盡管一般說(shuō)來(lái)垃圾郵件在節(jié)假日后便會(huì)逐漸減少，但在1月份，垃圾郵件卻持續(xù)增長(zhǎng)并占電子郵件總量的78.5%。另外來(lái)自于歐洲的垃圾郵件也在本月超過(guò)了北美地區(qū)。

    以下是本期重點(diǎn)摘要：

    1.歐洲成為垃圾郵件的新帝國(guó)--歐洲的垃圾郵件超越北美地區(qū)，表明全球垃圾郵件來(lái)源地發(fā)生了重大的轉(zhuǎn)變。

    2.做我的情人好嗎--沒(méi)有情人？沒(méi)問(wèn)題。隨著情人節(jié)即將來(lái)到，垃圾郵件發(fā)件人開(kāi)始以男士為目標(biāo)發(fā)送禮物廣告，而實(shí)際上其鏈接會(huì)重新定向到約會(huì)交友網(wǎng)站。

    3.意外的稅款返還：垃圾郵件發(fā)件人利用人們對(duì)于稅款返還的希望，發(fā)送貌似來(lái)自官方的電子郵件，并在郵件中包含美國(guó)財(cái)政部的標(biāo)志，承諾收件人能夠盡早收到額外的稅款返還。

    4.其它發(fā)現(xiàn)包括:

      平均垃圾郵件大小降低
      垃圾郵件發(fā)件人持續(xù)濫用Google搜索引擎
      接受簡(jiǎn)歷用于洗錢(qián)
      垃圾郵件發(fā)件人提供快速歐洲簽證解決方法
      俄羅斯垃圾郵件通過(guò)手機(jī)短信信息發(fā)送色情網(wǎng)站鏈接
      奇特的垃圾郵件內(nèi)容
      自然改進(jìn)你的基因
      油價(jià)上漲導(dǎo)致垃圾郵件發(fā)件人轉(zhuǎn)向生物燃料

    全球垃圾郵件分類(lèi)（90天）
 
    本期重點(diǎn)：
    歐洲成為垃圾郵件的新帝國(guó)
    來(lái)自歐洲的垃圾郵件目前已遠(yuǎn)遠(yuǎn)超過(guò)美洲地區(qū)。目前，全球垃圾郵件約有44%來(lái)自于歐洲，而來(lái)自于美洲地區(qū)的比例為35.1%。這一新趨勢(shì)從2007年11月開(kāi)始已經(jīng)保持了3個(gè)月之久。賽門(mén)鐵克從2007年8月開(kāi)始進(jìn)行數(shù)據(jù)檢測(cè)時(shí)，全球垃圾郵件約有30.6%來(lái)自于歐洲，而來(lái)自于美洲地區(qū)的比例為46%。

    但是需要注意的是，垃圾郵件的本性以及其通過(guò)互聯(lián)網(wǎng)傳播的渠道使得準(zhǔn)確找到傳播者更加具有挑戰(zhàn)性。很多垃圾郵件傳播者都懂得如何引開(kāi)別人的注意力而隱藏自己的真實(shí)所在地。為了繞過(guò)域名服務(wù)器（DNS）設(shè)置的阻止名單，他們通過(guò)Trojans來(lái)傳播郵件，使之可以從不同的地點(diǎn)發(fā)送。因此，垃圾郵件的來(lái)源往往并不時(shí)那些郵件傳播者真正所在的地點(diǎn)。

    來(lái)自歐洲的垃圾郵件的規(guī)模性增長(zhǎng)趨勢(shì)非常明顯，但若考慮到歐洲寬帶用戶(hù)近些年來(lái)的大規(guī)模增長(zhǎng)，這就并不令人吃驚了。2007年6月發(fā)布的OECD報(bào)告中指出，盡管美國(guó)的寬帶用戶(hù)數(shù)量最多，已達(dá)到6600萬(wàn)人，但世界上寬帶用戶(hù)最多的國(guó)家中有六家都來(lái)自歐洲。

