電子郵件是所有類型網絡威脅的理想想交付平臺；它提供的機制使黑客能夠在任何目標前放置幾乎任何類型威脅。

通常黑客會使用電子郵件向最終用戶發送惡意軟件。即使過濾器能夠過濾不必要的程序，黑客仍然可以利用經過時間考驗的社會工程策略來誘騙受害者做出對自己不利的操作。

幾十年來，電子郵件一直都是最終用戶網絡應用程序，因此，黑客將注意力集中在利用電子郵件安全威脅并不足為奇。雖然多年來安全威脅技術已經變得更加復雜，但其實安全團隊早就了解了電子郵件安全威脅的基本原理。

[[264232]]

多年來，我們看到電子郵件安全威脅的形式和意圖已經發生多次變化，從通過垃圾郵件活動制造混亂和拒絕服務到現在流行的勒索軟件和電子郵件欺詐威脅等，但電子郵件安全威脅本身仍然主要分為三類：

• 惡意軟件交付
• 網絡釣魚
• 域欺騙

這三種威脅代表著黑客所采取的不同戰術，因此消除這些類別中的一個或甚至兩個類別的漏洞并不足以消除威脅。成功的威脅通常會結合所有這些威脅。

惡意軟件交付

自從電子郵件應用程序開始包含附件以來，文件附件就被用于傳遞惡意軟件。當電子郵件應用程序開始支持可執行內容(使用與網絡中提供的相同類型的內容)時，黑客很快就學會利用惡意代碼來替換這些內容。

早期的電子郵件惡意軟件(例如Michelangelo或Melissa病毒)會導致受害系統遭到破壞或電子郵件服務中斷。而現在，勒索軟件已經成為電子郵件安全威脅。

盡管黑客可通過任何類型的網絡傳播勒索軟件，但還是電子郵件最適合勒索軟件。因為當用戶的電子郵件帳戶遭到非法進入后，黑客就可利用該賬戶進一步將勒索軟件傳播到受害者組織內外的其他帳戶。

對于緩解電子郵件中惡意軟件威脅，其中一種方法是將電子郵件限制為沒有附件的純文本郵件，但這并不是可取的方法，因為用戶和企業需要依靠電子郵件來提供很多不同類型的內容，以及傳輸文件。

另外，電子郵件過濾和監控系統可提供有效的緩解技術，以平衡可用性和功能，同時降低惡意代碼進入企業網絡所帶來的風險。

網絡釣魚

無論何種形式，網絡釣魚都是指：利用電子郵件或其他類型的消息傳遞應用程序來進行社會工程活動，以誘騙受害者執行某些操作。普通的網絡釣魚活動會將通用網絡釣魚電子郵件傳播到廣泛的潛在目標，以便通過誘使用戶點擊惡意鏈接來獲取用戶登陸憑據或通過勒索軟件感染用戶系統。

相比之下，魚叉式網絡釣魚可能更難以防范，會專門針對特定目標，而且魚叉式網絡釣魚電子郵件通常經過精心設計讓受害者相信其合法性。另一種類似的是鯨釣，這種魚叉式網絡釣魚是針對高級別個人，受害者往往因其工作職能而成為目標，特別是當他們的工作職能包括向外部實體付款時。

對于網絡釣魚，我們可以通過電子郵件監控系統過濾很多普通的網絡釣魚電子郵件，同時，我們還應該通過員工電子郵件安全培訓以提高潛在受害者的網絡釣魚風險意識。

域欺騙

欺騙域是黑客用來威脅電子郵件用戶的常見策略。被欺騙的域可能位于消息的標題中，以試圖欺騙收件人相信該電子郵件來自這個已知域。例如，黑客可能會發送釣魚消息看似源自收件人的雇主、銀行或其他可信來源。

基于域的消息認證、報告和一致性是一種協議，它允許域所有者通告他們可以對從該域發送的消息進行身份驗證并使收件人能夠阻止未經過身份驗證的消息，從而可在一定程度阻止這種類型的威脅。

另一種類型的域欺騙活動涉及創建看似可信的域，黑客使用具有不同ISO字符集的國際化域名來生成視覺上類似于知名域的域，而實際上受害者會被連接到受黑客控制的網站。對于這些威脅，可能很難防御，不過，電子郵件監控系統通常可以掃描已知為惡意域的電子郵件，包括已確定關聯到高級持久性威脅團伙的域。

抵御電子郵件安全威脅

現在防御者逐漸開始部署更好的安全工具來應對威脅，而黑客也在不斷改進其技術以擊敗防御者，這使得特定威脅繼續在演變。盡管如此，企業面臨的潛在電子郵件安全威脅其實與過去的威脅沒有什么不同。