這個黑走百萬資產的電子郵件是什麼？

剛看到一條新聞，某***一封空白電子郵件，黑掉某公司百萬數字資產。

2023年6月10日，馬鞍山市佳達工業園某科技公司的業務員小林像往常一樣開啟qq郵箱，檢視客戶郵件。隨手開啟一封老客戶發來的關於「供貨清單」的郵件，卻是個空白郵件，他當時以為是客戶疏忽了，並沒放在心上。

然而，就是這樣一封看起來沒什麼大不了的郵件，卻暗藏***。**偵查發現，發來郵件的qq號是該公司乙個老客戶的，但是已經被人盜用。

新聞沒有公布技術細節，可以從技術角度分析下這個***郵件有以下幾種可能性：

1.利用郵件客戶端軟體漏洞構造的電子郵件；

利用outlook 、outlook express、windows live mail、foxmail等郵件客戶端漏洞***的病毒郵件已經非常少見，這些郵件客戶端都強化了安全防禦功能，有關郵件蠕蟲病毒的***好幾年都沒聽說過了。

2.利用瀏覽器或瀏覽器外掛程式漏洞製作的html格式的***郵件；

這種可能性較大，不少人是不用郵件客戶端軟體去管理郵件的，如果瀏覽器存在漏洞，登入郵箱開啟郵件時，就可能中招。

3.利用office漏洞或adobe reader漏洞構造***郵件

這種可能性也較大

對企業來說，及時修補系統漏洞對網路安全非常重要，而企業使用者對軟體版本公升級或者安全補丁的公升級向來比較遲緩，企業更關心應用，而並不關心系統本身，擁有專業安全管理團隊的企業也並不多見。

企業網路被***一再侵害的案例再次給企業網管員敲響警鐘，本案中如果部署了金山網盾，******的主要通道將被阻斷，悲劇將不會出現。