Cellopoint 全球反垃圾邮件监控中心 (Cellopoint Global Anti-SPAM Center, CGAC) 日前发布了针对新爆发之 ZIP 型态垃圾信的特征数据库,中心负责人表示,继 PDF 型态的垃圾信之后,近来又出现夹带 ZIP 附檔形式的垃圾信攻击,此种垃圾信是将广告图档放在文件中 (如 Office 文檔),放入未加密的压缩档案中发送,其特征为信件本文 (Body) 空白,主旨 (Subject) 则可能是该压缩档之档名或是空白。
此种 ZIP 垃圾信将广告文件放入压缩附件中,收信者必须下载解压缩后才能观看到文件内容,对收信者来说操作步骤繁琐,且垃圾信发送者会更改档案型态,像是 WINRAR 伪装成ZIP,让收信者无法直接解压缩,使用者处理这种信件需要花费比平常垃圾信更多的时间。此种邮件通常不大,但是一般 Anti-SPAM 软件并不会过滤压缩文件,即使会针对压缩文件解压缩扫描内容,也会拖慢 Anti-SPAM 邮件系统本身的效能,如果持续不间断的大量发送,是会对整体邮件系统及网络有相当程度的影响。
Cellopoint 2007 年 08 月 01 日的报告表示,与 PDF 垃圾邮件类似,由于目前大多数的收件者并不认为 PDF 及 ZIP 可能是垃圾信,因此应用社交工程变种手法,揣摩使用者降低防卫心理,因此突破拦截的成功率已较图像式垃圾邮件 (Image SPAM) 高,随着各家 Anti-SPAM 产品可支持阻挡扫描 PDF 垃圾信后,垃圾邮件发送者渐渐采用 ZIP 型态垃圾邮件攻击,此种形式更容易突破 Anti-SPAM 邮件产品的扫描,反而越来越频繁,值得使用者提高警觉。