垃圾郵件防范面臨巨大挑戰(zhàn)
2018-06-11 來源：
4月26日消息，深圳漢啟網(wǎng)絡(luò)科技有限公司垃圾郵件監(jiān)控中心近日錄得由木馬軟件發(fā)送的垃圾流量比上月激增了300%，來源地區(qū)覆蓋全球30多個國家和地區(qū)，對互聯(lián)網(wǎng)用戶造成了很大的干擾。
這個木馬發(fā)出垃圾郵件的一個特征是正文只有一個英文單字。木馬將以后要發(fā)送的垃圾內(nèi)容分成很多個單詞，每個單詞一封信無目的的亂發(fā)給其采集到的EMAIL列表，這樣一方面可以干擾貝葉斯算法，同時可以確定用戶郵箱的有效性的。完成上述任務(wù)后，木馬自動結(jié)束本進(jìn)程，將自己的可執(zhí)行文件也徹底刪除掉，以不留任何痕跡，在自殺前它會尋找下一個有漏洞的機器，衍生出一個新的木馬，侵入有漏洞的機器，這新的木馬潛伏一段時間后，就發(fā)送真正垃圾內(nèi)容(全文)給EMAIL列表中有效的用戶，此時，如果接收方是用貝葉斯算法過濾，則垃圾內(nèi)容的詞語大多已經(jīng)被認(rèn)為是出現(xiàn)頻率很高的好詞了，垃圾郵件得以順利通過。
與此同時，漢啟科技表示，從垃圾的舉報發(fā)現(xiàn)，木馬軟件正在升級換代中，中間出現(xiàn)不少帶有BUG特征的垃圾郵件內(nèi)容，這個表明垃圾郵件正在不斷地升級，過程中可能局部存在一些有BUG的版本，發(fā)出一些信頭/信體不完整或者破損的郵件。漢啟科技還表示，過往的木馬軟件僅僅盜取用戶所在機器的地址本里面的好友郵件，現(xiàn)在的新版本的木馬程序已經(jīng)可以完成自動注冊免費帳號，自動申請免費二級域名，甚至是竊取用戶帳號密碼等一系列更復(fù)雜的任務(wù)。
漢啟科技已經(jīng)全面升級了其過濾系統(tǒng)KBAS的知識庫，增加了多項啟發(fā)式知識，并且同步給所有客戶，使得KBAS的客戶能夠承受越來越?jīng)坝康哪抉R垃圾潮的沖擊。漢啟科技表示，來來1到2個月將很可能再次大規(guī)模爆發(fā)木馬垃圾潮，甚至?xí)绊懙秸５木W(wǎng)絡(luò)通訊，希望業(yè)內(nèi)人士提高警惕，做好防范措施，避免網(wǎng)絡(luò)災(zāi)難。
標(biāo)簽： 二級域名 互聯(lián)網(wǎng) 漏洞 網(wǎng)絡(luò) 用戶 域名
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
