股票、減重類垃圾郵件仍佔大宗,隨著社群網站行銷熱絡,購買粉絲、流量的垃圾郵件佔比逐漸上升。第三季整體垃圾郵件佔比約84%,較上季稍低。垃圾郵件的種類仍以股票類型與減重類的垃圾郵件佔最大宗。隨著facebook、部落格行銷越來越熱絡,販售Facebook「粉絲」、「按讚」數量,或買部落格、網站流量的垃圾郵件也有逐漸上升的趨勢。垃圾郵件型態多半為傳統純文字型態,附件類型的垃圾郵件,在本季佔比都略趨緩和。中國區在本季大量出現PDF附件型的垃圾郵件,較過往常見的Office附件類似垃圾郵件更難被偵測,垃圾郵件的檔案大小也增大了,更容易佔去傳輸頻寬與電子郵件信箱的空間。
病毒郵件的氾濫略有收斂 病毒郵件多半仍以訂單、傳真通知…等各種名義,夾帶一個帶有.exe或.scr病毒的壓縮附件檔為最大宗,病毒的類似則多半為後門木馬,或是病毒下載器;有少部份的病毒經過比較細膩的偽裝,以.docx檔為其載體,在其中夾帶一個後門木馬病毒,這是需要較細心提防的。
惡意郵件佔比下降,但威脅並未減少 竊取電子郵件帳密的釣魚郵件不可輕忽 惡意郵件的佔比上似乎有略為趨緩的趨勢,但並不代表威脅有下降的趨勢。 這一波較大宗的惡意郵件,仍以信箱有狀況,要求收信人登入自己的信箱帳號密碼為最大宗。當受害者電子郵件帳號密碼被竊,很可能被利用於偽造發信下單劫走匯款,或做進一步的攻擊、竊資利用。 除了竊取電子郵件帳密的郵件外,針對特定單位攻擊的郵件,雖然數量極少,一旦攻擊成功,則可能帶來莫大的衝擊。值得注意的是,當這類針對性攻擊郵件,如果仿照得與真實情況越相似,並能配合單位內訂的各種時程發動攻擊,多半單位內已存在未被發覺的竊資事件。
綜合今年以來的觀察可以發現,竊資與入侵電腦後的長期再利用,是現階段各種郵件攻擊的主要演化趨勢。ASRC也觀察到不少企業遭遇交易郵件遭竄改,藉機竊取貨款的案例,提醒企業,如經手匯款相關事宜,匯款帳戶最好透過電話與收受匯款方再次確認,以避免任何遭詐的可能性。
※關於ASRC垃圾訊息研究中心: ASRC垃圾訊息研究中心(Active Spam-message Research Center),長期與中華數位科技合作,致力於全球垃圾郵件發展特徵之研究事宜,並運用相關數據統計、調查、趨勢分析、學術研究、跨業交流、研討活動..等方式,促成產官學界共同致力於淨化網際網路之電子郵件使用環境。
- 新聞稿有效日期,至2013/12/04 為止
聯絡人 :IvyChen 聯絡電話:+886-2-25422526 電子郵件:ivychen@softnext.com.tw
上一篇:台灣業者引進日本富士電機:雲端電腦機房節能40%之解決方案
下一篇:大聯大控股旗下詮鼎集團推出科勝訊安全監控解決方案
■ 我在中國工作的日子(十四)阿里巴巴敢給股票 - 2023/07/02
■ 我在中國工作的日子(十三)上億會員怎麼管理 - 2023/06/25
■ 我在中國工作的日子(十二)最好的公司支付寶 - 2023/06/18
■ 我在中國工作的日子(十一)兩個女人一個男人 - 2023/06/11
■ 我在中國工作的日子(十)千團大戰影音帶貨 - 2023/06/04
■ 我在中國工作的日子(九)電視購物轉型電商 - 2023/05/28
■ 我在中國工作的日子(八)那些從台灣來的人 - 2023/05/21
■ 我在中國工作的日子(七)嘉丰資本擦身而過 - 2023/05/14
■ 我在中國工作的日子(六)跟阿福有關的人們 - 2023/05/07
Information