Cellopoint 有效阻挡变种 PDF 型垃圾邮件

    根据 Cellopoint 全球反垃圾邮件中心 (CGAC) 的监控与统计发现,从原始型态 PDF 型垃圾信快速地发展出许多不同型态的 PDF 垃圾信变化。病毒会变种,垃圾信也会变化,这些变化快速的广告信仍就突穿大多数 Anti-SPAM 系统的防线,因此如何快速因应与拦截最新型态垃圾邮件,已成为反垃圾邮件厂商展现竞争力的重要指针。

    自今年上半年出现的 PDF 型态垃圾信后,Spammer 继续尝试各种社交工程方法 (猜测模拟人心以达到欺骗目的),以躲过防垃圾信系统的过滤,当许多防垃圾邮件厂商宣称可以解决图片型垃圾信 (Image SPAM) 时,Spammer 就推出 PDF 型态的图片型垃圾信,他们尝试在 PDF 型垃圾邮件中挟带图型、或外加压缩档形式传递垃圾邮件。传统搜集多类华文资料库或分类资料库已是治标不治本的做法,无法追赶上 Spammer 变化多端的手法,也不符合处理效能要求,只能让 IT 人员疲于奔命。

    Cellopoint Labs 发言人指出,Spammer 发送广告信的来源、及改变的内容与型态虽然持续在变化;但其发送行为是类似的,不论是 PDF 形态的各种变形,或是近期爆发的 ZIP 邮件炸弹,皆可归纳出特殊徵兆,并产生其特徵规则,比对特徵值来判断是否为垃圾邮件。不论何种变形只要其发送行为近似,应用 Cellopoint 7*24*365 全时的监控与自动更新服务,即可有效阻挡变种垃圾邮件,发挥以一挡百的功效,有效解决组织内部遭受垃圾邮件侵袭的烦恼。

分享到