PDF《Internet Threats Trend Report》

6 个数 字以及字母所构成,其颜色为白色,其他类似「extremely」、「congratulate」、「excellent」与「future」也有类似的手法: 【隐藏著白色文字的 ASCII 手法的信件样本】 另外,关於超连结的规避技术也有新颖的手法,较早期垃圾邮件使用的超连结隐匿技术,攻击者都透过 连至 Google.com 上的方式来躲避利用内容侦测的垃圾邮件过滤技术的检查,而较新的技巧则是使用 Google的免费空间服务,这个服务储存了快照以及旧的网页,这使得传统的内容过滤技术没有办法侦测 出来.在 此例中 ,这封 邮件包 含著 Google 的暂 存空间 代码: pzSrP- rcwJ , 里面的 内文包含 著Google.com,该内容最后的广告连结位置是「化妆品」广告. 【利用 Google 空间使得搜寻器没有办法侦测】 另外一种手法是透过隐藏的小文字和 Twitter 相关标题的方式来躲避侦测,这类型信件用一个容易吸引 人注意的标题,例如「你有3个从Twitter发送过来的紧急讯息」.选取整个信件内容,可以发现邮件上 方藏有许多超连结,以及内文当中的隐藏字体,这显然是一个用来躲避传统过滤技术的手法. Q4

2010 Internet Threats Trend Report www.openfind.com www.commtouch.com 【以Twitter 的主题配合 ASCII 艺术的垃圾邮件】 12月份后,经典的 ASCII 艺术垃圾邮件再度出现,这类型的ASCII手法是巧妙地利用标准键盘字元字以 及扩充字元集,创造出较不清楚的图片或文字,来逃过利用内容侦测的垃圾邮件过滤技术,这种混乱的 字元编排方式可以轻易的躲过侦测,同时最近使用这类型手法的垃圾邮件还多了超连结形式的内容: (以往只有显示纯文字) 【ASCII 艺术之垃圾邮件样本】 Q4

2010 Internet Threats Trend Report www.openfind.com www.commtouch.com

2010 年第四季垃圾邮件趋势如下: 在第三季末的垃圾邮件趋势报告显示,垃圾邮件发送数量有直线下降的趋势,虽然减少的理由当时仍未 查清楚是短期性的下降或是长期性的下降,但最有可能的原因,归咎於

9 月底封闭的知名垃圾邮件发送 网站 Spamit.,Spamit 组织占了世界上药局广告邮件市场的一定比率,根路莸谋ǜ,此 网站突然「自愿性」的关闭,导致帮助 Spamit 发送垃圾邮件的发送者,没有倚靠的资金来源,以致於 较懈怠於垃圾邮件的发送上. 在第四季分析垃圾邮件的数允,除了在

2010 年第四季圣诞节前夕,垃圾邮件有激增的迹象外,第 四季垃圾邮件整体数量上其实维持持续减少的趋势. 十二月的每日平均垃圾邮件比起九月约为少了 30%,而总垃圾邮件数量下降比率为 83%.十二月份平 均每日总垃圾邮件数量降低的比率也近於 74%,平均每日总垃圾邮件的数量为

1420 亿封左右(低於

2010 年第三季的

1980 亿封).不过,2011 年1月,世界各地的假期都结束了,垃圾邮件的数量突然又 开始死灰复燃,过去

2 周每天垃圾邮件总量平均都增加至 45%. Q4

2010 Internet Threats Trend Report www.openfind.com www.commtouch.com 【骇客假冒知名网域发信比率】 Q4

2010 Internet Threats Trend Report www.openfind.com www.commtouch.com 平均每日有二十八万八千个电脑被感染撇《 第四季,平均每天有 288,000 个撇《窘诘阍诜⑺投褚馊硖逡约袄始,相较於

2010 年第三季2 的339,000 个,这个数字显示了第四季有下降的趋势,下面的

图表显示这季每天撇《窘诘愕氖. 【全球国家的频缒愿腥颈嚷省 Q4