赛门铁克2008年12月份垃圾邮件现状报告

　　2008年11月初发生了垃圾邮件历史上的一个重要里程碑事件，由网上志愿者组成的一个互联网安全联盟HostExploit通过长时间追踪和记录之后，曝光了目前最大的垃圾邮件组织团伙之一—McColo，使得本月被确定为垃圾邮件的比例大幅度下降，该公司曾托管了全球大量僵尸网络控制系统。然而最近垃圾邮件数量的猛增表明，垃圾邮件活动正试图恢复到以往的正常状态，这意味着虽然垃圾邮件在此役中败北，但打击垃圾邮件的战争还远未结束。

　　本月另外一部重头戏是无处不在的圣诞礼物垃圾邮件，似乎如果没有兜售冒牌手表或类似圣诞礼品的垃圾邮件，一个就是节日好像就少点什么。

　　以下是赛门铁克12月垃圾邮件现状报告中的主要发现：

　　·圣诞气氛无处不在

　　·垃圾邮件组织团伙遭曝光，垃圾邮件数量短期下降

　　·图片垃圾邮件数量表明，“老狗”的战斗力犹存

　　·与美国总统竞选相关的垃圾邮件活动仍余音未了

　　·伴随个人纳税期而来的垃圾邮件

　　·不认识英文? Ecco lo Spam Italiano!

　　·赌博类垃圾邮件数量攀升

　　·孟买恐怖袭击揭示垃圾邮件发送者最丑陋的面目

　　被确定为垃圾邮件的电子邮件比例

　　全球互联网邮件网关垃圾邮件比例(Worldwide Internet Mail Gateway Spam Percentage)，是指在扫描电子邮件网关时，被分类操作列为垃圾邮件占信息总量的比例。这一比例代表了SMTP层的过滤，并且不包括在网络层级所检测到的电子邮件数量。

　　添加的趋势曲线表示一周内的平均动向

　　全球垃圾邮件分类：

　垃圾邮件分类数据来源于赛门铁克探测网络(Symantec Probe Network)的信息分类搜集库。

　　似乎如果没有兜售冒牌手表或类似圣诞礼品的垃圾邮件，一个就是节日好像就少点什么。垃圾邮件发送者一直在忙于发送一些以节日为主题的垃圾邮件。2008年十月和十一月间观察到的十大圣诞季全球垃圾邮件的特点包括：

　　·随着合法商家正在通过发出越来越多名为“特卖”、“特价”的邮件(如“网路星期一”和“黑色星期五”前所发现的)，试图在经济不景气期推销自己的产品，垃圾邮件发送者也模仿使用类似标题来吸引用户。

　　·由于这些圣诞类垃圾邮件主题不使用随机化(randomization)，通常也被合法邮件发送者使用。然而，通过对一些合法邮件主题的观察，我们能够发现垃圾邮件发送者采取的固定模式，通过将合法邮件的主题做稍微修改，以避开某些反垃圾邮件的过滤器。

　　随着十一月份的结束，赛门铁克发现，垃圾邮件数量曾经历了数次猛增，并再次出现慢慢上行的趋势。赛门铁克对猛增的垃圾邮件的分析后发现，它们是与“加拿大药品”相关的垃圾邮件，其中使用了HTML信息，其URL中包含可变的域名。在垃圾邮件猛升期间，包含文本/HTML内容类型MIME部分的

　　邮件在所有垃圾邮件中的比例上升到55%。McColo关闭之前，包含文本/HTML内容类型MIME部分的邮件比例超过了55%，关闭之后的平均比例为34%左右。这些垃圾信息中的URL包含了数百个中文顶级域名.cn TLD。所有的域名服务器或使用相同的IP地址作为域名，或使用其他位于中国的IP地址。

　　除了垃圾邮件量的猛增之外，赛门铁克还发现最近恶意软件的数量也在上升。这可能是未来点对点(peer to peer)僵尸攻击抬头的征兆，因为垃圾邮件发送者通常需要恶意软件来推出这些文件。

　　这些垃圾邮件猛增的现象表明，垃圾邮件活动正恢复其通常的状态，可以肯定的是，虽然McColo被关闭事件从短期来看可能会对垃圾邮件发送者传播自己的信息产生阻力，但获利的动机仍存在，并毫无疑问将推动新的大规模垃圾邮件发送活动。