携带钓鱼链接的伪造传票邮(URLPhish)
近期，安全团队捕获到一类新的伪造51某票的钓鱼邮件，内容上为伪造的律师事务所传票信息，并诱导收件人点击钓鱼链接。代表样本如下：
结合情报分析，该域名下存在过恶意压缩文件，木马家族为FlyStudio，猜测该攻击团队也是通过携带恶意压缩附件的形式开展钓鱼活动。
目前启发式规则库已支持对该类邮件的检测。
✅ 类型2：推销广告类邮件(Spam)
这类邮件多以代开发票、银行贷款、租赁店铺等为由，留下联系方式。通常是大批量群发，抢占邮箱配额空间，98%以上的用户都将此类邮件标记为垃圾邮件。部分样本如下：
