2022，Q4暴力破解数量走势
图：2022Q2~Q4 CAC中心拦截暴力破解攻击次数
图：2022Q2~Q4 CAC中心识别全网邮箱账号被攻击破解次数
根据CAC中心监测，Q4季度全国企业级用户遭受超过18.34亿次暴力破解，相比于Q3的71.68亿次暴 力破解，环比降幅约为74.4%，无差别的的暴力破解攻击大幅下降。
根据Coremail邮件安全专家推测，出现这样攻击次数大幅下降的反常现象有以下几个原因：
（1）前期攻击者在尝试探测用户的真实账号。在这个过程中，攻击者并不确定哪些是用户正常使用的账号，只能尝试反复攻击多个具有特定命名规则或字典中的账号。在密码字典长度恒定的前提下，此时攻击的总数量与被攻击账号呈正比关系， 所以Q2~Q3攻击者暴破次数处于一个较高的水平。
（2）Q2-Q3攻击者实际已经通过暴力破解拿到了足够多的的账号数量，在Q4的时候将工作重心从撒网攻击， 变成了利用潜伏账号进行收割.，在这个“收割”阶段，攻击者会使用潜伏的被盗账号进行钓鱼或大量发送垃圾邮件，所以会出现暴力破解次数大幅下滑，但高危账号数量稳中有升的情况。
（3）同时，11~12月全国范围内受新冠影响， 全网网络安全攻击态势有所缓解，推测为黑产团伙活动频率下降。
（4）值得一提的是，Coremail在账号安全防护体系中，开始注重登录IP的信誉评分，并将这些数据进行全网联动出现高风险暴破行为则会触发封禁规则，随着被封禁IP的数量增加，也会对攻击者的攻击行为形成一定的打击。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69999973/viewspace-2935250/ ，如需转载，请注明出处，否则将追究法律责任。
最新文章
- 企业反钓鱼演练怎么做？完整流程、实施步骤与注意事项
- 国庆倒计时！节前、中、后都有哪些邮件风险？
- 邮件系统入侵≠收到恶意邮件：一文读懂攻击边界与防护逻辑
- 一个链接就可能“中招”，开学季邮件你还敢随便点吗？
- 省级权威认可！CACTER EDLP以AI原生能力精准拦截邮件隐形泄密风险
- 信创邮箱替换之后，金融机构如何构建下一道邮件安全防线？
- Coremail&CACTER携伙伴共探AI钓鱼识别与邮件数据管控实践
- AI钓鱼攻击点击率高达54%，企业反钓鱼演练怎么做才有效？
- 邮件安全新国标发布｜三大变化影响企业邮件安全建设，管理员如何提前应对？
- 2026Q2风险复盘：银狐诈骗邮件达2896万封！三大攻击风险需警惕！
