月度垃圾郵件狀況

2007年9月垃圾郵件中PDF文件、圖片附件以及電子賀卡垃圾郵件數量繼續(xù)減少，但整體垃圾郵件水平卻仍然緩慢增加，本月僅增長1%，占垃圾郵件總量的70%。垃圾郵件發(fā)件人開始涉足美國住宅市場，發(fā)送關于美國住房大降價和最新利率降低的相關信息，并以大寫字母標題來引人注意。
主要發(fā)現(xiàn)：
垃圾郵件水平緩慢增加。9月份，SMTP層的整體垃圾郵件水平較平均水平略微有所增長，占郵件總量的70%，而上個月為69%。
圖片垃圾郵件逐漸消退。圖片垃圾郵件逐漸被垃圾郵件發(fā)件人所摒棄，在9月份逐漸減少，平均僅占垃圾郵件總量的7%，而上個月為10%。
基于文本和HTML鏈接的攻擊卷土重來。隨著圖片垃圾郵件的減少，基于文本的攻擊則逐漸增多。
-求職者成為垃圾郵件發(fā)件人目標
-重新利用垃圾郵件信息中的鏈接和大眾品牌鏈接
-采用大型網站鏈接形式持續(xù)增長并不斷多樣化
-采用腳本注釋來混淆鏈接
-通過易趣發(fā)送的中文電子產品垃圾郵件
垃圾郵件發(fā)件人依賴于住房危機。利息率的降低成為最近討論的熱點，并且美國住房市場的弱點也被某些垃圾郵件發(fā)件人所利用。
垃圾郵件焦點：各地區(qū)垃圾郵件涌向歐洲、中東以及非洲地區(qū)。

垃圾郵件所占比例

定義：
全球互聯(lián)網郵件網關垃圾郵件比例(Worldwide Internet Mail Gateway Spam Percentage)，是指在掃描電子郵件網關時，被分類操作列為垃圾郵件占信息總量的比例。。這一比例代表了SMTP層的過濾，并且不包括在網絡層級所檢測到的電子郵件數量。

添加的趨勢曲線表示一周內的平均動向。


全球垃圾郵件分類

定義：垃圾郵件分類數據收集來自于對通過賽門鐵克探測網絡(Symantec Probe Network)的信息所進行的分類。

全球垃圾郵件分類 (90 天)


分類定義

產品電子郵件攻擊提供或用廣告形式宣傳各種產品及服務。例如 ：設備、調查服務、服裝和化妝品。
成人電子郵件攻擊包含或涉及專門為18歲以上成人所提同的產品或服務，通常包含引人厭惡的內容或讓人感覺不適。例如：xxx內容、 個人廣告以及感情建議。
金融類電子郵件攻擊通常包含有關現(xiàn)金、股票市場以及其它金融投資機會的參考或幫助。例如：投資、信用報告、房地產和貸款。
欺騙性電子郵件攻擊是指發(fā)件人進行的詐欺性、有意誤導性或導致欺詐的行為。例如：尼日利亞投資、金字塔方案和連鎖經營信函。
醫(yī)療健康類電子郵件攻擊提供或用廣告形式宣傳健康類產品及服務。例如：藥品，治療和草藥類藥品。
詐欺性電子郵件攻擊會貌似由一家知名公司發(fā)出，但實際情況并非如此。詐欺性電子郵件還常常被稱為“品牌欺騙攻擊”或“釣魚攻擊”，這些信息經常用來欺騙用戶并獲取用戶的個人信息，包括電子郵件地址、金融信息以及密碼。例如：帳戶通知、 信用卡驗證和帳單更新。
休閑類電子郵件攻擊提供或用廣告形式宣傳獎金、獎品或打折的休閑類活動。例如：度假計劃、在線賭場和游戲。
互聯(lián)網電子郵件攻擊專門提供或用廣告形式宣傳與互聯(lián)網或電腦相關的產品及服務。例如：網頁寄存、網頁設計和Spamware。
政治類信息通過廣告形式宣傳一位參政候選人的選舉活動，提供為某個政黨或政治事業(yè)捐贈的機會，提供與政治人物或選舉活動相關的產品等。例如：政黨、選舉和捐贈。
宗教類電子郵件攻擊包括與宗教、傳教和（或）服務相關的信息。例如：心理學、占星術，有組織的宗教團體和向外擴張。
其它電子郵件攻擊與任何其它的類別無關。



來源地區(qū)

定義：
來源地區(qū)代表郵件來自以下地區(qū)的比例，包括：北美、南美、歐洲、澳大利亞（大洋洲）、亞洲和非洲。

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /> <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />


