ASRC亞太垃圾信息研究中心偵測到今年下半年垃圾郵件發(fā)送站已啟動新攻擊，這波垃圾郵件不是透過研發(fā)技術而奏效，卻是運用「返璞歸真」的攻擊發(fā)送手法，創(chuàng)造出更多疑似正常發(fā)送模式的垃圾郵件，成功穿透全球眾多Anti-Spam系統(tǒng)的防線。

ASRC研究中心主任表示：“透過ASRC遍布全球的誘捕垃圾郵件機制(如Honey pot蜂蜜罐)，偵測出近期爆增的新型垃圾郵件具有正常郵件發(fā)送模式、內容隱晦不明等特色，其實應說是『沒有特色』的垃圾郵件，這類Spam顛覆了一般垃圾郵件特征防御的思考邏輯，所以更容易躲過防治垃圾郵件系統(tǒng)的偵測，大量流入企業(yè)或個人信箱中。”

以往的垃圾郵件發(fā)送站偏好使用程序或從郵件原始碼來動手腳，企圖產生躲過Anti-Spam系統(tǒng)偵測的新特征。面對長久以來的攻防戰(zhàn)，竟然啟發(fā)了垃圾郵件發(fā)送站的新創(chuàng)意，他們逆向思考找出電子郵件發(fā)送模式的漏洞，并巧用人類智慧的特性，找出穿透Anti-Spam防線的新戰(zhàn)術。

守內安與ASRC研究中心密切合作，發(fā)現(xiàn)垃圾郵件發(fā)送站大量注冊免費郵件信箱，組成所謂的「?尸賬號部隊」，由于這些「?尸賬號部隊」混在一般免費網頁郵件服務中(如Yahoo、Sina、Gmail...等)，造成Anti-Spam系統(tǒng)不能單靠信譽評價機制或RBL、黑名單來進行攔截，以免誤攔到正常使用的網頁郵件服務(Webmail)發(fā)出的正常郵件。再加上這些「?尸賬號部隊」的每次發(fā)信量都很少，與一般正常郵件沒有差別，因此造成送信量偵測防御手法失效。另外，這類垃圾郵件的內容看似有邏輯卻又夾雜許多無意義的干擾文字，以人的肉眼閱讀下會自動省略這些干擾信息，而重整或聯(lián)想出這封垃圾郵件想傳達的真實內容，所以這種「具有聯(lián)想力」內容設計已突破一般內容過濾的程序邏輯，也能成功穿透Anti-Spam防線。

守內安信息科技SPAM SQR為了能成功防治這類大量爆發(fā)的新垃圾郵件，推出全國首創(chuàng)的「垃圾郵件指紋辨識」技術，運用獨特運算技術及ASRC研究中心每日搜集數(shù)百萬封新樣本，可以有效攔截這類特征模糊及擬真發(fā)送手法的新垃圾郵件。守內安信息科技SPAM SQR今年度陸續(xù)推出「社交工程郵件防御機制」，接著又研發(fā)首創(chuàng)的「垃圾郵件指紋辨識」技術，持續(xù)精進防御技術以提供用戶最滿意的Anti-Spam服務。

標簽： 電子郵件 漏洞 企業(yè) 用戶

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。