卡巴斯基实验室（ Kaspersky  Lab ）研究人员于  23 日发布《 2017 年 Q2 垃圾邮件与网络钓鱼分析报告》，指出在全球电子邮件流量中垃圾邮件的平均份额已达到 56.97％，相比上一季度增长 1.07 个百分点。调查显示，其中多数群发的垃圾邮件均以各种研讨会与培训为主题附带恶意软件进行肆意传播。 [出自:jiwo.org]

图一：2017 年第二季度十大最受 “ 欢迎 ” 的恶意软件家族

报告指出，卡巴斯基反钓鱼系统于 2017 年第二季度成功阻止全球用户超过 4650 万次的网络钓鱼页面访问。目前全球有 8.26% 的目标用户受到 “ 钓鱼者 ” 攻击，值得注意的是，“ 钓鱼者 ” 在早期攻击活动中依靠用户的粗心与低水平技术窃取敏感数据，然而，随着用户变得越来越精通网络，钓鱼者不得不想出新颖的花样引诱用户访问钓鱼网站，比如伪造知名组织域名。

图二：攻击者伪造苹果域名页面

研究人员表示，巴西（18.09％）是 2017 年第二季度受到网络钓鱼攻击影响最大的国家，尽管其份额比上季度下降 1.07 个百分点。此外，遭受攻击的中国用户百分比下降 7.24 个百分点（达 12.85％），目前居全球第二。

图三：2017 年第二季度受网络钓鱼攻击最为严重的十大国家

图四：2017 年第二季度反钓鱼系统被触发的用户数量分布

图五：2017 年第二季度垃圾邮件来源国家

研究人员在不同类别的金融组织中发现，银行（23.49％，-2.33 pp）、支付系统（18.40％，+4.8 pp）与在线商店（9.58％，-1.31 pp）是 2017 年第二季度网络钓鱼攻击的主要目标。

图六：2017 年第二季度，不同类别的金融组织受网络钓鱼攻击影响分布

卡巴斯基研究人员提醒用户不要轻易点击非官方域名或打开未知名电子邮件、关闭网络文件共享功能并确保用户安装全方位杀毒软件以避免遭受网络钓鱼攻击。

卡巴斯基详细报告内容请点击右侧链接《 Spam and phishing in Q2 2017 》