魔与道的较量：图像垃圾邮件欺骗过滤器

　导读：四月以来，IronPort监测到发送到所谓的“蜜罐”账号的图像垃圾邮件增长了40%，这里的“蜜罐”之所以加引号是因为，建立这些账号的惟一目的就是吸引垃圾邮件用作分析。来自IronPort和CipherTrust的数据均显示，在所有的垃圾邮件中，图像垃圾邮件从年初所占的1%已经飙升至15%。

　　垃圾邮件专家称，垃圾邮件发送者越来越会隐蔽他们的信息，来通过过滤器，他们以图片的形式发送，而不是用文本。

　　这些图像之所以能够蒙蔽一些过滤器是因为，这些过滤器不太容易发现一个图像文件所含的内容是朋友生日聚会的照片，还是内嵌某公司股票信息的图片。

　　更加聪明的垃圾邮件发送者

　　这种演进标志着垃圾邮件发送着和过滤器开发者之间的一场升级战，真是道高一尺、魔高一张。

　　去年，图片垃圾邮件所占比例有所下降，因为反垃圾邮件过滤器做到了知道怎样能够发现它们。反垃圾邮件厂商IronPort的高级产品经理Craig Sprosts说，通常是通过应用一个数学公式发现垃圾邮图像，然后产生一个惟一的前面，使得软件可以用来标识垃圾邮件。

　　但在今年年初，垃圾邮件发送者之间互相流行起一种可以自动对图片进行稍微修改的工具——这儿变一点颜色，那儿线条粗一点点。这样就改变了签名，可以逃过关口。

　　反垃圾邮件厂商CipherTrust的首席研究科学家Dmitri Alperovitch说：“如果你想对图片做签名，看起来每次做的都不相同。”

　　越来越多的图像垃圾邮件

　　四月以来，IronPort监测到发送到所谓的“蜜罐”账号的图像垃圾邮件增长了40%，这里的“蜜罐”之所以加引号是因为，建立这些账号的惟一目的就是吸引垃圾邮件用作分析。

　　来自IronPort和CipherTrust的数据均显示，在所有的垃圾邮件中，图像垃圾邮件从年初所占的1%已经飙升至15%。

　　Sprosts说，图像垃圾邮件还会加重电子邮件系统的负担，因为每封图像垃圾邮件所占空间大约是普通垃圾邮件的7.5倍。