【51CTO.com 綜合消息】2009 年 7 月，垃圾郵件總量平均占郵件總量的 89%，相比 6 月回落 1%。圖像垃圾郵件在全體垃圾郵件中所占的比例為 17%，仍然具有一定的影響。兜售醫(yī)療衛(wèi)生用品的垃圾郵件比例下降，降幅達(dá) 17%，而產(chǎn)品及 419 類垃圾郵件的數(shù)量與上月相比則各自增加 8% 和 3%。

近期，某跨國(guó)企業(yè)商業(yè)間諜案正成為社會(huì)各界關(guān)注的焦點(diǎn)，巧合的是，本月賽門鐵克監(jiān)測(cè)到垃圾郵件發(fā)送者也開(kāi)辟了類似的新生意。他們正為那些出于各種目的希望偷聽(tīng)別人電話的人提供一種解決方案。這種方案不是在電話上裝一個(gè)竊聽(tīng)器，而是采用一種軟件，一旦安裝在要竊聽(tīng)的電話上，就會(huì)將這部電話的所有通話內(nèi)容和信息全部發(fā)回到竊聽(tīng)者的電話機(jī)上。這很可能是朝安裝計(jì)算機(jī)病毒邁出的危險(xiǎn)一步。隨著2009年以來(lái)移動(dòng)設(shè)備安全威脅的升級(jí)，賽門鐵克建議用戶提高警惕，不要落入垃圾郵件制造者的新圈套里。 

本期報(bào)告主要內(nèi)容：? 

◆垃圾郵件制造者的新生意：販賣監(jiān)聽(tīng)設(shè)備? 

◆“哈里?波特”的魔法世界里也有垃圾郵件 ? 

◆垃圾郵件制造者的民意調(diào)查：關(guān)于奧巴馬總統(tǒng)與邁克爾?杰克遜? 

◆垃圾郵件標(biāo)題分析 ? 

◆利用 VoIP 服務(wù)潛入的419類垃圾郵件  

08年8月至09年7月垃圾郵件比例變化趨勢(shì)：

除簡(jiǎn)單郵件傳輸協(xié)議 (SMTP) 層過(guò)濾外，目前用來(lái)計(jì)算垃圾郵件比例的模型還將網(wǎng)絡(luò)層阻截因素納入考慮范圍，因此可以更準(zhǔn)確地分析互聯(lián)網(wǎng)上垃圾郵件的實(shí)際比例。 

#p#

本月熱點(diǎn)事件分析：

垃圾郵件制造者的新生意：販賣監(jiān)聽(tīng)設(shè)備 

你是否曾經(jīng)夢(mèng)想擁有一樣設(shè)備，能夠幫助你像間諜片里的秘密特工那樣暗中監(jiān)視別人？隨著攝像機(jī)、錄音機(jī)或存儲(chǔ)器這類設(shè)備尺寸逐漸變小，這個(gè)夢(mèng)想有可能實(shí)現(xiàn)，而且垃圾郵件發(fā)送者也正試圖說(shuō)服人們相信這一點(diǎn)。他們正為那些希望偷聽(tīng)別人電話的人提供一種解決方案。這種方案不是在電話上裝一個(gè)竊聽(tīng)器，而是采用一種軟件，一旦安裝在要竊聽(tīng)的電話上，就會(huì)將這部電話的所有通話內(nèi)容和信息全部發(fā)回到竊聽(tīng)者的電話機(jī)上。

這一軟件對(duì)那些想要偷聽(tīng)某人電話，獲得所需信息的用戶很有誘惑力。垃圾郵件發(fā)送者聲稱，目標(biāo)電話（安裝后）的監(jiān)控功能可用于從受監(jiān)視人員那里獲得重要的信息，如那些關(guān)系重大的人、管理人員、關(guān)鍵員工以及企業(yè)合作伙伴的姓名/名稱以及號(hào)碼，方式包括偷聽(tīng)撥出電話、獲得所收發(fā)短信的副本以及利用GPS衛(wèi)星跟蹤電話裝置的準(zhǔn)確位置。

