电子邮件安全提供商Vade Secure跟踪分析了北美25个最常被网络钓鱼攻击冒充欺骗的品牌。在2018年第三季度报告中，共跟踪分析了86个品牌，这些品牌在该公司检测到的所有攻击中占了95%。

总体而言，Vade Secure表示，第三季度网络钓鱼攻击增加了20.4%，头号目标是微软，其次是PayPal、Netflix、美国银行和富国银行。

图1：最受青睐的网络钓鱼目标

基于云的服务和金融公司仍然是两个最容易中招的行业，微软是被觊觎的头号品牌，攻击者企图获取Office 365、One Drive和Azure的登录信息(又叫凭据)。

Vade Secure的报告称：“微软网络钓鱼攻击的主要目标是获取Office 365登录信息。只要有了一组登录信息，黑客就能访问存储在Office 365应用软件中的大量机密文件、数据和联系资料，比如SharePoint、OneDrive、Skype、Excel和CRM等软件。此外，黑客可以使用这些中招的Office 365帐户来发动另外的攻击，包括鱼叉式网络钓鱼、恶意软件以及越来越多针对同一家企业内其他用户的内部攻击。”

图2：微软是最大的网络钓鱼目标

Office 365网络钓鱼电子邮件常常表示收件人的帐户已被暂?；蚪?，然后提示收件人登录以解决问题。这些网络钓鱼表单与合法的Office 365几乎一模一样;通过营造一种紧迫感，攻击者希望受害者在输入登录信息时不那么警惕。

图3：标题

紧随微软后面的是攻击者企图获取受害者钱财的PayPal网络钓鱼诡计和旨在窃取信用卡信息的Netflix诡计。

尤其值得关注的是，攻击者在哪几天发送大量的网络钓鱼电子邮件方面遵循一定的模式。报告声称，大多数与工作有关的攻击往往发生在工作周，而周二和周四是数量最多的两天。对于Netflix来说，最易中招的日子是周日，这天人们往往窝在家里看电视。

图4：一周内每天的网络钓鱼数量

网络钓鱼攻击变得更具针对性

Vade Secure还注意到，攻击者开始减少某个特定的URL用于网络钓鱼活动中的次数。相反，攻击者在每封网络钓鱼电子邮件中使用唯一的URL以绕过邮件过滤器。

Vade Secure的报告继续说：“安全专业人员应更加担忧的是，网络钓鱼攻击变得越来越有针对性。当我们将网络钓鱼URL数量与我们的过滤器引擎阻止的网络钓鱼电子邮件数量关联起来，就发现每个URL发送的电子邮件数量在第三季度减少了64%以上。这表明黑客在较少的电子邮件中使用每个URL，以免被基于声誉的安全防御系统发现。事实上，我们已看到一些狡猾的网络钓鱼攻击，每封电子邮件都含有唯一的URL，实际上保证它们可以绕过传统的电子邮件安全工具?！?

?；ぷ约好馐芡绲鲇愎セ?/strong>