beplay体育app下载/欧国联含金量高吗/辽宁篮球直播/福彩快乐8走势图一定牛

   
首 頁  |  微點(diǎn)新聞  |  業(yè)界動(dòng)態(tài)  |  安全資訊  |  安全快報(bào)  |  產(chǎn)品信息  |  網(wǎng)絡(luò)版首頁
通行證  |  客服中心  |  微點(diǎn)社區(qū)  |  微點(diǎn)郵局  |  常見問題  |  在線訂購  |  各地代理商
 

警惕垃圾郵件伴隨網(wǎng)絡(luò)釣魚襲擊企業(yè)用戶
來源:比特網(wǎng)  2007-12-24 14:52:45

  垃圾郵件已經(jīng)不是新玩意。擅自發(fā)送廣告、霸占頻寬以及影響生產(chǎn)力等問題已困擾使用者多年-而 2006 年垃圾郵件數(shù)量仍持續(xù)上揚(yáng)。垃圾郵件數(shù)量激增背后的原因之一是傀儡程序主控者利用他們的傀儡網(wǎng)絡(luò)來散發(fā)垃圾郵件。在這種情況下,電子郵件散布來源經(jīng)常在傀儡網(wǎng)絡(luò)成員之間變換,導(dǎo)致采用黑名單作為防御策略幾乎完全失效。我們也觀察到使用惡意程序作為垃圾郵件散發(fā)平臺(tái)的類似案例。STRAT 蠕蟲的散布便是一個(gè)最好的例子,這個(gè)事件發(fā)生在 2006 年第三季與第四季。這只蠕蟲的行為模式非常像典型的蠕蟲,散播速度極快且會(huì)散發(fā)大量郵件,但它有一個(gè)特別的新花招:它會(huì)利用每一個(gè)遭感染的主機(jī)散發(fā)在線藥商的廣告垃圾郵件。之前曾提過的 NUWAR 蠕蟲也會(huì)利用遭感染的機(jī)器作為垃圾郵件發(fā)送平臺(tái)。趨勢科技預(yù)測,同樣的情節(jié)必定會(huì)一再重演,這對(duì)所有電子郵件使用者與他們的收件箱而言并不是個(gè)好消息。

  此外,這些垃圾郵件散發(fā)者還會(huì)運(yùn)用最新的技巧散發(fā)大量郵件:視頻垃圾郵件。垃圾郵件散發(fā)者為了避免被垃圾郵件過濾器攔截,因而重施故技,使得這種手法目前變得相當(dāng)熱門:將電子郵件的廣告內(nèi)容放在視頻當(dāng)中,并且在字里行間夾雜各種隨機(jī)產(chǎn)生的元素,像是點(diǎn)或線等。這類垃圾郵件所衍生出的復(fù)雜性,使得啟發(fā)式智能型掃瞄引擎與其它垃圾郵件防護(hù)技術(shù)難以偵測到垃圾郵件。

  許多遭受波及的企業(yè),像是 Bay 與 PayPal,都已成立專責(zé)部門與網(wǎng)絡(luò)安全團(tuán)隊(duì),設(shè)法降低網(wǎng)絡(luò)釣魚相關(guān)犯罪程序的影響-通常是加入擁有廣泛支持的跨產(chǎn)業(yè)項(xiàng)目計(jì)劃。它們也會(huì)積極教育使用者,提高對(duì)這類活動(dòng)的認(rèn)知程度。

  過去網(wǎng)絡(luò)釣客至少曾使用過十種不同的技巧來引誘使用者上鉤勾。然而,由于各種瀏覽器不斷改良-以及政府與私人企業(yè)贊助各種倡導(dǎo)活動(dòng)-目前只剩下一種技巧依然有效:偽造網(wǎng)址列。偽造網(wǎng)址列的手法會(huì)利用 Java 或 ActiveX 指令碼功能,以假造的視頻覆蓋正常的網(wǎng)址列。除此之外,超過 96% 的網(wǎng)絡(luò)釣魚詐騙活動(dòng)都是透過清楚呈現(xiàn)詐騙網(wǎng)站網(wǎng)址的手法,并且結(jié)合字符編碼技術(shù),讓使用者產(chǎn)生安全無憂的錯(cuò)覺。

  趨勢科技平均每個(gè)月可偵測到兩百萬封不同的垃圾郵件充斥于因特網(wǎng)上。垃圾郵件所使用的語言依然是以英語為最大宗,原因可能是因?yàn)檫@是商務(wù)世界普遍采用的語言。在處理的所有樣本當(dāng)中,英語垃圾郵件占了 61%,較去年大幅成長了 20%。鎖定日本市場的區(qū)域性目標(biāo)式垃圾郵件數(shù)量也持續(xù)增加。中文垃圾郵件排行第三,記錄的數(shù)量超過五十萬封。

  廣告性質(zhì)垃圾郵件 (內(nèi)含交易或網(wǎng)站促銷內(nèi)容的垃圾郵件) 占了所有垃圾郵件 13% 的比例。相較于去年的數(shù)據(jù),下滑了將近 5%,原因可能是垃圾郵件散發(fā)者正在測試新主題的效果。金融理財(cái)主題的垃圾郵件,例如提供負(fù)載整合或貸款項(xiàng)目的垃圾郵件,則以 8% 的比例居第二位。第三位則是比例為 6% 的健康醫(yī)療主題的垃圾郵件。最成功的垃圾郵件所使用的主題傾向于與大多數(shù)人關(guān)切的議題有關(guān),因此能提高透過社交工程手法散播的成功率。使用者一旦落入這類圈套中,將會(huì)被榨個(gè)精光,讓這些詐騙專家?guī)е麄兊腻X而逃之夭夭。

免費(fèi)體驗(yàn)
下  載
安裝演示