    "情人節(jié)"垃圾郵件狂潮

    隨著"情人節(jié)"的臨近，就在大多數(shù)人在2月13日之前甚至還沒(méi)想著要給自己的心上人什么禮物時(shí)，垃圾郵件發(fā)送者就已經(jīng)在強(qiáng)行推銷(xiāo)他們的產(chǎn)品了。垃圾郵件最近的一個(gè)趨勢(shì)是以男人為目標(biāo)，要求他們從"ghd"獲取自己的"情人節(jié)"禮物（"Get your Valentine's gift bag from ghd"）。該郵件的圖像中包含一張某一名牌手包的圖片，手包中裝著美容化妝品。但當(dāng)點(diǎn)擊該圖像時(shí)，收件人就會(huì)看到這樣一條信息："我們抱歉本產(chǎn)品在您所在地區(qū)沒(méi)有供應(yīng)。"（"We're sorry this offer is not available in your area."）接下來(lái)，收件人會(huì)被重新引導(dǎo)到另一站點(diǎn)，具體取決于你所在地點(diǎn)。在歐洲和在亞洲一些地方，用戶(hù)會(huì)被重新引導(dǎo)到一個(gè)約會(huì)網(wǎng)站。在北美，用戶(hù)會(huì)被重新引導(dǎo)到一個(gè)提供獎(jiǎng)品的網(wǎng)站，而在印度用戶(hù)則會(huì)被重新引導(dǎo)到一個(gè)交友網(wǎng)站。這種提供與用戶(hù)IP地址位置相關(guān)的本地內(nèi)容的做法已經(jīng)被一些網(wǎng)站和搜索引擎采用了一段時(shí)間，所以該方法現(xiàn)在被用在一些垃圾郵件攻擊中并不完全出乎意料。
 
    意想不到的退稅

    在本稅季，美國(guó)公民應(yīng)小心一種通過(guò)郵件實(shí)施的惡意騙局，他們得不到退稅，而可能會(huì)上當(dāng)受騙。"賽門(mén)鐵克"已經(jīng)發(fā)現(xiàn)了一種由垃圾郵件發(fā)送者們目前正在傳播的郵件，它看起來(lái)像是來(lái)自IRS（美國(guó)國(guó)稅局）。這一垃圾郵件似乎帶有美國(guó)財(cái)政部的標(biāo)識(shí)，它謊稱(chēng)收件人將要得到一筆退稅。該郵件鼓勵(lì)收件人點(diǎn)擊一個(gè)URL鏈接，以從網(wǎng)上獲得這筆退稅。這個(gè)URL會(huì)打開(kāi)一個(gè)網(wǎng)頁(yè)，該網(wǎng)頁(yè)會(huì)問(wèn)用戶(hù)他們是否想用自己的Visa卡或"萬(wàn)事達(dá)"卡接受退稅。然后，收件人會(huì)被要求輸入他們的社保號(hào)（Social Security number）、有效的Visa卡或"萬(wàn)事達(dá)"卡號(hào)、姓名、地址和很多其它個(gè)人信息。收件人會(huì)被"好心地"提示，"退稅會(huì)因若干原因而耽誤"。這將使發(fā)送該垃圾郵件的人有足夠時(shí)間來(lái)在他們認(rèn)為合適的時(shí)候使用所收集的個(gè)人信息。

    垃圾郵件信息的平均大小有所下降

    2007年1月，圖像類(lèi)垃圾郵件達(dá)到高峰，占所有垃圾郵件的52%。隨著圖像類(lèi)垃圾郵件數(shù)量的減少，"賽門(mén)鐵克"觀察到，信息平均大小也顯著下降。

