随着网络攻击技术的不断演进，传统针对附件或图片的恶意邮件检测手段已难以应对新型“无图”攻击策略。据科技媒体Internet Storm Center（ISC）2026年1月发布的报告显示，一种新型钓鱼邮件攻击手法近期在国际安全社区引发广泛。

攻击者同样利用<table>或<div>元素，通过设置单元格的背景色、边距（margin-left）、宽度、高度及浮动方式，逐行逐列地“拼”出类似汉字的视觉效果。这种“HTML点阵绘图”或“无图隐写”手法的核心目的在于：

1.  绕过关键词过滤系统：内容非标准文本，无法被正则表达式匹配；

2.  逃避NLP语义分析：缺乏自然语言的语法结构，机器学习模型难以识别其语义；

3. 规避图像识别检测：邮件中不存在实际图片文件，传统OCR技术无从下手；

4.  伪装成正常邮件内容：在客户端渲染后呈现为直观的文字或图形，更具迷惑性。

三、防御困境：为何传统网关难以招架？

传统邮件网关的安全机制主要依赖以下维度：

1.  检测附件是否携带病毒或恶意文件；

2.  扫描分析邮件正文中的风险关键词；

3.  使用OCR识别图片及关联内容；

4.  比对链接是否在已知黑名单中。

然而，面对“HTML绘图”攻击，上述防线全面失效：

1.  关键词过滤失效：恶意内容以代码形式存在，无明文关键词；

2.  NLP分析失效：代码逻辑不具备自然语言特征；

3.  图像识别失效：无图片文件可供扫描；

4.  附件扫描失效：攻击载荷完全嵌入HTML正文，无独立附件。

此类恶意邮件聚焦于在HTML正文中嵌入精心构造的代码片段。例如，配合数以千计的<td bgcolor>标签形成黑白点阵模拟二维码，或利用大量<div>元素生成图形化文字。收件人打开邮件后，客户端渲染该表格呈现出可扫描的二维码或可读文字，指向钓鱼网站、木马下载地址或诈骗页面。由于其较强的隐蔽性、低检测率和高成功率，该手法已成为当前APT攻击与精准钓鱼的重要组成部分。

四、精准检测：行为级还原与多维联动防护

作为邮件安全领域的专业厂商，FangMail基于自研技术构建的安全隔离渲染环境，能够对此类逃逸式恶意邮件进行动态解析与可视化还原。针对“HTML绘图”攻击，FangMail邮件安全网关及URL容器检测系统执行以下检测流程：

1.  特征提取：自动检测邮件中是否包含大量CSS样式代码（如较小像素值的颜色定义），并提取<table>、<div>等可能用于绘图的结构标签。此类结构常用于隐藏链接、像素追踪或混淆代码。

2.  动态渲染：模拟真实客户端渲染流程，将HTML代码转换为视觉图像快照。

3.  图像识别：运用计算机视觉算法对快照进行二维码特征检测，并对疑似二维码进行扫码解析，判定目标链接安全性。

4.  多维分析：同步进行颜色分布、网格密度、结构相似度等多维度分析，精准识别“类汉字”、“类二维码”等异常图形。

此过程实现了从“代码逻辑”到“视觉输出”的跨越，有效破解了“无图”伪装。经FangMail综合检测系统验证，该类“类汉字绘图”邮件可被自动识别并成功拦截。

此外，FangMail还提供多维联动的防护机制：

1.  HTML语义分析引擎：深度识别异常嵌套、较高密度<td>使用、较小单元格等“绘图特征”，挖掘背后隐藏的恶意链接。

2.  直观阻断危险动作：自动拦截自动下载、数据窃取、盗号、浏览器0day攻击、加密附件及中文短网址等隐秘URL钓鱼行为。

3.  实时情报联动：每日洞察较前沿高威胁邮件大数据及行为特征，持续进化拦截规则库。

4.  事后隔离保护：针对复杂恶意邮件可能发生的逃逸现象，提供全天候的事后远程浏览隔离保护。即使用户点击钓鱼链接，终端也不与互联网直接交互，确保高价值目标免受侵害。

五、应对建议：构建纵深防御体系

面对日益智能化的攻击手段，仅靠基础过滤已不足以保障企业信息安全。建议采取以下措施升级防护体系：

1.  部署具备HTML行为分析能力的综合解决方案：引入能主动识别“代码绘图”、“动态渲染”等高级威胁的邮件安全系统，弥补传统网关盲区。

2.  加强员工安全意识培训：教育员工识别异常邮件特征，特别是涉及“开票”、“退税”、“报销”等敏感业务的请求，强调“不扫描来源不明二维码”的原则。

3.  启用多层防御策略：构建“事前智能防护+事中URL容器检测+事后远程浏览器隔离”的全链路防御体系。

4.  定期开展钓鱼演练：通过模拟真实攻击场景测试员工响应能力，及时发现漏洞并优化安全策略。

结语

当攻击者不再用文字说话，而是用代码“画”出谎言时，传统的安全防线显得尤为脆弱。FangMail以智能邮件安全网关及URL容器检测系统为核心，构建了从“代码逻辑”到“视觉输出”的全链路防护能力，真正实现了对“无图攻击”的主动发现、智能识别与精准拦截。

看不见的攻击，更需看得见的防护。别让一封“画”出来的邮件，毁掉整个企业的信息安全基石。