賽門鐵克公佈2008年2月份垃圾郵件現狀報告

儘管一般說來垃圾郵件在節假日後便會逐漸減少，但在1月份，垃圾郵件卻持續增長並占電子郵件總量的78.5%。另外來自於歐洲的垃圾郵件也在本月超過了北美地區。

以下是本期重點摘要：

1.歐洲成為垃圾郵件的新帝國－－歐洲的垃圾郵件超越北美地區，表明全球垃圾郵件來源地發生了重大的轉變。

2.做我的情人好嗎－－沒有情人？沒問題。隨著情人節即將來到，垃圾郵件發件人開始以男士為目標發送禮物廣告，而實際上其鏈接會重新定向到約會交友網站。

3.意外的稅款返還：垃圾郵件發件人利用人們對於稅款返還的希望，發送貌似來自官方的電子郵件，並在郵件中包含美國財政部的標誌，承諾收件人能夠盡早收到額外的稅款返還。

4.其它發現包括

・平均垃圾郵件大小降低

・垃圾郵件發件人持續濫用Google搜索引擎

・接受簡歷用於洗錢

・垃圾郵件發件人提供快速歐洲簽證解決方法

・俄羅斯垃圾郵件通過手機短信信息發送色情網站鏈接

・奇特的垃圾郵件內容

・自然改進你的基因

・油價上漲導致垃圾郵件發件人轉向生物燃料

全球垃圾郵件分類（90天）

本期重點：

歐洲成為垃圾郵件的新帝國

來自歐洲的垃圾郵件目前已遠遠超過美洲地區。目前，全球垃圾郵件約有44%來自於歐洲，而來自於美洲地區的比例為35.1%。這一新趨勢從2007年11月開始已經保持了3個月之久。賽門鐵克從2007年8月開始進行資料檢測時，全球垃圾郵件約有30.6%來自於歐洲，而來自於美洲地區的比例為46%。

但是需要注意的是，垃圾郵件的本性以及其通過互聯網傳播的渠道使得準確找到傳播者更加具有挑戰性。很多垃圾郵件傳播者都懂得如何引開別人的注意力而隱藏自己的真實所在地。為了繞過域名伺服器（DNS）設置的阻止名單，他們通過Trojans來傳播郵件，使之可以從不同的地點發送。因此，垃圾郵件的來源往往並不時那些郵件傳播者真正所在的地點。

來自歐洲的垃圾郵件的規模性增長趨勢非常明顯，但若考慮到歐洲寬帶用戶近些年來的大規模增長，這就並不令人吃驚了。2007年6月發佈的OECD報告中指出，儘管美國的寬帶用戶數量最多，已達到6600萬人，但世界上寬帶用戶最多的國家中有六家都來自歐洲。

「情人節」垃圾郵件狂潮

隨著「情人節」的臨近，就在大多數人在2月13日之前甚至還沒想著要給自己的心上人什麼禮物時，垃圾郵件發送者就已經在強行推銷他們的產品了。

垃圾郵件最近的一個趨勢是以男人為目標，要求他們從「ghd」獲取自己的「情人節」禮物（「Get your Valentine』s gift bag from ghd」）。該郵件的圖像中包含一張某一名牌手包的圖片，手包中裝著美容化妝品。但當點擊該圖像時，收件人就會看到這樣一條信息：「我們抱歉本產品在您所在地區沒有供應。」（「We』re sorry this offer is not available in your area.」）接下來，收件人會被重新引導到另一站點，具體取決於你所在地點。在歐洲和在亞洲一些地方，用戶會被重新引導到一個約會網站。在北美，用戶會被重新引導到一個提供獎品的網站，而在印度用戶則會被重新引導到一個交友網站。這種提供與用戶IP地址位置相關的本地內容的做法已經被一些網站和搜索引擎採用了一段時間，所以該方法現在被用在一些垃圾郵件攻擊中並不完全出乎意料。

意想不到的退稅

在本稅季，美國公民應小心一種通過郵件實施的惡意騙局，他們得不到退稅，而可能會上當受騙。「賽門鐵克」已經發現了一種由垃圾郵件發送者們目前正在傳播的郵件，它看起來像是來自IRS（美國國稅局）。這一垃圾郵件似乎帶有美國財政部的標識，它謊稱收件人將要得到一筆退稅。該郵件鼓勵收件人點擊一個URL鏈接，以從網上獲得這筆退稅。這個URL會打開一個網頁，該網頁會問用戶他們是否想用自己的Visa卡或「萬事達」卡接受退稅。然後，收件人會被要求輸入他們的社保號（Social Security number）、有效的Visa卡或「萬事達」卡號、姓名、地址和很多其它個人信息。收件人會被「好心地」提示，「退稅會因若干原因而耽誤」。這將使發送該垃圾郵件的人有足夠時間來在他們認為合適的時候使用所收集的個人信息。

