2007年7月垃圾郵件的整體活動(dòng)基本保持穩(wěn)定，但是所采用的方法卻發(fā)生了明顯的改變。圖片垃圾郵件逐漸減少，而帶有PDF等文件附件的郵件數(shù)量不斷攀升。

主要發(fā)現(xiàn)：

Ÿ 圖片垃圾郵件持續(xù)減少，在7月中旬達(dá)到最低水平，占垃圾郵件總量的8%。圖片垃圾郵件的數(shù)量在去年1月份達(dá)到頂峰，賽門(mén)鐵克估計(jì)其數(shù)量將占垃圾郵件總數(shù)量的52%。

Ÿ7月份，SMTP層的整體垃圾郵件水平與平均水平基本保持一致，占郵件總量的66%。

Ÿ關(guān)于采用其他方法的發(fā)現(xiàn)包括：

-PDF垃圾郵件持續(xù)增長(zhǎng)，在7月占垃圾郵件總量的2%~8%

-Excel和Zip文件越來(lái)越多成為垃圾郵件的載體

-問(wèn)候賀卡垃圾郵件仍是發(fā)件人主要采用的方法

-包含中文頂級(jí)域名的垃圾郵件數(shù)量激增

Ÿ垃圾郵件焦點(diǎn)：各地區(qū)垃圾郵件涌向歐洲、中東和非洲地區(qū)

垃圾郵件所占比例

定義：

全球互聯(lián)網(wǎng)郵件網(wǎng)關(guān)垃圾郵件比例(Worldwide Internet Mail Gateway Spam Percentage)，是指在掃描電子郵件網(wǎng)關(guān)時(shí)，被分類(lèi)操作列為垃圾郵件占信息總量的比例。。這一比例代表了SMTP層的過(guò)濾，并且不包括在網(wǎng)絡(luò)層級(jí)所檢測(cè)到的電子郵件數(shù)量。

添加的趨勢(shì)曲線(xiàn)表示一周內(nèi)的平均動(dòng)向。

全球垃圾郵件分類(lèi)

定義：Defined:

垃圾郵件分類(lèi)數(shù)據(jù)收集來(lái)自于對(duì)通過(guò)賽門(mén)鐵克探測(cè)網(wǎng)絡(luò)(Symantec Probe Network)的信息所進(jìn)行的分類(lèi)。

全球垃圾郵件分類(lèi) (90 天)

Ÿ產(chǎn)品電子郵件攻擊提供或用廣告形式宣傳各種產(chǎn)品及服務(wù)。例如 ：設(shè)備、調(diào)查服務(wù)、服裝和化妝品。

Ÿ成人電子郵件攻擊包含或涉及專(zhuān)門(mén)為18歲以上成人所提同的產(chǎn)品或服務(wù)，通常包含引人厭惡的內(nèi)容或讓人感覺(jué)不適。例如：xxx內(nèi)容、 個(gè)人廣告以及感情建議。

Ÿ金融類(lèi)電子郵件攻擊通常包含有關(guān)現(xiàn)金、股票市場(chǎng)以及其它金融投資機(jī)會(huì)的參考或幫助。例如：投資、信用報(bào)告、房地產(chǎn)和貸款。

Ÿ欺騙性電子郵件攻擊是指發(fā)件人進(jìn)行的詐欺性、有意誤導(dǎo)性或?qū)е缕墼p的行為。例如：尼日利亞投資、金字塔方案和連鎖經(jīng)營(yíng)信函。

Ÿ 醫(yī)療健康類(lèi)電子郵件攻擊提供或用廣告形式宣傳健康類(lèi)產(chǎn)品及服務(wù)。例如：藥品，治療和草藥類(lèi)藥品。

Ÿ詐欺性電子郵件攻擊會(huì)貌似由一家知名公司發(fā)出，但實(shí)際情況并非如此。詐欺性電子郵件還常常被稱(chēng)為“品牌欺騙攻擊”或“釣魚(yú)攻擊”，這些信息經(jīng)常用來(lái)欺騙用戶(hù)并獲取用戶(hù)的個(gè)人信息，包括電子郵件地址、金融信息以及密碼。例如：帳戶(hù)通知、 信用卡驗(yàn)證和帳單更新。

Ÿ休閑類(lèi)電子郵件攻擊提供或用廣告形式宣傳獎(jiǎng)金、獎(jiǎng)品或打折的休閑類(lèi)活動(dòng)。例如：度假計(jì)劃、在線(xiàn)賭場(chǎng)和游戲。

Ÿ互聯(lián)網(wǎng)電子郵件攻擊專(zhuān)門(mén)提供或用廣告形式宣傳與互聯(lián)網(wǎng)或電腦相關(guān)的產(chǎn)品及服務(wù)。例如：網(wǎng)頁(yè)寄存、網(wǎng)頁(yè)設(shè)計(jì)和Spamware。

