赛门铁克公布2008年7月份垃圾邮件现状报告

【赛迪网-IT技术报道】2004年比尔·盖茨曾宣布“垃圾邮件问题将在2年之内被彻底解决”。但是有趣的是，盖茨已于2008年6月27日正式离开了微软，而垃圾邮件却还在愈演愈烈。自2006年以来，垃圾邮件数量始终稳步上升，在所有邮件中的比例由56%上升至80%。去年，功能更为强大的垃圾邮件过滤器，在一定程度上遏制了垃圾邮件威胁，不过，垃圾邮件制造者并未气馁，誓将垃圾邮件之战进行到底。以下是赛门铁克2008年7月垃圾邮件月报中的主要发现：

·利用中国地震灾难传播病毒·奥运会彩票骗局出炉·利用盗取的个人帐户诱骗联系人·垃圾邮件发送者简化邮箱盗取技巧·日本成人交友垃圾邮件显现新特色·垃圾邮件瞄准日本手机市场·虚假新闻诱骗毫无戒备的受害者

被确定为垃圾邮件的电子邮件比例

全球互联网邮件网关垃圾邮件比例(Worldwide Internet Mail Gateway Spam Percentage)，是指在扫描电子邮件网关时，被分类操作列为垃圾邮件占信息总量的比例。这一比例代表了SMTP层的过滤，并且不包括在网络层级所检测到的电子邮件数量。

全球垃圾邮件分类：

垃圾邮件分类数据来源于赛门铁克探测网络（Symantec Probe Network）的信息分类搜集库。

垃圾邮件来源地区

来源地区指过去30天内来自特定国家和地区的垃圾邮件比例。

利用中国地震灾难传播病毒

赛门铁克发现了垃圾邮件发送者正在利用中国地震灾难来传播病毒，进行攻击。这些带有病毒的邮件的主题一般采用新闻标题，期望诱惑读者打开电子邮件。其中一封电子邮件的主题竟然声称由于地震威胁，中国奥运会形势严峻，面临重重考验。

垃圾邮件常用主题如下：

最严重地震袭击中国中国地震无数受害者中国死亡总数在上升中国最近的地震遭遇重创中国地震死亡百万中国深陷新地震中国遭遇新灾难2008奥运会陷入威胁

被感染的邮件中一般只包含一行信息，后面紧随着一个链接。

用户打开链接后，会出现下面的画面：

如果用户经受不住诱惑播放视频，就会打开一个可执行文件。赛门铁克反病毒软件检测到该执行文件实际上是Trojan.Peacom.D，一种木马病毒，主要窃取被感染计算机的系统信息和电子邮件地址。Peacomm系列木马病毒也被成为“风暴”木马，主要利用高人气的新闻事件通过电子邮件传播病毒，此前也出现过类似攻击。用户应当多加警惕，不要打开可疑电子邮件或点击其中的链接。

奥运会彩票骗局出炉

2008年6月，赛门铁克发现新的邮件骗局，该邮件声称由北京奥组委发出，收件人在奥运会组织的推广活动中成为幸运儿。

邮件正文包含一则简短的消息，简要概述了邮件内容，并要求收件人打开附件查看详情。消息内容如下：

至：奥运会彩票获奖人，详情请看附件，恭喜获奖！

附件告知收件人其邮箱地址在随意抽奖中被幸运抽中。为了兑换奖品，用户需要通过下面的邮箱联系速递公司，当然也需要输入个人信息。随着北京奥运会的临近，类似的欺诈性邮件将不断涌现。

利用盗取的个人帐户诱骗联系人

初看之下，下面的邮件与典型的“419垃圾邮件”十分类似。不过，这一邮件的高明之处在于，垃圾邮件发送者利用盗取的邮箱帐户向其联系人发送垃圾邮件，要求朋友、同事伸出援助之手，而且只能通过电子邮件联系。由于帐户被盗用，即使收件人上当，帐户所有人也毫不知情。为了增强邮件的可信度，邮件最后还会添加用户常用的自动签名。

收到垃圾邮件后，一些朋友会很快与帐户所有人联系，告知这一骗局。所有人一般会立即联系邮箱服务供应商，试图取回自己的邮箱帐户。但是，由于黑客已经更改了密码、地址、密码提示问题等信息，想要取回帐户困难重重。

需要注意的是，这一骗局并不只针对单个的邮件服务供应商或组织，因此，用户一定要时刻警惕密码安全，不要将密码告知任何人。同时，用户也要警惕“帐户过期”等通知，不要在不明就里的情况下将帐户信息透漏给第三方。