A Closer Look: Email-Based Malware Attacks

显示全部楼层 · 发表于 2012-6-21 19:20:47

本帖最后由 360Tencent 于 2012-6-21 19:34 编辑

http://krebsonsecurity.com/2012/ ... ed-malware-attacks/

总结几点

1. 目前国外垃圾邮件或者scam 最常见的主题或品牌通常是

Amazon.com, the Better Business Bureau, DHL, Facebook, LinkedIn, PayPal, Twitter and Verizon Wireless.

2.对于这些邮件里附带的恶意链接或者附件，反病毒厂商的检测率平均约为24.47%，换句话说

if you click a malicious link or open an attachment in one of these emails, there is less than a one-in-five chance your antivirus software will detect it as bad.

3.大约 2/3 通过邮件传播的恶意软件利用BH EK 对正常站点挂马或者创建恶意站点，当浏览器访问这些站点时，Exploit KIT 会检测浏览器有无过期的插件，比如Flash Player,Adobe Reader,Java...

附上阿拉巴马大学今年5.21-6.12 期间的监测报告，里面有VT在线检测链接，感受一下初始检测率和最新检测率之间的巨大差距~

博客里还给小型企业提供了一些安全方面的建议

EmailMalwareAttackHistory6-2012.pdf (210.43 KB, 下载次数: 83)

[其它] A Closer Look: Email-Based Malware Attacks