Ÿ政治類(lèi)信息通過(guò)廣告形式宣傳一位參政候選人的選舉活動(dòng)，提供為某個(gè)政黨或政治事業(yè)捐贈(zèng)的機(jī)會(huì)，提供與政治人物或選舉活動(dòng)相關(guān)的產(chǎn)品等。例如：政黨、選舉和捐贈(zèng)。

Ÿ宗教類(lèi)電子郵件攻擊包括與宗教、傳教和（或）服務(wù)相關(guān)的信息。例如：心理學(xué)、占星術(shù)，有組織的宗教團(tuán)體和向外擴(kuò)張。

Ÿ其它電子郵件攻擊與任何其它的類(lèi)別無(wú)關(guān)。

來(lái)源地區(qū)

定義：

來(lái)源地區(qū)代表郵件來(lái)自以下地區(qū)的比例，包括：北美、南美、歐洲、澳大利亞（大洋洲）、亞洲和非洲。

圖片垃圾郵件比例

定義：

所監(jiān)測(cè)到的圖片垃圾郵件數(shù)量占垃圾郵件總量的比例。

互聯(lián)網(wǎng)電子郵件??圖片垃圾郵件比例

添加的趨勢(shì)曲線(xiàn)表示一周內(nèi)的平均動(dòng)向。

其他發(fā)現(xiàn)

PDF、Excel和Zip文件越來(lái)越多成為垃圾郵件的載體

根據(jù)賽門(mén)鐵克今年5月的報(bào)告，圖片電子郵件與幾周前預(yù)測(cè)減少的情況相符。圖片電子郵件在過(guò)去幾個(gè)月持續(xù)減少，占垃圾郵件總量的比例由年初的52%已銳減至15%。但是，圖片垃圾郵件發(fā)件人仍然存在。

今年5月和6月，賽門(mén)鐵克表明垃圾郵件發(fā)件人采用不同的技術(shù)來(lái)包含垃圾郵件圖片，例如引導(dǎo)收件人至寄存圖片解決方案等。今年6月，賽門(mén)鐵克檢測(cè)到PDF圖片垃圾郵件開(kāi)始興起，并主動(dòng)監(jiān)控這一新型趨勢(shì)的規(guī)模。今年7月，PDF垃圾郵件占垃圾郵件總量的2%~8%。

Excel和Zip文件垃圾郵件興起

垃圾郵件發(fā)件人熱衷于玩貓捉老鼠的游戲，因此今年7月，賽門(mén)鐵克檢測(cè)到垃圾郵件發(fā)件人采用其他附件來(lái)推廣股票和醫(yī)藥類(lèi)垃圾郵件。股票和醫(yī)藥類(lèi)垃圾郵件是圖片垃圾郵件發(fā)件人最常見(jiàn)的發(fā)送類(lèi)型。隨著圖片垃圾郵件的減少，這些垃圾郵件發(fā)件人需要其他的渠道來(lái)進(jìn)行傳播。包含Excel和Zip文件的垃圾郵件信息數(shù)量較低，但另一方面卻說(shuō)明垃圾郵件發(fā)件人竭盡全力逃避翻垃圾郵件過(guò)濾檢測(cè)。

問(wèn)候賀卡垃圾郵件仍是發(fā)件人主要采用的方法

包含病毒鏈接的問(wèn)候賀卡垃圾郵件早已十分常見(jiàn)，但卻在今年7月尤為嚴(yán)重，針對(duì)樣本客戶(hù)群的目標(biāo)信息數(shù)量超過(guò)2.5億。這些信息的內(nèi)容包括從日常問(wèn)候到特殊假日賀卡，例如7月4日。每條信息都包含賀卡鏈接。該鏈接實(shí)際上會(huì)暴露IP地址，很明顯的并非來(lái)自于某個(gè)可靠的電子賀卡提供商。一旦點(diǎn)擊，該鏈接便會(huì)提供出現(xiàn)下載提示，將會(huì)通過(guò)互聯(lián)網(wǎng)下載木馬程序到你的電腦。

包含中文域名URL的垃圾郵件激增

今年7月，賽門(mén)鐵克檢測(cè)到垃圾郵件中包含采用中文頂級(jí)域名(cn)的URL的數(shù)量出現(xiàn)激增。

導(dǎo)致這一情況發(fā)生的可能原因包括：

1． 垃圾郵件發(fā)件人過(guò)去曾使用不同的頂級(jí)域名，用以注冊(cè)代表具體產(chǎn)品和服務(wù)的特定用戶(hù)名。隨著這些域名被列入黑名單，他們開(kāi)始尋求新的頂級(jí)域名。

2． 試圖逃避垃圾郵件過(guò)濾檢測(cè)。

3． 如前所述，垃圾郵件本地化程度不斷加強(qiáng)，垃圾郵件發(fā)件人采用不同國(guó)家頂級(jí)域名來(lái)攻擊特定的市場(chǎng)和地區(qū)。

4． 今年7月，使用香港地區(qū)頂級(jí)域名(hk)URL的數(shù)量減少。這有可能是由于2007年6月1日在香港頒布的垃圾郵件發(fā)第一階段相關(guān)規(guī)定。

頂級(jí)域名在垃圾郵件域名所占比例