过滤性能提高垃圾邮件发送手段也与时俱进

 【日经BP社报道】从事通信软件开发的美国Process Software于当地时间10月13日公布的调查结果显示,“随着垃圾邮件过滤器的性能增强,垃圾邮件发送商的手段也越来越巧妙。”

  Process Software首席工程师Hunter Goatley表示,“过滤器识别垃圾邮件性能提高后,垃圾邮件发送商研究出突破过滤器的新方法。因此,为了保护自己免受病毒和垃圾邮件的侵害,用户必须随时更新过滤器。”

  垃圾邮件发送商经常使用的方法如下。

·恶意利用MIME(Multipurpose Internet Mail Extension)

  利用将电子邮件分割成多个部分并追加邮件报头的MIME可收发含有图像等的HTML格式电子邮件。但由于有些电子邮件客户端软件不支持HTML格式,所以多数HTML格式电子邮件客户端软件同时用文本格式和HTML格式发送邮件,但只显示HTML格式的电子邮件。垃圾邮件发送商利用通常的垃圾邮件过滤器只检查文本格式部分的缺点,在文本格式部分只记录无害的文本内容。破解此类伎俩需要能够分割和分析MIME格式电子邮件的高级过滤器。

·代用数字等形成模拟文本

  一种被称为“leet speak(l33t 5p3ak)”的欺骗过滤器方法,如用@代替a,用8代替B等,。采用被称为启发式(Heuristic)的科学学习功能及Bayesian技术的过滤器可破解这种伎俩。

·利用文字颜色

  为了欺骗过滤器,有时在垃圾邮件中含有大量不像垃圾邮件的文本。垃圾邮件发送商使用HTML标识将与垃圾邮件本来内容无关的文本文字颜色指定为与背景色相同使收件人无法看到。而垃圾邮件的内容则指定与背景色对比明显的颜色。高性能过滤器可将含有大量与背景色颜色相同的文本电子邮件识别为垃圾邮件。但过度依赖Bayesian技术的过滤器和基于签名的过滤器则无法破解这一伎俩。

,

分享到