垃圾郵件信息的平均大小有所下降

2007年1月，圖像類垃圾郵件達到高峰，占所有垃圾郵件的52%。隨著圖像類垃圾郵件數量的減少，「賽門鐵克」觀察到，信息平均大小也顯著下降。

信息平均大小（字節數）

通過分析過去90天裡所記錄的圖像類垃圾郵件，「賽門鐵克」注意到，84%的圖像類垃圾郵件平均大小在10kB-50KB之間。分析一下在2007年11月和2008年1月之間的垃圾郵件信息總量，我們會發現，現在只有5%的大小在10kB-50KB之間，絕大多數（64%）信息的大小在2kB-5KB這個範圍內。大信息會給郵件基礎設施造成過度壓力，並且還有可能使得最終用戶無法接收合法的郵件。「賽門鐵克」所做的進一步分析表明，在2008年1月，包含圖像等附件的垃圾郵件所佔比例不到垃圾郵件總量的8%。

垃圾郵件發送者繼續濫用Google搜索

垃圾郵件發送者利用Google搜索功能的現象首次報告於「賽門鐵克」2007年11月份的《垃圾郵件現狀月度報告》中，目前該現象仍在繼續。本月「賽門鐵克」觀察到，垃圾郵件域名直接進入了「搜索串」（Search String）。垃圾郵件中所提供的URL看起來像是一個「搜索串」，但當被點擊時，它會打開一個在該URL末尾提到的垃圾域名，而不是打開任何搜索結果。與Google域名相關的TLDs也在變化。

通過接受簡歷來洗錢

最近幾個月最為頑固的意大利垃圾郵件攻擊之一是這一推銷在家工作機會的郵件。該郵件稱：「我們目前正在接受申請以下職位的簡歷」，這些職位分別是：

‧ Administrative Agents for Online Payments（網上支付管理代理人）

‧ Remote Support Agent（遠程支持代理人）

對上面的任何一個職位他們都說，你將只需要每天工作2-4小時，每週最多可以掙到550歐元。這會是一個相當有誘惑力的就業機會，因為意大利當前的經濟狀況意味著人們很難找到工作，尤其是在大城市以外。該騙局的唯一要求是，申請人必須居住在意大利的某個地方。為什麼是這樣呢？當網絡罪犯通過釣魚攻擊或其它欺騙手段獲得銀行信息時，他們經常需要進入歐洲、美洲等地的一個合法的銀行賬戶，以便使交易不太可疑和不好追蹤。填寫簡單電子郵件表格的任何人都有捲入「reciclaggio di denaro sporco」圈子的風險，「reciclaggio di denaro sporco」的意思是周轉髒錢或洗錢。

這一特定的攻擊可以很容易被「賽門鐵克」的幾種過濾技術阻止，只是郵件的主題行和發件人行偶爾會改變。僅在2008年1月就至少有650,000個這樣的信息被阻止。

垃圾郵件發送者在歐洲提供簽證問題快捷解決方案

最近的一項旨在加強簽證限制的政治動議導致了有關簽證的垃圾郵件的出現。在2007年12月簽署「申根」（Schengen）協議之前，波蘭是很多俄羅斯人和烏克蘭人喜歡去的一個國家，因為去波蘭相對來說比較容易獲得簽證。簽證類垃圾郵件為收件人提供一種逃避官方規定的方式。在下面的例子中，莫斯科的一家公司提供一種快速方便地獲得波蘭和其它歐盟國家簽證的方案。

俄羅斯垃圾郵件通過短信提供訪問黃色網站的方式

俄羅斯黃色垃圾郵件已經存在了一段時間了。俄羅斯黃色垃圾郵件一般含有一個圖像和一個垃圾URL鏈接。「賽門鐵克」最近發現俄羅斯黃色垃圾郵件有一個新趨勢。垃圾郵件含有發送者的網站和偽造的發送者信息，這是俄羅斯垃圾郵件的一個顯著特徵。然而，與典型的俄羅斯垃圾郵件不同的是，這種郵件不是提供通常的在線註冊服務，而是要求收件人在他們能夠進一步往下走之前通過短信發送其註冊信息。用戶必須遵從，才能接受隨後的黃色服務。該垃圾郵件發送者稱，通過註冊這種短信服務，用戶在今後將能接收沒完沒了的黃色內容。對用戶發送的每條短信，他們將收取4.75美元。這就相當於收件人在給垃圾郵件發送者付錢來讓他們接收自己的個人信息。

荒誕的垃圾郵件

多年來，「賽門鐵克」所看到的垃圾郵件產品從極端的到赤裸裸荒誕的都有。本月「賽門鐵克」將介紹其中幾種具有代表性的產品。

自然地改善你的基因

有一種垃圾郵件兜售一種神奇而時髦的、江湖庸醫最喜歡用來騙人的藥物，當然也沒有忘記用遺傳科學來對其進行包裝。郵件稱，「這一小小的珠寶能治癒肥胖症、抑鬱症、關節炎、膽固醇過高、甚至陽痿！而且，它還能使你顯得更年輕！不用藥物，不用手術！」

油價上漲讓騙子盯上生物燃料

高油價讓你煩了嗎？是否想擁有自己可以出售或使用的無盡的燃油供應？ 垃圾郵件發送者稱自己有為你解決這些問題的辦法。「賽門鐵克」發現一些俄羅斯垃圾郵件推銷一種能讓用戶將肥料變成生物燃料的裝置。

垃圾郵件發送者用來引誘你上鉤的東西是基於這樣一個前提：該產品的購買者將能夠把從肥料獲得的電和油賣給朋友和家人，因為該郵件發送者稱：「由於1噸肥料等於50升柴油，所以你有一個獲利的機會。」

問題是你從哪裡弄到1噸肥料呢？是否值得這麼做呢？

(