· [Java论坛][安全论坛][数据库论坛][操作系统论坛]
· [专题] IBM Rational高峰论坛 Windows 7十大功能
· [专题] 史上就危险7月 微软 BizSpark 计划介绍
· [IT技术周刊][IT资源下载专区][病毒求助专区]
· [热点] 我也能做CTO_赛迪连载 赛迪七夕特别行动
· [热点] Chrome 4.0采用V8引擎 Java开发编程规范

赛门铁克公布2008年1月份垃圾邮件现状报告

发布时间:2008.01.21 06:00     来源:赛迪网    作者:Tony

据本报告观察所得,垃圾邮件发件人在刚过去的节日中比早前更加活跃,在2007年末垃圾邮件的数量大幅上升,已占全部邮件的75%(十一月的垃圾邮件占72%)。而在圣诞节假期前数天垃圾邮件的数量更大幅升至83%。

本期重点摘要:

1.节日垃圾邮件肆虐:垃圾邮件发件人把节日相关的关键词加入邮件的每一处,包括标题和图片,令垃圾邮件数量再创新高。

2.垃圾邮件发件人变得诚实?没那么易:垃圾邮件发件人试图以新招行骗,假意应允赔偿十万美元给过去的垃圾邮件收件人。

3.新年不快乐:收件人被邀请下载有趣的新年歌曲及舞蹈,但事实上大多属于恶意文件。

4.总统选举骗局:垃圾邮件发件人承诺送礼物卡给发表意见者,其实是利用美国总统初选民意调查来收集个人资料。

5.小心博客:有关博客的垃圾邮件有上升趋势,尤其在使用简体中文的中国情况更为严重。

全球垃圾邮件分类(90天)

本期重点:

垃圾邮件发件人把焦点放在节日

正如之前预期,垃圾邮件发件人在假日特别忙碌。垃圾邮件的数量激增至全部邮件数量75%,在圣诞节假期前数天更升至83%。

在十二月出现的大部份垃圾邮件仍是常见信息,垃圾邮件发件人加入有关节日的关键词或词组来修饰其网址,令人更能感受节日气氛。以下是几个例子:

· replica4christmas.com

· buyholidaygiftshere.com

· discountedholidaygifts.com

· xmasgiftsfast.com

· cheapholidayoem.com

垃圾邮件发件人也修改了邮件标题去增加节日的欢乐气氛,例如:

·标题:Christmas special offer

·标题:your expected xmas gift will be your increased PE!

·标题:Enjoy your holiday season with a new designer purse on our tab!

·标题:Looking at buying your partner or loved one a beautiful gift this Christmas?

即使是图片垃圾邮件也不例外,垃圾邮件发件人会在图片内加入同样的节日关键词从而让收件人记住其产品,例子如下:

垃圾邮件发件人变得诚实?没那么易

“419”的垃圾邮件发件人一改作风,不再以非洲独裁者的故事进行诈骗。赛门铁克在本月发现部份“419”诈骗邮件声称要赔偿给过去的受害者,并指出该笔赔偿会由联合国人员监控,约有150名受害者会得到十万美元的赔偿。该邮件更提供被“419”诈骗的受害者的成功索偿案例作为参考。邮件最后还说明怎样提取现金,收件人留心细阅就会知道这是一骗局。

原油价格上涨,垃圾邮件发件人也开始发动攻击

随着关于原油价格的各种推测不断增长,赛门铁克监测到一封垃圾邮件标题为“Lista de Gasolineras Fraudulentas”。这封垃圾邮件告知消费者可通过下载工具获得一个加油站列表目录,而这些加油站都是在汽油中掺杂了其他物质,以次充好欺骗消费者。该垃圾邮件声称来自于墨西哥联邦消费者保护机构,而实际上其提供下载的工具是木马程序。

新年不快乐

赛门铁克最近检测到一种垃圾邮件试图发送歌曲或舞蹈给收件人作为2008新年祝福。

当用户点击邮件中的链接,便会获得以下通知:

“下载立刻开始。如果下载未能在15秒内开始,你可点击这里开始下载,然后点击Run,便可尽享一切!”

其实,该下载并非任何有趣的歌曲,而是一到两个恶意文件Hap?pynewyear2008.exe或 Happy_2008.exe,均属于暴风雪蠕虫的变种。

总统选举骗局

垃圾邮件发件人持续表现出来“与时俱进”的特点。随着美国总统大选愈演愈烈,开始出现了一种新型礼品卡垃圾邮件。收件人只需表述对于希拉里?克林顿赢取2008年大选做出评论,便可获到价值500美元的礼品卡。而实际上,用户只是被重新定向到另一网站,该网站目的在于询问并收集收件人的个人信息。

针对中文博客的攻击

在过去的几个星期,引导收件人到博客的简体和繁体中文垃圾邮件开始增多,而攻击目标主要针对于使用简体中文的中国大陆地区。这种垃圾邮件所登载的产品广告一般包括培训学习或投资合作。

通过公开的个人博客来推销产品是垃圾邮件发件人所采用的最经济有效的垃圾邮件技术。原因在于,博客网站是免费的。传统的垃圾邮件发件人必须付费来寄存,但是自从有了大量的免费博客网站,他们便无需再付费。此外,一旦某个博客被邮件过滤器拦截,垃圾邮件发件人只需将其内容移至另外一个免费博客。

以下是中文博客垃圾邮件的几个例子。每个例子中都包含简短的产品描述和博客的URL链接,方便收件人获得更多信息并最终购买产品。两种购买方式包括:

将购买产品列表通过电子邮件发送给垃圾邮件发件人,货到付款

点击链接输入信用卡信息

根据赛门铁克的监测,这种新型技术在中文垃圾邮件中利用率极高。

(责任编辑:李磊)


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 雅虎邮件人机识别遭破解?垃圾邮件可能成灾 (01-20) · 微软 Internet Explorer 地址栏欺骗漏洞 (01-19)
· AlsaPlayer 存在处理远程缓冲区溢出漏洞 (01-19) · OpenH323 Opal库SIP协议远程拒绝服务漏洞 (01-19)
· 多形态病毒Win32.Polip.A感染系统可运行文件 (01-19) · “VB邮件蠕虫变种EA”通过MSN发送带毒链接 (01-19)
· “VB木马变种YYW”专门关闭主流杀毒软件 (01-19) · “反病毒终结者变种AA”破坏系统还原保护 (01-19)
· 华三通信结缘国家大剧院 再度展示雄厚实力 (01-17) · 渠道转变紧迫 赛门铁克抢攻在线和捆绑销售 (01-17)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
资讯 通信 IT产品 IT技术 信息化
专题:扭亏为盈 联想09年Q2翻番
·专题:Tech·Ed 2009微..
·直播:2009互联网大会..
·迅雷搜狐"互搏" 谁动了..
专题:诺基亚危局已现 或重蹈摩托覆辙
·六股势力角逐4G标准 中..
·专题:联通iPhone并不贵..
·专题:排排坐开商店 三..
商务演示需求分析 多媒体会议室必备投影
·VMware在京隆重举行2009..
·专题:笔记本频道10月热..
·专题:学生机市场 惠普 ..
专题:Tech.Ed 2009微软技术大会
·专题:2009 SYBASE 亚太..
·专题:微软新一代桌面操..
·专题:2009年第3届CSDN..