今夏垃圾邮件数量创历史新高"PDF垃圾增幅最快"

二锅头

近期美国《网络世界》对今夏的垃圾邮件进行了专题调查，结果显示，截止到8月底，垃圾邮件的泛滥程度出现较大增幅，其中PDF垃圾增幅最快。
    年初IDC的报告称，垃圾邮件目前占全部电子邮件传输流中的88%，而PDF垃圾邮件在这一数字中占到11%。但仅仅一个夏天这个纪录就被打破：目前垃圾邮件比例接近于90%的历史新高，而且纪录在以每三十天打破一次的速度增长。
    有国外安全专家表示，截至到2007年8月底，进入全球用户收件箱的垃圾邮件比去年增加了17%，并且有越来越多的专家认为，在今年夏季结束后情况甚至可能变得更糟。据悉，企业配置的反垃圾邮件系统大多采用内容过滤机制，但这种机制对于PDF文档不容易辨别，因此造成今年夏天PDF垃圾邮件泛滥成灾。
    从全球的统计看，有关垃圾邮件瘟疫变得有多糟的新数据每天不断涌现，那些专业的垃圾邮件过滤器厂商发布的报告近乎歇斯底里。最新的报告显示，PDF垃圾邮件已经成为率领这次攻击的罪魁祸首，并且凭借着较低的发送成本，已经超过图形垃圾邮件成为了最主要的垃圾邮件形式。
    随着垃圾邮件攻击的继续以及垃圾邮件制造者一招接一招地拿出新的诡计，有专家怀疑扫描电子邮件信件内容是否仍是一种检测垃圾邮件的有效方法。
    事实上，多数反垃圾邮件厂商现在利用多种技术组合来捕获垃圾邮件，包括依靠声誉服务。声誉服务根据发送电子邮件的IP地址过去的表现给这个IP地址打分。但是，没有什么技术组合是绝对有效，每次垃圾邮件制造者尝试新的诡计时，在厂商了解这一诡计并找到阻止这些信件的方法之前，电子邮件用户都会受到伤害。
    例如，在垃圾邮件数量连续几年下降后，当垃圾邮件制造者发现通过将正文嵌入在图像文件中就可以欺骗内容过滤器时，去年秋天，用户便遭受了大幅增加的垃圾邮件袭击。同时，垃圾邮件制造者利用僵尸网络的行为也大显著增加。由于以前具有清白声誉的IP地址突然开始一次发送成千上万封邮件，因此搞得声誉服务不知所措。
    美国垃圾邮件观察家表示说，这些组合在一起的诡计成功击败了安全厂商的组合防御技术。现在，随着反垃圾邮件过滤器进行升级来捕获图形垃圾邮件，PDF又成为了一种创新。
    最新的消息称，利用“.FDF”代替“.PDF”文件扩展名的垃圾邮件已经出现，这类信件很有可能是为了欺骗已经进行了升级来扫描PDF寻找垃圾邮件迹象的反垃圾邮件过滤器。显然，面对垃圾邮件，目前仍然没有完整的防御手段。任重道远，厂商、用户仍需努力。