HTML附件佔惡意文件比例上升一倍至46%

焦點新聞 研究報告

Barracuda公佈最新網絡威脅報告,報告顯示在今年3月Barracuda掃描了所有HTML附件,當中近一半(45.7%)都被檢測為惡意附件,相比2022年5月報告中的21%上升了一倍以上,就此Barracuda的研究人員掃描並分析了數百萬封電郵附件。

HTML成為最危險的惡意附件類型

2023年3月Barracuda掃描了所有HTML附件,當中近一半(45.7%)都被檢測為惡意附件。

HTML是超文本標記語言,用於創建在網絡上顯示的內容,並大多用於電郵例如電子報、營銷資料等。這類型的資料大多情況下都會以HTML的格式附加到電郵內,例如文件擴展名為 .html、.htm 或 .xhtml。 攻擊者可以藉此將 HTML作為攻擊手段,進行網絡釣魚、個人資料盜竊,以及傳送惡意軟件。

距離上一份報告將近一年之後,這次分析中進一步顯示惡意HTML附件的整體數量不僅在持續上升,而且仍然是最常見的惡意文件類型。

2023年3月Barracuda掃描了所有HTML附件,當中近一半(45.7%)都被檢測為惡意附件。

Barracuda首席技術官Fleming Shi表示:「一直以來業界都在強調網絡黑客將HTML用作攻擊工具,而且亦有不少證據表明這是一種成功的方法及被廣泛使用。從過去到現在,建立適切的網絡安全環境都尤其重要,如採用有效、人工智能驅動的電郵保護——不是只掃描連結和附件,而是評估電郵的內容和前文後理。其他重要元素包括使用完備的多因素身份驗證,更理想的情況是採用零信任訪問方式、利用自動化工具應對和補救受到攻擊所造成的影響、以及培訓人們警覺和回報收到的可疑訊息。」

Barracuda辨別了13種電子郵件威脅類型,並發布一份說明它們如何運作以及怎樣防禦的指南。