    通過(guò)分析過(guò)去90天里所記錄的圖像類(lèi)垃圾郵件，"賽門(mén)鐵克"注意到，84%的圖像類(lèi)垃圾郵件平均大小在10kB-50KB之間。分析一下在2007年11月和2008年1月之間的垃圾郵件信息總量，我們會(huì)發(fā)現(xiàn)，現(xiàn)在只有5%的大小在10kB-50KB之間，絕大多數(shù)（64%）信息的大小在2kB-5KB這個(gè)范圍內(nèi)。大信息會(huì)給郵件基礎(chǔ)設(shè)施造成過(guò)度壓力，并且還有可能使得最終用戶(hù)無(wú)法接收合法的郵件。"賽門(mén)鐵克"所做的進(jìn)一步分析表明，在2008年1月，包含圖像等附件的垃圾郵件所占比例不到垃圾郵件總量的8%。

    含附件的垃圾郵件所占百分比

    垃圾郵件發(fā)送者繼續(xù)濫用Google搜索 垃圾郵件發(fā)送者利用Google搜索功能的現(xiàn)象首次報(bào)告于"賽門(mén)鐵克"2007年11月份的《垃圾郵件現(xiàn)狀月度報(bào)告》中，目前該現(xiàn)象仍在繼續(xù)。本月"賽門(mén)鐵克"觀察到，垃圾郵件域名直接進(jìn)入了"搜索串"（Search String）。垃圾郵件中所提供的URL看起來(lái)像是一個(gè)"搜索串"，但當(dāng)被點(diǎn)擊時(shí)，它會(huì)打開(kāi)一個(gè)在該URL末尾提到的垃圾域名，而不是打開(kāi)任何搜索結(jié)果。與Google域名相關(guān)的TLDs也在變化。

    通過(guò)接受簡(jiǎn)歷來(lái)洗錢(qián)

最近幾個(gè)月最為頑固的意大利垃圾郵件攻擊之一是這一推銷(xiāo)在家工作機(jī)會(huì)的郵件。該郵件稱(chēng)："我們目前正在接受申請(qǐng)以下職位的簡(jiǎn)歷"，這些職位分別是：

    Administrative Agents for Online Payments（網(wǎng)上支付管理代理人）
    Remote Support Agent（遠(yuǎn)程支持代理人）

    對(duì)上面的任何一個(gè)職位他們都說(shuō)，你將只需要每天工作2-4小時(shí)，每周最多可以?huà)甑?50歐元。這會(huì)是一個(gè)相當(dāng)有誘惑力的就業(yè)機(jī)會(huì)，因?yàn)橐獯罄?dāng)前的經(jīng)濟(jì)狀況意味著人們很難找到工作，尤其是在大城市以外。該騙局的唯一要求是，申請(qǐng)人必須居住在意大利的某個(gè)地方。為什么是這樣呢？當(dāng)網(wǎng)絡(luò)罪犯通過(guò)釣魚(yú)攻擊或其它欺騙手段獲得銀行信息時(shí)，他們經(jīng)常需要進(jìn)入歐洲、美洲等地的一個(gè)合法的銀行賬戶(hù)，以便使交易不太可疑和不好追蹤。填寫(xiě)簡(jiǎn)單電子郵件表格的任何人都有卷入"reciclaggio di denaro sporco"圈子的風(fēng)險(xiǎn)，"reciclaggio di denaro sporco"的意思是周轉(zhuǎn)臟錢(qián)或洗錢(qián)。

    這一特定的攻擊可以很容易被"賽門(mén)鐵克"的幾種過(guò)濾技術(shù)阻止，只是郵件的主題行和發(fā)件人行偶爾會(huì)改變。僅在2008年1月就至少有650,000個(gè)這樣的信息被阻止。