但是，要想啟用目標(biāo)移動(dòng)設(shè)備的功能還需要幾個(gè)關(guān)鍵步驟。首先，用戶必須在他們的電話上安裝所謂的“獨(dú)一無(wú)二的MMS 電話攔截器加載軟件”，然后才能竊聽(tīng)。這很可能是朝安裝計(jì)算機(jī)病毒邁出的危險(xiǎn)一步。本月初，賽門鐵克公布了一個(gè)博客，上面介紹的就是關(guān)于借助短信造成移動(dòng)設(shè)備威脅的內(nèi)容。隨著2009年以來(lái)移動(dòng)設(shè)備安全威脅的升級(jí)，賽門鐵克建議用戶提高警惕，不要落入垃圾郵件制造者的新圈套里。  

#p#

“哈里?波特”的魔法世界里也有垃圾郵件 

近期好萊塢影片“哈利.波特”7月在全球的熱映也成為了垃圾郵件制造者炒作的武器，賽門鐵克本月監(jiān)測(cè)到許多標(biāo)題與這部影片相關(guān)的垃圾郵件。假如真的存在魔法世界的話，那一定少不了垃圾郵件的身影。

與“哈里?波特”相關(guān)的熱門標(biāo)題包括： ? 

◆“哈里?波特”電子書全文 ? 

◆“哈里?波特”互動(dòng)電子書 ? 

◆看埃瑪?沃特森露點(diǎn) ? 

◆埃瑪?沃特森著裝 ? 

◆看埃瑪?沃特森的xxx! ? 

◆你是“哈里?波特”中的哪個(gè)角色？ ? 

◆“哈里?波特”搶先看及五大電影原聲大碟

屬于你的哈里?波特獎(jiǎng) 

最近的垃圾郵件信息顯示，扮演赫敏?格蘭杰的女演員埃瑪?沃特森成了垃圾郵件發(fā)送者的寵兒。其他還包括與“哈里?波特”有關(guān)的 “419 ”類和兜售醫(yī)療產(chǎn)品的垃圾郵件。在有關(guān)“哈里?波特”的 419 類垃圾郵件信息中，Potter（波特）被錯(cuò)誤拼寫成Porter。 下面是垃圾郵件中的一個(gè)例子：  

與“哈里?波特”有關(guān)的兜售醫(yī)療產(chǎn)品的垃圾郵件使用了“哈里?波特”電子書等詞語(yǔ)。電子郵件正文采用的是合法的時(shí)事通訊形式，而其中的URL則企圖誘使用戶打開(kāi)通往一家網(wǎng)上藥店網(wǎng)址的鏈接。#p#

垃圾郵件制造者的民意調(diào)查：關(guān)于奧巴馬總統(tǒng)與邁克爾?杰克遜 

2009 年 8 月 6 日是奧巴馬政府執(zhí)政兩百天的重要日子，垃圾郵件發(fā)送者對(duì)此大作文章。由于美國(guó)當(dāng)前正在大談特談醫(yī)療衛(wèi)生改革及醫(yī)療保險(xiǎn)問(wèn)題，因此大部分涉及總統(tǒng)奧巴馬的垃圾信息均是與促進(jìn)醫(yī)療發(fā)展相關(guān)的垃圾郵件。不過(guò)，一個(gè)值得注意的現(xiàn)象是，雖然人們都在談?wù)撫t(yī)療衛(wèi)生問(wèn)題，但這類垃圾郵件的數(shù)量上個(gè)月卻下降了17%。

2009 年 6 月 25 日邁克爾?杰克遜去世數(shù)小時(shí)之內(nèi)，便出現(xiàn)了幾次與他有關(guān)的垃圾郵件和計(jì)算機(jī)病毒事件。盡管賽門鐵克目前監(jiān)測(cè)到幾個(gè)與邁克爾?杰克遜有關(guān)的垃圾郵件和計(jì)算機(jī)病毒變種，但是隨著公眾對(duì)圍繞其去世事件本身的興趣漸減，垃圾郵件發(fā)送者似乎也轉(zhuǎn)移了注意力，不再用他的名字發(fā)動(dòng)攻擊。

不管對(duì)于奧巴馬總統(tǒng)受歡迎程度的民意調(diào)查顯示出何種結(jié)果，顯然，垃圾郵件發(fā)送者像極了那些街頭小報(bào)，不但始終青睞于他，而且相信他的名字會(huì)繼續(xù)對(duì)傳播某些垃圾信息有所裨益。以下為賽門鐵克 7 月份監(jiān)測(cè)到的關(guān)于總統(tǒng)奧巴馬和邁克爾?杰克遜的前五類垃圾主題。    