圖片垃圾郵件比例

定義：
所監(jiān)測到的圖片垃圾郵件數量占垃圾郵件總量的比例。

互聯(lián)網電子郵件??圖片垃圾郵件比例



添加的趨勢曲線表示一周內的平均動向。


其他發(fā)現(xiàn)

垃圾郵件發(fā)件人依賴于住房危機
美國住房市場的低迷和最近美聯(lián)儲近期公布的利息率下降成為最近的熱點話題。垃圾郵件發(fā)件人注意到了住房市場前景未明的這一時機。最近，賽門鐵克觀察到許多關于住房前景的垃圾郵件信息。這些信息從購房邀請一直涉及到房屋設施的使用情況。例如：

在激起人們對于住房市場前景的恐懼的同時，垃圾郵件發(fā)件人還會評估收件人是否會接受這些邀請。在評估過程中，垃圾郵件收集大量的用戶個人信息，例如姓名，地址，電子郵件地址，電話號碼等等。這就是垃圾郵件發(fā)件人利用當前事件來向起新一波的垃圾郵件攻擊。




求職者成為垃圾郵件發(fā)件人目標

關于“在家里工作”的垃圾信息是垃圾郵件發(fā)件人經常發(fā)送的郵件信息。這些垃圾信息常常會做出“最少的工作量，最大的報酬”的承諾。通常會以招聘郵件的形式出現(xiàn)。隨著招聘者越來越多的使用網上招聘的方式，招聘郵件信息開始越來越合法化。這個月，賽門鐵克發(fā)現(xiàn)的一封關于“在家里工作”的垃圾郵件，這封郵件包含了1億條垃圾信息。





重新利用垃圾郵件信息中的鏈接和大眾品牌鏈接

通常會出現(xiàn)的產品和服務鏈接有哪些呢？黑Visa卡，歷史頻道雜志訂閱，以及達美樂比薩。這些產品和服務很可能帶來垃圾郵件攻擊。如果收件人完成郵件里的調查問卷，垃圾郵件信息“贈送”禮品卡。有意思的是，這些垃圾郵件在贈送禮品卡時候會不斷使用像相同的URL地址，這些禮品卡都來自一些知名品牌。這一伎倆早已被賽門鐵克發(fā)現(xiàn)，然而這一伎倆的使用頻率卻在近期快速增長。四月份的時候垃圾郵件發(fā)件人不斷地使用一個URL地址來贈送達美樂比薩，之后在九月的時候，賽門鐵克發(fā)現(xiàn)垃圾郵件發(fā)件人使用同一個URL地址來贈送歷史頻道雜志的訂閱禮品卡。賽門鐵克也發(fā)現(xiàn)類似的沃爾瑪和相關禮品卡的垃圾郵件。




采用大型網站鏈接形式持續(xù)增長并不斷多樣化
大型網站鏈接使用戶可以建立免費的網站。賽門鐵克早已觀察到垃圾郵件發(fā)件人曾經發(fā)送帶有大型網站鏈接的郵件。當垃圾郵件發(fā)件人還在持續(xù)使用geocities.com/abcd38/這一形式的大型網站鏈接，賽門鐵克已經發(fā)現(xiàn)垃圾郵件發(fā)件人開始使用geoci­ties.com//abc98///這一形式的鏈接，并注意到文件名字前后增加的斜杠。這一變化非常的微小，但卻很好的說明了垃圾郵件發(fā)件人在嘗試新的技術來躲避反垃圾郵件過濾器。
采用腳本注釋來混淆鏈接
近幾個月以來，當垃圾郵件發(fā)件人還在使用 ‘cn’ 域名。賽門鐵克發(fā)現(xiàn)不斷有垃圾郵件使用缺損的URL地址。垃圾郵件發(fā)件人一直以來就使用在鏈接中間加入 HTML 標簽 ，例如<b> 和 <p>來混淆URL地址。當閱讀一封HTML郵件的時候, URL看起來還是很正常，并且可以點擊。這個月以來，JavaScript 注釋已經廣為應用，賽門鐵克在一周內觀察到了一次400，000條信息的攻擊。

HTML源文件:

終端用戶將要看到:



通過易趣發(fā)送的中文電子產品垃圾郵件
這種屬于直接的產品垃圾郵件而不是釣魚攻擊。他們采取來自易趣的密碼，使郵件看起來好像是由易趣發(fā)送的。不過，即使是從問候語就能看出， “親愛的朋友,” 這類的問候顯然是來自垃圾郵件。

標簽： 電子郵件 互聯(lián)網 計劃 腳本 金融 美國 網絡 網站 用戶 域名

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。