    垃圾郵件發(fā)送者在歐洲提供簽證問(wèn)題快捷解決方案

    最近的一項(xiàng)旨在加強(qiáng)簽證限制的政治動(dòng)議導(dǎo)致了有關(guān)簽證的垃圾郵件的出現(xiàn)。在2007年12月簽署"申根"（Schengen）協(xié)議之前，波蘭是很多俄羅斯人和烏克蘭人喜歡去的一個(gè)國(guó)家，因?yàn)槿ゲㄌm相對(duì)來(lái)說(shuō)比較容易獲得簽證。簽證類(lèi)垃圾郵件為收件人提供一種逃避官方規(guī)定的方式。在下面的例子中，莫斯科的一家公司提供一種快速方便地獲得波蘭和其它歐盟國(guó)家簽證的方案。

    俄羅斯垃圾郵件通過(guò)短信提供訪(fǎng)問(wèn)黃色網(wǎng)站的方式

    俄羅斯黃色垃圾郵件已經(jīng)存在了一段時(shí)間了。俄羅斯黃色垃圾郵件一般含有一個(gè)圖像和一個(gè)垃圾URL鏈接。"賽門(mén)鐵克"最近發(fā)現(xiàn)俄羅斯黃色垃圾郵件有一個(gè)新趨勢(shì)。垃圾郵件含有發(fā)送者的網(wǎng)站和偽造的發(fā)送者信息，這是俄羅斯垃圾郵件的一個(gè)顯著特征。然而，與典型的俄羅斯垃圾郵件不同的是，這種郵件不是提供通常的在線(xiàn)注冊(cè)服務(wù)，而是要求收件人在他們能夠進(jìn)一步往下走之前通過(guò)短信發(fā)送其注冊(cè)信息。用戶(hù)必須遵從，才能接受隨后的黃色服務(wù)。該垃圾郵件發(fā)送者稱(chēng)，通過(guò)注冊(cè)這種短信服務(wù)，用戶(hù)在今后將能接收沒(méi)完沒(méi)了的黃色內(nèi)容。對(duì)用戶(hù)發(fā)送的每條短信，他們將收取4.75美元。這就相當(dāng)于收件人在給垃圾郵件發(fā)送者付錢(qián)來(lái)讓他們接收自己的個(gè)人信息。

    荒誕的垃圾郵件

    多年來(lái)，"賽門(mén)鐵克"所看到的垃圾郵件產(chǎn)品從極端的到赤裸裸荒誕的都有。本月"賽門(mén)鐵克"將介紹其中幾種具有代表性的產(chǎn)品。

    自然地改善你的基因

    有一種垃圾郵件兜售一種神奇而時(shí)髦的、江湖庸醫(yī)最喜歡用來(lái)騙人的藥物，當(dāng)然也沒(méi)有忘記用遺傳科學(xué)來(lái)對(duì)其進(jìn)行包裝。郵件稱(chēng)，"這一小小的珠寶能治愈肥胖癥、抑郁癥、關(guān)節(jié)炎、膽固醇過(guò)高、甚至陽(yáng)痿！而且，它還能使你顯得更年輕！不用藥物，不用手術(shù)！"

    油價(jià)上漲讓騙子盯上生物燃料

    高油價(jià)讓你煩了嗎？是否想擁有自己可以出售或使用的無(wú)盡的燃油供應(yīng)？ 垃圾郵件發(fā)送者稱(chēng)自己有為你解決這些問(wèn)題的辦法。"賽門(mén)鐵克"發(fā)現(xiàn)一些俄羅斯垃圾郵件推銷(xiāo)一種能讓用戶(hù)將肥料變成生物燃料的裝置。垃圾郵件發(fā)送者用來(lái)引誘你上鉤的東西是基于這樣一個(gè)前提：該產(chǎn)品的購(gòu)買(mǎi)者將能夠把從肥料獲得的電和油賣(mài)給朋友和家人，因?yàn)樵撪]件發(fā)送者稱(chēng)："由于1噸肥料等于50升柴油，所以你有一個(gè)獲利的機(jī)會(huì)。"問(wèn)題是你從哪里弄到1噸肥料呢？是否值得這么做呢？