Excel和Zip文件成垃圾邮件“新军”

    根据刚刚发布的“赛门铁克2007年8月份的垃圾邮件报告”,2007年7月垃圾邮件的整体活动基本保持稳定,但是所采用的方法却发生了明显的改变。图片垃圾邮件逐渐减少,而带有PDF等文件附件的邮件数量不断攀升。

    报告显示,图片垃圾邮件持续减少,在7月中旬达到最低水平,占垃圾邮件总量的8%。图片垃圾邮件的数量在去年1月份达到顶峰,赛门铁克估计其数量占垃圾邮件总数量的52%。

    不过,PDF垃圾邮件持续增长,在7月占垃圾邮件总量的2%-8%;Excel和Zip文件越来越多成为垃圾邮件的载体。

    垃圾邮件发件人热衷于玩猫捉老鼠的游戏,因此今年7月,赛门铁克检测到垃圾邮件发件人采用其他附件来推广股票和医药类垃圾邮件。

    股票和医药类垃圾邮件是图片垃圾邮件发件人最常见的发送类型。随着图片垃圾邮件的减少,这些垃圾邮件发件人需要其他的渠道来进行传播。

    包含Excel和Zip文件的垃圾邮件信息数量较低,但另一方面却说明垃圾邮件发件人竭尽全力逃避翻垃圾邮件过滤检测。

    而且,问候贺卡垃圾邮件仍是发件人主要采用的方法。

    包含病毒链接的问候贺卡垃圾邮件早已十分常见,但却在今年7月尤为严重,针对样本客户群的目标信息数量超过2.5亿。这些信息的内容包括从日常问候到特殊假日贺卡,例如7月4日。每条信息都包含贺卡链接。该链接实际上会暴露IP地址,很明显的并非来自于某个可靠的电子贺卡提供商。一旦点击,该链接便会提供出现下载提示,将会通过互联网下载木马程序到你的电脑。

    值得留意的是,包含中文顶级域名的垃圾邮件数量激增。

    导致这一情况发生的可能原因包括:

    1. 垃圾邮件发件人过去曾使用不同的顶级域名,用以注册代表具体产品和服务的特定用户名。随着这些域名被列入黑名单,他们开始寻求新的顶级域名。

    2. 试图逃避垃圾邮件过滤检测。

    3. 如前所述,垃圾邮件本地化程度不断加强,垃圾邮件发件人采用不同国家顶级域名来攻击特定的市场和地区。

    4. 今年7月,使用香港地区顶级域名(hk)URL的数量减少。这有可能是由于2007年6月1日在香港颁布的垃圾邮件发第一阶段相关规定。

分享到