2021第一季，疫情的危害好像略微趋缓，世界各国逐渐施接种疫苗，为疫情的结束产生一线暑光。一月及二月份，垃圾邮件与危害电子邮件相比于上年第四季的现象全是比较趋缓的;三月份的垃圾邮件及进攻则显著增加，相较于一、二月份大概提高了30%-40%上下。守内安与 ASRC 研究所梳理出的独特进攻样版如下所示：
互联网服务应用依靠，造成钓鱼风险性暴增
钓鱼电子邮件在第一季外貌多元化，除开传统式普遍声称电子邮箱有什么问题、认证与重新启动帐户、规定变动登陆密码…等，也看到了很多钓鱼电子邮件的恰当想法，例如：运用疫情期内互联网服务应用多次的仿冒快递公司、各种各样影音视频推流服务项目、工作招聘等的各种各样钓鱼，总体目标在钓取电子邮箱账户密码、各种各样在线客服的登陆信息内容;或哄骗受害者打开电子邮件中的虚假文档、故意连接，便于进一步获得受害人电子计算机的决策权。
钓取电子邮箱账户密码的钓鱼电子邮件
仿冒快递公司的钓鱼电子邮件，用意诱发揽收者立即下载故意文档
合理合法的业务不断遭受乱用，进攻无法封禁
封锁故意的动向或者由来，是网络信息安全安全防护的关键方法。但有愈来愈多进攻乱用了合理合法且著名的服务项目，例如：Google网盘、网页页面文本框，或者一些云端主机的电子邮件配送服务项目等。这种遭受乱用的合理合法服务项目，大多数为著名互联网服务提供商，不但揽收者会减少疑心，大部分网上自我防御机制也会忽略检验，让这种进攻更为无法封禁。
网络黑客运用 Google 文本框开展互联网钓鱼
故意文档哄骗掩藏品种繁多
第一季观查到很多应用社交媒体工程项目技巧，尝试引诱总体目标目标免费下载并实行故意文档的进攻。在其中社交媒体工程项目所运用的原因非常多元化，下边实例以薪酬问题为哄骗原因，规定受害人免费下载关系配件查询。事实上，免费下载出来的是通过装包的 PE 文档，关键构成为一个 PE 文档 WeChatAppUpdates.exe、一个dll文件 OutlookUpdate.dll 及一个做为饵的 Word 文档。最先会实行 WeChatAppUpdates.exe，WeChatAppUpdates.exe会先关掉寄主电子计算机上的Windows Error Reporting Service等服务项目，重新启动长驻侧门
尝试引诱总体目标目标免费下载并实行故意文档的进攻
特别注意的是，这一免费下载的故意实行文档掩藏为 WORD 标志，而且以一长串文本作为文件夹名称，如不认真观察难以发觉这并不是 WORD 文档。且在不小心强制执行以后，也会打开一个 WORD 文档作为烟幕弹。因而，受害人遭受侧门嵌入后也难以在第一时间发觉异样。
标志掩藏为 WORD 文档，并以一长串文本取名，令人不容易发觉拓展名叫.exe
很多故意的Office 文档，根据远程控制载入故意样版躲避扫描仪
在第一季大家看到很多的故意 Office 文档被散布。这种电子邮件以英语或多个国家语言表达编写，应用假借的社交媒体工程项目技巧。这种故意文档大多数是 Office 文档以 ZIP 缩小的 XML 包囊文件格式，如：.docx、xlsx…等。将装包故意文档拆卸开，大家发觉相通的技巧：在故意文档\格式文件\_rels\webSettings.xml.rels文件内，载入一个远距离的故意样版文档。
故意文档中，远程控制载入的故意样版
这一故意样版被置放于 ColoCrossing 云服务器上，最后会下载一个 vbc.exe 并在寄主端运作，出其不意盗取寄主服务器的绝密文件。这种类的故意电子邮件在 2021 年第一季很多被观测到，若就这类故意文档来做检查，自身并没显著的VBA或恶意程序包括在其中，因而还有机会躲避一些扫描仪体制。
故意文档掩藏为Office文档
汇总
尽量要非常注意远程管理故意文档或应用程序的进攻。这类攻击，除开虚拟服务器可操控下载者的IP、時间、地址、浏览器版本外，也可随意变更免费下载的样版，让网络信息安全科学研究企业不容易获得样版;这类社交媒体工程项目技巧结合免费下载故意文档的进攻有复杂的发展趋势，就算受害人早已十分防备，也未必能觉察自身免费下载并实施了故意文档。
除开提升警惕、不开启、不下载来路不明的电子邮件与文档以外，万一在不小心开启未知文档后，发觉并不是自身所预计的材料，一定要非常注意。提议企业单位应定期对内部结构开展网络信息安全检验或扫描仪，保证企业内部未被嵌入可长期性盗取信息内容的侧门，并注意各类不寻常的异样。