Symantec十一月份垃圾郵件報告指金融海嘯成垃圾郵件新題材,業界防範刻不容緩
全球安全、儲存及系統管理方案領袖Symantec Corporation (納斯達克上市代號:SYMC) 剛發表的十一月份「垃圾郵件報告」指出,隨著金融海嘯對環球經濟的影響日益加劇,垃圾郵件製造者 (Spammer) 進一步以經濟議題作為攻擊技倆,務求吸引更多電腦使用者上當。
隨著全球經濟在今年九月後急轉直下,垃圾郵件製造者亦伺機把大部分郵件的題目改為經濟議題,以吸引讀者注意。例如有部分郵件以「降息」、「跳樓大拍賣」等語句吸引陷於水深火熱的使用者閱讀,以達到入侵目的。也有垃圾郵件假扮美國財政部長發出,訛稱提供百萬美元資金,並要求收件人輸入個人資料,套取隱私。
Symantec並發現垃圾郵件製造者十月時採用了嶄新攻擊手法,趁美國金融體系針對金融海嘯所發出的存款保險金,假扮美國聯邦存款保險公司,向收件人發出救助金在匯款進入銀行後被盜取的郵件,危言聳聽要求受害人開啟郵件附件的資料進行翻查。該附件本是惡意軟體,有不少人都在金融危機的衝擊下被入侵而茫然不知。
據Symantec公司的香港及台灣區董事總經理徐海國指出,今年九、十月間的經濟危機無疑是引發連串垃圾郵件入侵的導火線。然而,垃圾郵件攻擊者對郵件使用者操作習慣的透徹瞭解,也是其一擊命中的主因。除了上述經濟議題使新型垃圾郵件攻擊爆發外,以下三個項目都是近期垃圾郵件的焦點所在:
• 美國總統大選的垃圾郵件攻擊:利用選舉政見去引誘郵件使用者開啟內附惡意程式,或吸引他們填寫問卷以套取私人資料;
• 圖像式垃圾郵件數量大增:以圖像吸引使用者開啟的垃圾郵件,由2008年九月佔整體垃圾郵件的百分之二,上升至十月的百分之九;
• 以網頁郵件方式 (Web Mail) 寄出的垃圾郵件數目激增。
在經濟日漸疲弱、民心虛怯的環境下,網友更容易成為垃圾郵件製造者的目標。企業及使用者在使用電腦時必須提高警覺,以免成為下個受害者。
資料來源:
http://www.itis.tw/node/2262
| 2 |
| |
|