5月23日 北京消息 卡巴斯基實驗室近日發(fā)布了2011年第一季度垃圾郵件報告。

　　報告顯示，2011年3月16日，Rustock僵尸網(wǎng)絡(luò)命令控制中心被關(guān)閉后，并沒有像去年P(guān)ushdo/Cutwail and Bredolab僵尸網(wǎng)絡(luò)被關(guān)閉那樣，對垃圾郵件流量造成顯著影響。垃圾郵件數(shù)量僅僅在僵尸網(wǎng)絡(luò)被關(guān)閉后一兩天內(nèi)，下降了2至3個百分點，之后很快就恢復至正常水平。

　　卡巴斯基實驗室內(nèi)容分析和研究小組負責人Darya Gudkova解釋，這可能是由于大型藥品類垃圾郵件合作伙伴項目——SpamIt被關(guān)閉造成的。而Rustock同樣專門用于發(fā)送藥品類垃圾郵件，所以其可能在去年底就已經(jīng)停止發(fā)送垃圾郵件，并被轉(zhuǎn)作其他用途。此外，還有可能是網(wǎng)絡(luò)罪犯考慮到執(zhí)法機關(guān)在2010年末開始對僵尸網(wǎng)絡(luò)進行打擊，決定低調(diào)潛伏一段時間。

　　垃圾郵件發(fā)布者使用了多種經(jīng)過測試有效的欺騙手段和技術(shù)躲避反垃圾郵件過濾。例如，在發(fā)送的垃圾郵件中植入一條指向視頻片段的鏈接，而視頻則是垃圾郵件服務(wù)廣告內(nèi)容。或者假冒垃圾郵件收件人，發(fā)送標題為“停止發(fā)送垃圾郵件”的郵件。而該郵件本身就是垃圾郵件，其中包含指向垃圾郵件網(wǎng)站的鏈接。

　　第一季度發(fā)生了多起悲劇事件，包括日本地震和海嘯。毫無疑問，垃圾郵件發(fā)布者會重點利用這些事件，偽裝成人道主義救援組織，騙取計算機用戶的錢財。

　　據(jù)統(tǒng)計，2011年第一季度，排名前10位的通過郵件傳播的惡意程序排行榜中，居首位的仍然是Trojan-Spy.HTML.Fraud.gen。該木馬采用欺騙技術(shù)，偽裝成普通的HTML網(wǎng)頁，通過釣魚郵件傳播。郵件中會包含指向假冒的知名銀行或在線支付系統(tǒng)網(wǎng)站的鏈接，用戶一旦訪問，會被要求輸入賬號名和密碼，從而被網(wǎng)絡(luò)詐騙者所截獲。

　　除此之外，最值得注意的是一種郵件蠕蟲家族。來自該家族的惡意程序占據(jù)排行榜上4個位置。這類惡意軟件的主要功能是收集電子郵件地址，并通過電子郵件傳播自身?！　?/P>

    （編輯：Jesse）