月度垃圾郵件狀況

2007年9月垃圾郵件中PDF文件、圖片附件以及電子賀卡垃圾郵件數(shù)量繼續(xù)減少，但整體垃圾郵件水平卻仍然緩慢增加，本月僅增長(zhǎng)1%，占垃圾郵件總量的70%。垃圾郵件發(fā)件人開(kāi)始涉足美國(guó)住宅市場(chǎng)，發(fā)送關(guān)于美國(guó)住房大降價(jià)和最新利率降低的相關(guān)信息，并以大寫(xiě)字母標(biāo)題來(lái)引人注意。
主要發(fā)現(xiàn)：
垃圾郵件水平緩慢增加。9月份，SMTP層的整體垃圾郵件水平較平均水平略微有所增長(zhǎng)，占郵件總量的70%，而上個(gè)月為69%。
圖片垃圾郵件逐漸消退。圖片垃圾郵件逐漸被垃圾郵件發(fā)件人所摒棄，在9月份逐漸減少，平均僅占垃圾郵件總量的7%，而上個(gè)月為10%。
基于文本和HTML鏈接的攻擊卷土重來(lái)。隨著圖片垃圾郵件的減少，基于文本的攻擊則逐漸增多。
-求職者成為垃圾郵件發(fā)件人目標(biāo)
-重新利用垃圾郵件信息中的鏈接和大眾品牌鏈接
-采用大型網(wǎng)站鏈接形式持續(xù)增長(zhǎng)并不斷多樣化
-采用腳本注釋來(lái)混淆鏈接
-通過(guò)易趣發(fā)送的中文電子產(chǎn)品垃圾郵件
垃圾郵件發(fā)件人依賴(lài)于住房危機(jī)。利息率的降低成為最近討論的熱點(diǎn)，并且美國(guó)住房市場(chǎng)的弱點(diǎn)也被某些垃圾郵件發(fā)件人所利用。
垃圾郵件焦點(diǎn)：各地區(qū)垃圾郵件涌向歐洲、中東以及非洲地區(qū)。

垃圾郵件所占比例

定義：
全球互聯(lián)網(wǎng)郵件網(wǎng)關(guān)垃圾郵件比例(Worldwide Internet Mail Gateway Spam Percentage)，是指在掃描電子郵件網(wǎng)關(guān)時(shí)，被分類(lèi)操作列為垃圾郵件占信息總量的比例。。這一比例代表了SMTP層的過(guò)濾，并且不包括在網(wǎng)絡(luò)層級(jí)所檢測(cè)到的電子郵件數(shù)量。

添加的趨勢(shì)曲線(xiàn)表示一周內(nèi)的平均動(dòng)向。


全球垃圾郵件分類(lèi)

定義：垃圾郵件分類(lèi)數(shù)據(jù)收集來(lái)自于對(duì)通過(guò)賽門(mén)鐵克探測(cè)網(wǎng)絡(luò)(Symantec Probe Network)的信息所進(jìn)行的分類(lèi)。

全球垃圾郵件分類(lèi) (90 天)


