賽門鐵克12月份最新垃圾郵件報告年終大回顧,指出2009年垃圾郵件總量有增無減,佔所有電子郵件的87.4%。預期2010年仍將是垃圾郵件持續發威的一年。不僅垃圾郵件散佈的管道將越趨複雜,僵屍網路也勢必呈現成長的趨勢,垃圾郵件作者也將以更惡劣的手段取得接收者的個人資料。在上個月份,垃圾郵件作者假借近來肆虐全球的H1N1,利用民眾恐慌的心理來散佈垃圾郵件,同時更看準聖誕跨年假期是民眾出國度假的高峰期,假借低價機票之名義,試圖想要騙取民眾的個人及信用卡資料。
詳情請見以下本月份垃圾郵件及釣魚網站報告重點:
2010垃圾郵件預言大公開
您打疫苗了嗎? H1N1垃圾郵件利用民眾恐慌心理散佈惡意軟體
看準聖誕假期,廉價機票要你上鉤
更多內容請見:
• 賽門鐵克12月份垃圾郵件報告
• 賽門鐵克12月份釣魚網站報告
1. 2010垃圾郵件預言大公開
回顧過去一年,垃圾郵件有增無減,在2009年中,垃圾郵件總量達到所有電子郵件的87.4%,亦即接收者所收到每10封的電子郵件中,就有將近9封的垃圾郵件。垃圾郵件總量在今年五月份達到最高峰,佔所有電子郵件的95%。自2007年以來,垃圾郵件平均增加了15%。
總而來說,2009年垃圾郵件趨勢分析如下:
1. 垃圾郵件發送區域持續的呈現轉移至亞太/日本地區及拉丁美洲的趨勢;在11月,發送自亞太/日本地區的垃圾郵件高達26%;發送自拉丁美洲的垃圾郵件則佔了25%。
2. 垃圾郵件持續「 遷徙 」至新興網路媒體。垃圾郵件作者透過新網路媒體,如部落格及社交網站等散佈垃圾郵件。
3. 夾帶惡意軟體的垃圾郵件數量持續攀升,在9月及10月間的垃圾郵件中,有2%的垃圾郵件夾帶惡意軟體。
4. 名人事件成為垃圾郵件作者藉題發揮的議題,如麥可傑克森逝世消息,引起垃圾郵件作者高度興趣,假借其名義的垃圾郵件數量甚至超越假藉美國總統歐巴馬相關消息的垃圾郵件數量。
賽門鐵克也公布對2010年垃圾郵件趨勢的預測。以目前的環境看來,預期2010年仍將是垃圾郵件持續發威的一年。更具體的來說,2010年垃圾郵件發展趨勢如下:
1. 隨著寬頻網路使用者上線的時間越來越頻繁,垃圾郵件散佈網絡也變得更具生命力。由於垃圾郵件作者直接透過受感染的電腦散佈垃圾郵件,垃圾郵件的散佈管道也變得更加複雜,難以掌握。
2. 為了以混淆的手法躲避垃圾郵件過濾器的偵測,並利用合法網站的名聲,垃圾郵件作者將持續利用縮短的URL及免費網路主機伺服器,並損害某些服務提供商的名聲直到其無法再經營。
3. 垃圾郵件作者將持續以更激進的手段來散佈垃圾郵件,由原先單純的誘使網路使用者購買商品或服務,演變成利用惡劣手段如網路釣魚等方式來以竊取網路使用者的個人資料以取得現金,或藉由危害使用者電腦,以利用電腦資源增加僵屍網路的勢力。
2. 您打疫苗了嗎? H1N1垃圾郵件利用民眾恐慌心理散佈惡意軟體
隨著季節交替,H1N1造成的死亡人數在全球引起一陣恐慌,垃圾郵件作者也伺機利用民眾恐慌的心理玩弄新的戲法。Zeus bot crew近來開始利用流感疫情(Swine Flu Pandemic),發送偽裝來自疾病防治中心(Center for Disease Control, CDC)的垃圾郵件,誘使民眾點選,郵件中含有一個連結至貌似官方CDC網頁的假網頁的連結。
網路使用者若信以為真的點選了設立個人檔案(Create Personal Profile)的連結,則會被導引至一個假的CDC網頁,此網頁上會告知使用者其個人H1N1疫苗資料檔案,該檔案包含姓名、聯絡方式、及醫療資訊的電子檔案。使用者必須下載檔案(vacc_profile.exe)以設立其個人H1N1疫苗資料檔案,而此檔案正是含有被Symantec Antivirus定義為 infostealer.Banker.C的惡意程式。
3. 看準聖誕假期,廉價機票要你上鉤
隨著聖誕及新年假期到來,許多人為了出國度假,紛紛上網找尋低價機票。而垃圾郵件作者正看準了民眾的心態,準備在假期間大撈一筆。賽門鐵克近期觀察到大量以提供廉價機票或用來購買機票之禮券的垃圾郵件。郵件中所提供的連結將會導引接收者至一份線上表格,並要求接收者填寫個人資料及信用卡資訊。常見的郵件主旨如下:
Top 10 headlines used in airline ticket spam are as follows:
Subject: RE: 2 [airline name removed] Airline Tickets
Subject: Fly the skies with cheap airfares.
Subject: Fly Anywhere in the U.S.
Subject: 2 Round Trip Airline tickets. Fly anywhere in the US
Subject: Airfare on us – with this [airline name removed] Airlines Reward Card
Subject: Airline ticket bookings made easier.
Subject: Airline tickets. The quickest way to anywhere.
Subject: Airline tickets to any place in the world.
Subject: Amazing deals across all airlines.
Subject: Book cheap airline tickets now!
|