十月份垃圾郵件報告: 含惡意軟體之垃圾郵件比例升高，較上月份成長9倍

加入書籤與分享

StumbleUpon

Hemidemi

Google

MyShare

YouPush

Yahoo

Twitter

Digg

Delicious

Newsvine

賽門鐵克十月份最新垃圾郵件及網路釣魚報告指出，夾帶惡意軟體的垃圾郵件於9月份出現9倍的大幅增加，而垃圾郵件的檔案大小也隨惡意軟體附檔的增加而出現上升趨勢，將造成正常電子郵件發送的延誤。賽門鐵克觀察到俄羅斯垃圾郵件數量的增減趨勢，顯示垃圾郵件作者一週工作三天的工作型態。在釣魚網站方面，本期報告指出，9月份網路釣魚攻擊較上個月減少15%。其中，以採用IP位址網域的網站主機位置進行排名，中國山東省濟南市首次擠身前十大，名列第二名，韓國的首爾(Seoul)及中國上海市則分別位居第一及第三名，台北市則由上個月的第二名下滑至第四名。

詳情請見以下本月份垃圾郵件及釣魚網站報告重點:

1. 含惡意軟體之垃圾郵件比例升高
2. 垃圾郵件作者一週工作三天
3. 濟南市與上海市擠上釣魚主機城市排行榜前三名

更多內容請見：

• 賽門鐵克10月份垃圾郵件報告

http://eval.symantec.com/mktginfo/enterprise/other_resources/b-state_of_spam_report_10-2009.en-us.pdf

• 賽門鐵克10月份釣魚網站報告

http://eval.symantec.com/mktginfo/enterprise/other_resources/b-state_of_phishing_report_10-2009.en-us.pdf

1. 含惡意軟體之垃圾郵件比例升高

一般人對垃圾郵件的認知不外是夾雜行銷宣傳的訊息、賺錢訊息、成人廣告、商業或個人網站廣告等不請自來的電子郵件，而垃圾郵件的氾濫也使大多數人見怪不怪。賽門鐵克10月份垃圾郵件報告指出，9月份的電子郵件中，高達86%為垃圾郵件，亦即每收到10封電子郵件就有8封為垃圾郵件；更值得注意的是，與上個月相比，含有惡意軟體的垃圾郵件急速成長了9倍，目前平均1.3%的垃圾郵件為夾帶惡意軟體的垃圾郵件，此比例更曾一度達4.5%。

含有惡意軟體附件的垃圾郵件急遽增加，也導致垃圾郵件的檔案大小不斷攀升，檔案過大的郵件，會造成IT資源嚴重的負擔，並影響一般正常信件的收發速度。根據賽門鐵克觀察，本月份檔案大小為5K-10K的垃圾郵件，與10K以上的垃圾郵件，都較上個月份成長了5%。垃圾郵件附帶惡意軟體的情況較上個月增加，賽門鐵克提醒網路使用者切勿開啟來源不明的信件附檔。

以下請參考惡意垃圾郵件比例增減圖:

2. 垃圾郵件作者一週工作三天

無論是學生或一般上班族，或多或少皆體會過「藍色星期一(Blue Monday) 」症候群，因假期結束，心情憂鬱而導致學習或工作效率不彰。然而，對俄羅斯垃圾郵件散佈者而言，星期一、二、三正是他們勤奮工作、最具工作效率的日子。賽門鐵克觀察指出，近來俄羅斯垃圾郵件數量呈現規律起伏，其垃圾郵件數量出現以7天為一周期的增減，特別是在星期一、二、三時垃圾郵件數量最大，顯示俄羅斯垃圾郵件散佈者的工作型態。請參考以下俄羅斯垃圾郵件數量增減的長條圖:

3. 濟南市與上海市擠上釣魚主機城市排行榜前三名

賽門鐵克觀察到釣魚網站常用 IP位址顯示，釣魚網站主機更有分散到其他新城市的趨勢，這種方式可以輕易隱藏假冒的網域名稱。網際網路通常都是使用網域名稱(Domain Name)連結網站(例如: www.symantec.com.tw )。採用IP位址亦可連結網站，然而由於 IP為一長串的號碼(例如:196.28.126.223)，所以通常採網域名稱代替IP位址。

賽門鐵克指出10月份共觀察到944個釣魚網站，分散於60個國家，IP位址攻擊較上個月下降約15%。以採用IP位址網域的網站主機位置進行排名，前三名分別為韓國的首爾(Seoul)、中國的山東省濟南市及上海市，台北市則從上個月的第二名下跌至第四名。賽門鐵克觀察到以IP位址顯示的釣魚網站主機每月會在新的城市出現，而山東省濟南市也是在10月份首度上榜。