#p#

垃圾郵件標(biāo)題分析 

在本期的報(bào)告中，賽門鐵克更為詳細(xì)地分析了出現(xiàn)在垃圾信息中的熱門標(biāo)題。   

當(dāng)前垃圾郵件制造水平很高，但有意思的是，垃圾郵件發(fā)送者采用的主要標(biāo)題往往都是正規(guī)企業(yè)在合法信息中使用的標(biāo)題。垃圾郵件發(fā)送者之所以使用像“嗨”或“你好”這類常見(jiàn)的標(biāo)題，其原因有多種： 

1. 垃圾郵件發(fā)送者希望避開(kāi)反垃圾郵件過(guò)濾器的檢測(cè)，讓垃圾信息進(jìn)入用戶的收件箱。因?yàn)榕c安全相關(guān)的企業(yè)和互聯(lián)網(wǎng)社區(qū)更注重網(wǎng)站和郵件發(fā)送者的聲譽(yù)，因此垃圾郵件發(fā)送者不僅隱藏在那些成熟且信譽(yù)卓著的品牌背后，而且還利用將垃圾郵件與合法郵件相混雜的策略，試圖躲避反垃圾郵件過(guò)濾系統(tǒng)的檢測(cè)，確保他們的郵件發(fā)送出去。利用合法信息中常見(jiàn)的標(biāo)題便是垃圾郵件發(fā)送者不斷采用的一個(gè)策略。   

2. 垃圾郵件發(fā)送者希望終端用戶能夠打開(kāi)他們發(fā)送的信息。由于采用的是個(gè)人合法郵件中常用的標(biāo)題，因此用戶打開(kāi)垃圾郵件的可能性會(huì)更大。  

圖像垃圾郵件的比例在 2009 年7月間最高已升至占全部垃圾郵件的17%，看看這些郵件使用的熱門標(biāo)題也很有意思。賽門鐵克監(jiān)測(cè)到，圖像垃圾郵件采用的熱門標(biāo)題同樣包含合法郵件中經(jīng)常看到的那些常用詞語(yǔ)。   

#p#

利用 VoIP 服務(wù)潛入的419類垃圾郵件

419 類垃圾郵件 7 月份已經(jīng)占到全部垃圾郵件的 9%，多年來(lái)這種垃圾郵件一直是電子郵件用戶的心頭之患。419騙局設(shè)計(jì)者傳統(tǒng)上是通過(guò)文本型電子郵件、文字處理文檔、PDF 格式將郵件發(fā)送給電子郵件用戶，現(xiàn)在他們?cè)絹?lái)越多地在社交網(wǎng)站上建立自己的站點(diǎn)。不過(guò)，所有這些發(fā)送419垃圾郵件的方法都存在一個(gè)共性——通過(guò)錄入個(gè)人信息以獲得大筆遺產(chǎn)、親屬和財(cái)務(wù)援助的騙人故事。

垃圾郵件發(fā)送者不斷尋找那些可以讓他們躲過(guò)反垃圾郵件過(guò)濾器檢測(cè)、到達(dá)用戶收件箱的技術(shù)。最近賽門鐵克監(jiān)測(cè)到一個(gè)新的419垃圾郵件變種，垃圾郵件發(fā)送者在其中試圖利用VoIP（網(wǎng)絡(luò)電話）服務(wù)達(dá)到目的。他們?cè)谔峁￢oIP服務(wù)的網(wǎng)站上建立虛假帳戶，然后利用這些虛假帳戶向那些使用這些 VoIP 服務(wù)范圍內(nèi)“邀請(qǐng)好友”功能的用戶發(fā)出邀請(qǐng)。這種垃圾邀請(qǐng)信息中有某些合法 VoIP 邀請(qǐng)中常見(jiàn)的元素，但是垃圾郵件發(fā)送者會(huì)繼續(xù)在郵件邀請(qǐng)信息內(nèi)加入關(guān)于某些無(wú)人認(rèn)領(lǐng)的資金或遺產(chǎn)這類419語(yǔ)言。 

本月數(shù)據(jù)分析參考

來(lái)源地區(qū)指過(guò)去30天內(nèi)來(lái)自特定國(guó)家和地區(qū)的垃圾郵件比例以及近期變化情況。