本文主要统计了2019年第二季度垃圾邮件和网络钓鱼邮件类型种类、时间数量、国家/地区分布、主要目标、恶意附件等信息。

一、数据统计——垃圾邮件

垃圾邮件在邮件流量中的比例

2019年第二季度，垃圾邮件的最大数量在5月份（58.71%）。垃圾邮件在全球邮件流量中的平均百分比为57.64%，比上一报告期上升1.67百分点。

垃圾邮件来源

垃圾邮件来源排行榜的前几行保持不变：首先是中国（23.72%），美国排在第二位（13.89%），俄罗斯排在第三位（4.83%），巴西排在第四位（4.62%），只有第五位与上季度不同：法国（3.11%）在第五位。

垃圾邮件大小

2019年第二季度，垃圾邮件中非常小的电子邮件的份额较第一季度上升了13.33百分点，达到87.31%。与此同时，5-10kb消息的份额下降了4.52百分点，降至2.27%。10-20kb大小的消息数量比其他都要少：份额是1.98%，比上一季度下降了3.13百分点。20-50kb消息的比例为2.10%，而上一报告期为3%。

恶意附件、恶意软件家族

2019年第2季度共检测到43907840个恶意电子邮件附件。五月有将近1600万个恶意电子邮件附件。

在第二季度，恶意软件漏洞攻击.msoffice.cve-2017-11882.gen（7.53%）在邮件流量中居首位。排名第二的是worm.win32.wbvb.vam（4.24%），第三的是trojan.msoffice.sagent.gen（2.32%）。

恶意软件家族，首先是 Andromeda bot家族（8.00%），其成员在恶意软件前10名中排名第四和第六。紧随其后的是exploit.msoffice.cve-2017-11882系列（7.64%），这是一组针对Microsoft Office套件的漏洞。第三个是worm.win32.wbvb蠕虫家族（4.74%）。

恶意邮件攻击的国家和地区

德国继续占首位，10.05%。俄罗斯排名第二（6.16%），越南（5.98%）第三。

二、数据统计——钓鱼邮件

在2019年第二季度，反钓鱼网站系统阻止了12993555次引导用户访问诈骗网站的尝试。全世界12.34%的卡巴斯基实验室用户遭受攻击。

攻击地理分布

2019年第二季度被网络钓鱼者攻击的最大的国家是希腊（26.20%）。

紧随其后的是委内瑞拉（25.67%），该国从第五名升至第二名，增加了8.95%。巴西排在第三名（20.86%），澳大利亚（17.73%）第四名，葡萄牙（17.47%）第五名。

受到攻击的组织

本季度，信贷机构的攻击次数保持首位——银行受到攻击的比例达30.68%，比上一季度高出近5个百分点。

二、邮件类型

1、冒充谷歌服务

2、比特币勒索

3、世界性体育赛事

4、电影电视资源

5、税收诈骗

6、旅游诈骗

7、假冒邮箱服务

四、总结

2019年第二季度，垃圾邮件在全球邮件流量中的平均份额下降了1.67%至57.64%，而反钓鱼系统阻止了超过1.3亿个钓鱼网站重定向，比上一报告期增加了1800万个。

垃圾邮件来源排名第一的是中国，占23.72%。邮件防病毒检测数量德国10.05%居首位。整个2019年第2季度，共检测到43907840个恶意电子邮件附件。邮件流量中最常见的恶意软件是exploit.msoffice.cve-2017-11882.gen，其份额为7.53%，而backdoor.win32.androm是最常见的恶意家族，其份额为8%。

网络犯罪分子继续寻找新的方法来传递垃圾邮件并改进旧的垃圾邮件。在第二季度，他们使用谷歌服务来分发垃圾邮件。勒索者也在尝试新的方法。除了对普通用户的攻击外，还以公司名义发送垃圾邮件，企图勒索公司。

*参考来源：securelist，由Kriston编译，转载请注明来自FreeBuf.COM