业为房地产。日本与印度收到最多的垃圾邮件。最大的垃圾邮件发送来源国为美国、德国与法国。
上述资料来自Gmail今年第一季所搜集的攻击资料。Google反诈骗及滥用研究团队负责人Elie Bursztein表示，Gmail每周扼止了数千亿次的攻击行动，其垃圾邮件的侦测准确率已达到99.9%，且从其他服务传送到Gmail的邮件有80%是加密的，自Gmail送出的邮件则有87%是加密的，分别高于2014年的50%及65%。
此外，Gmail安全团队也发现针对金融产业的网钓攻击行动正在兴起，勒索软件亦成为最大的恶意程式威胁，也有愈来愈多骇客利用Javascript dropper来闪避防毒软件。