分類(lèi)定義

產(chǎn)品電子郵件攻擊提供或用廣告形式宣傳各種產(chǎn)品及服務(wù)。例如 ：設(shè)備、調(diào)查服務(wù)、服裝和化妝品。
成人電子郵件攻擊包含或涉及專(zhuān)門(mén)為18歲以上成人所提同的產(chǎn)品或服務(wù)，通常包含引人厭惡的內(nèi)容或讓人感覺(jué)不適。例如：xxx內(nèi)容、 個(gè)人廣告以及感情建議。
金融類(lèi)電子郵件攻擊通常包含有關(guān)現(xiàn)金、股票市場(chǎng)以及其它金融投資機(jī)會(huì)的參考或幫助。例如：投資、信用報(bào)告、房地產(chǎn)和貸款。
欺騙性電子郵件攻擊是指發(fā)件人進(jìn)行的詐欺性、有意誤導(dǎo)性或?qū)е缕墼p的行為。例如：尼日利亞投資、金字塔方案和連鎖經(jīng)營(yíng)信函。
醫(yī)療健康類(lèi)電子郵件攻擊提供或用廣告形式宣傳健康類(lèi)產(chǎn)品及服務(wù)。例如：藥品，治療和草藥類(lèi)藥品。
詐欺性電子郵件攻擊會(huì)貌似由一家知名公司發(fā)出，但實(shí)際情況并非如此。詐欺性電子郵件還常常被稱(chēng)為“品牌欺騙攻擊”或“釣魚(yú)攻擊”，這些信息經(jīng)常用來(lái)欺騙用戶(hù)并獲取用戶(hù)的個(gè)人信息，包括電子郵件地址、金融信息以及密碼。例如：帳戶(hù)通知、 信用卡驗(yàn)證和帳單更新。
休閑類(lèi)電子郵件攻擊提供或用廣告形式宣傳獎(jiǎng)金、獎(jiǎng)品或打折的休閑類(lèi)活動(dòng)。例如：度假計(jì)劃、在線(xiàn)賭場(chǎng)和游戲。
互聯(lián)網(wǎng)電子郵件攻擊專(zhuān)門(mén)提供或用廣告形式宣傳與互聯(lián)網(wǎng)或電腦相關(guān)的產(chǎn)品及服務(wù)。例如：網(wǎng)頁(yè)寄存、網(wǎng)頁(yè)設(shè)計(jì)和Spamware。
政治類(lèi)信息通過(guò)廣告形式宣傳一位參政候選人的選舉活動(dòng)，提供為某個(gè)政黨或政治事業(yè)捐贈(zèng)的機(jī)會(huì)，提供與政治人物或選舉活動(dòng)相關(guān)的產(chǎn)品等。例如：政黨、選舉和捐贈(zèng)。
宗教類(lèi)電子郵件攻擊包括與宗教、傳教和（或）服務(wù)相關(guān)的信息。例如：心理學(xué)、占星術(shù)，有組織的宗教團(tuán)體和向外擴(kuò)張。
其它電子郵件攻擊與任何其它的類(lèi)別無(wú)關(guān)。



來(lái)源地區(qū)

定義：
來(lái)源地區(qū)代表郵件來(lái)自以下地區(qū)的比例，包括：北美、南美、歐洲、澳大利亞（大洋洲）、亞洲和非洲。

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /> <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />


圖片垃圾郵件比例

定義：
所監(jiān)測(cè)到的圖片垃圾郵件數(shù)量占垃圾郵件總量的比例。

互聯(lián)網(wǎng)電子郵件??圖片垃圾郵件比例



添加的趨勢(shì)曲線(xiàn)表示一周內(nèi)的平均動(dòng)向。


其他發(fā)現(xiàn)

垃圾郵件發(fā)件人依賴(lài)于住房危機(jī)
美國(guó)住房市場(chǎng)的低迷和最近美聯(lián)儲(chǔ)近期公布的利息率下降成為最近的熱點(diǎn)話(huà)題。垃圾郵件發(fā)件人注意到了住房市場(chǎng)前景未明的這一時(shí)機(jī)。最近，賽門(mén)鐵克觀(guān)察到許多關(guān)于住房前景的垃圾郵件信息。這些信息從購(gòu)房邀請(qǐng)一直涉及到房屋設(shè)施的使用情況。例如：

在激起人們對(duì)于住房市場(chǎng)前景的恐懼的同時(shí)，垃圾郵件發(fā)件人還會(huì)評(píng)估收件人是否會(huì)接受這些邀請(qǐng)。在評(píng)估過(guò)程中，垃圾郵件收集大量的用戶(hù)個(gè)人信息，例如姓名，地址，電子郵件地址，電話(huà)號(hào)碼等等。這就是垃圾郵件發(fā)件人利用當(dāng)前事件來(lái)向起新一波的垃圾郵件攻擊。




求職者成為垃圾郵件發(fā)件人目標(biāo)

關(guān)于“在家里工作”的垃圾信息是垃圾郵件發(fā)件人經(jīng)常發(fā)送的郵件信息。這些垃圾信息常常會(huì)做出“最少的工作量，最大的報(bào)酬”的承諾。通常會(huì)以招聘郵件的形式出現(xiàn)。隨著招聘者越來(lái)越多的使用網(wǎng)上招聘的方式，招聘郵件信息開(kāi)始越來(lái)越合法化。這個(gè)月，賽門(mén)鐵克發(fā)現(xiàn)的一封關(guān)于“在家里工作”的垃圾郵件，這封郵件包含了1億條垃圾信息。





重新利用垃圾郵件信息中的鏈接和大眾品牌鏈接

通常會(huì)出現(xiàn)的產(chǎn)品和服務(wù)鏈接有哪些呢？黑Visa卡，歷史頻道雜志訂閱，以及達(dá)美樂(lè)比薩。這些產(chǎn)品和服務(wù)很可能帶來(lái)垃圾郵件攻擊。如果收件人完成郵件里的調(diào)查問(wèn)卷，垃圾郵件信息“贈(zèng)送”禮品卡。有意思的是，這些垃圾郵件在贈(zèng)送禮品卡時(shí)候會(huì)不斷使用像相同的URL地址，這些禮品卡都來(lái)自一些知名品牌。這一伎倆早已被賽門(mén)鐵克發(fā)現(xiàn)，然而這一伎倆的使用頻率卻在近期快速增長(zhǎng)。四月份的時(shí)候垃圾郵件發(fā)件人不斷地使用一個(gè)URL地址來(lái)贈(zèng)送達(dá)美樂(lè)比薩，之后在九月的時(shí)候，賽門(mén)鐵克發(fā)現(xiàn)垃圾郵件發(fā)件人使用同一個(gè)URL地址來(lái)贈(zèng)送歷史頻道雜志的訂閱禮品卡。賽門(mén)鐵克也發(fā)現(xiàn)類(lèi)似的沃爾瑪和相關(guān)禮品卡的垃圾郵件。




采用大型網(wǎng)站鏈接形式持續(xù)增長(zhǎng)并不斷多樣化
大型網(wǎng)站鏈接使用戶(hù)可以建立免費(fèi)的網(wǎng)站。賽門(mén)鐵克早已觀(guān)察到垃圾郵件發(fā)件人曾經(jīng)發(fā)送帶有大型網(wǎng)站鏈接的郵件。當(dāng)垃圾郵件發(fā)件人還在持續(xù)使用geocities.com/abcd38/這一形式的大型網(wǎng)站鏈接，賽門(mén)鐵克已經(jīng)發(fā)現(xiàn)垃圾郵件發(fā)件人開(kāi)始使用geoci­ties.com//abc98///這一形式的鏈接，并注意到文件名字前后增加的斜杠。這一變化非常的微小，但卻很好的說(shuō)明了垃圾郵件發(fā)件人在嘗試新的技術(shù)來(lái)躲避反垃圾郵件過(guò)濾器。
采用腳本注釋來(lái)混淆鏈接
近幾個(gè)月以來(lái)，當(dāng)垃圾郵件發(fā)件人還在使用 ‘cn’ 域名。賽門(mén)鐵克發(fā)現(xiàn)不斷有垃圾郵件使用缺損的URL地址。垃圾郵件發(fā)件人一直以來(lái)就使用在鏈接中間加入 HTML 標(biāo)簽 ，例如<b> 和 <p>來(lái)混淆URL地址。當(dāng)閱讀一封HTML郵件的時(shí)候, URL看起來(lái)還是很正常，并且可以點(diǎn)擊。這個(gè)月以來(lái)，JavaScript 注釋已經(jīng)廣為應(yīng)用，賽門(mén)鐵克在一周內(nèi)觀(guān)察到了一次400，000條信息的攻擊。

HTML源文件:

終端用戶(hù)將要看到:



通過(guò)易趣發(fā)送的中文電子產(chǎn)品垃圾郵件
這種屬于直接的產(chǎn)品垃圾郵件而不是釣魚(yú)攻擊。他們采取來(lái)自易趣的密碼，使郵件看起來(lái)好像是由易趣發(fā)送的。不過(guò)，即使是從問(wèn)候語(yǔ)就能看出， “親愛(ài)的朋友,” 這類(lèi)的問(wèn)候顯然是來(lái)自垃圾郵件。

標(biāo)簽： 電子郵件 互聯(lián)網(wǎng) 計(jì)劃 腳本 金融 美國(guó) 網(wǎng)絡(luò) 網(wǎng)站 用戶(hù) 域名

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀(guān)點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。