中国互联网协会发布近期《垃圾邮件服务器黑名单》

图片就是一切 当垃圾邮件穿上图片马甲

　　“图片就是一切”，这句在美国广为流传的俗语如今得到应验了。据统计，自2006年4月以来，全球图片垃圾邮件总数超过了一万亿封。

　　现在互联网上的垃圾电子邮件出现沉渣泛起的势头，其中大部分是由垃圾电子邮件散发者在过去的几个月里特别制作的一些可以骗过电子邮件过滤器的图片文件。用户如果打开这种垃圾电子邮件，不会看见任何的文字讯息，他们只会看见一个嵌入的推销药品或者廉价股票的 .gif 或者.jpeg 图片文件。

　　图片垃圾邮件往往能够成功躲过传统的垃圾邮件过滤器，IronPort公司技术副总裁 Patrick Peterson认为原因主要有两个：

　　首先，图片垃圾邮件广告一般由一个内嵌的文件附件组成，除此之外在邮件中没有任何有含义的文本，而其他垃圾邮件一般有包括一些有含义的文本或一个可点击的URL，垃圾邮件过滤器可检测到这些而确定邮件是垃圾邮件，如果这些普通的垃圾邮件防护技术不起作用了，那么被捕捉的垃圾邮件数量必然会减少，相应的进入邮箱的垃圾邮件数量也会增加；

　　其次，近来图片垃圾邮件发送技术不断增强，提高了图片垃圾邮件的有效性。其中主要方式是一份图片会随机生成多个版本，对于个人阅读来说是这些版本是一样的，但对垃圾邮件过滤器来说则是完全不同的。比如说，垃圾邮件发送者发送带有附件为.gif 文件的垃圾邮件时，会在这份.gif 文件中随机插入了几个视觉“点”来造成生成图片的不同，或者他们还可通过改变图片颜色、边框的宽度和模式、还有字体样式来达到这个目的。

　　随着图片垃圾邮件危害的不断加剧，目前已经有很多厂商推出了相应的解决方案，如 IronPort公司提供的C系列垃圾邮件过滤设备等，但是全球范围内还有很多企业和电子邮件用户并没有得到有效的保护。有些厂商告诉用户使用他们的解决方案可以有效拦截图片垃圾邮件，但是事情并没有这么简单，小型企业和非赢利性机构中的多数用户既没有人力也没有预算，用于设置这样一个企业级解决方案。

　　很多传统的图像识别技术在当前图片垃圾邮件面前束手无策，Patrick Peterson认为，为了有效应对图片垃圾邮件威胁，安全厂商们一方面应该提高动态图像检索技术，另一方面则应对垃圾邮件的来源进行分析，就像IronPort的黑名单那样，对邮件来源的IP地址进行安全性分析。

出处：中国互联网协会反垃圾邮件中心

2007年底垃圾邮件将占全部邮件的90%

　　据一篇新的报告称，如果垃圾邮件继续像现在这样增长，到今年年底，全部电子邮件中将有90%是垃圾邮件。

　　据channelweb.com网站报道，据位于澳大利亚的马歇尔威胁研究与内容工程组 （Marshal's Threat Research and Content Engineering Team）发表的研究报告称，来自中国和韩国的大量的垃圾邮件在过去的一个星期里使垃圾邮件的数量增长了30%。这篇报告称，垃圾邮件的数量已经达到了历史的最高点，仅从去年10月份以来，垃圾邮件的数量就增长了280% 。

　　Marshal的研究经理Bradley Anstis在书面声明中说，来自亚洲的垃圾邮件的增长可能是亚洲地区最新激活的僵尸网络活动的结果。大约85%的电子邮件是垃圾邮件。如果目前垃圾邮件的增长速度在2007年继续下去，到今年年底，用户收到的电子邮件中将有90%是垃圾邮件。

　　杀毒软件公司赛门铁克在2月初发表的每月垃圾邮件报告称，2006年12月垃圾邮件的数量达到了最高点并且在今年1月份继续保持这个水平。在过去的6个月里，垃圾邮件的数量占全部电子邮件数量的55%。

　　Marshal分析师预测，垃圾邮件仍是企业在2007年面临的最重要的安全威胁之一。Anstis 说，这个行业中的许多人都预计垃圾邮件问题现在会解决了。然而，在2007年，很难预料什么时候不再需要垃圾邮件过滤器。

出处：中国互联网协会反垃圾邮件中心

春节后不忘升级杀毒 谨防密码被钓鱼

　　随着春节长假结束，上班族逐渐恢复工作状态。但打开办公室电脑首要事情是别忘升级杀毒程序，因为目前互联网每天都会产生近千个新病毒、新变种，经过春节长假，未进行升级防护的电脑其实很危险。

　　此外，防病毒专家还提醒，近期网上活跃的病毒都比较危险，专门窃取密码的病毒较多，还会使用各种新的方法诱骗用户，对银行账号、密码进行“钓鱼”，要严加防范。

　　另外专家还提醒广大电脑用户，春节后在网上购物时，要保护好自己的网络银行账户及密码，谨防“网银木马”病毒和“网络钓鱼”，尤其注意以“核实您的账户”之类为主题的欺诈邮件和伪装成“邮件发送失败”通知的蠕虫病毒。

　　同时建议用户在享受网络游戏带来的刺激时，也要注意防范专门盗取游戏账号的木马病毒，谨防用户的虚拟财产受到严重损失。

出处：中国互联网协会反垃圾邮件中心

与中国垃圾邮件制造者开战

　　1月份，安全公司SOPHOS报告称中国是全球第二大有着恶意代码的恶意软件的滋生地。据 Sophos称，全球31%的恶意代码网站在中国。中国也是钓鱼攻击（phishing attacks）最大的滋生地之一，也是国际上许多垃圾垃圾制造者做窝提供服务的地位。中国的服务器和PC是黑客主要的目标，黑客侵入服务器和PC并且利用它们向中国范围和全世界范围发送数以百万计的信息。

　　中国的恶意软件、病毒和垃圾邮件流行有着许多原因。在香港的Tipping Point公司亚太区安全营销主任Ken Lo在谈到这些原因时称，一是尽管中国的经济发展取得了一定成就，中国却还是落后于它的富裕的相邻的国家，其中包括IT业的发展程度。Tipping Point公司是3Com 的一个分部。他说：“在中国，主要的问题是他们的技术完善度与日本、韩国、新加坡和香港这些经济发达地方比还有差距。”

　　软件易受攻击

　　在中国电脑用户中，可能最大的问题就是盗版软件的流行。在政府一直在打击软件盗版的同时，微软Windows盗版仍然是大多数中国PC选用的操作系统。商业软件联盟（business software alliance）是许多美国一流软件公司参加的一个行业协会，它预计尽管中国在减少盗版流行上面取得了一些进步，但是中国使用的软件中仍然有86%是盗版软件。

　　香港电子邮件供应商Outblaze公司反垃圾邮件业务负责人、反垃圾邮件专家Suresh Ramasubramanian称，盗版是其它问题产生的源头。中国运行盗版软件的PC和服务器正成为全球那些寻求安全漏洞的骗子们的具有诱惑力的目标，这些骗子能够进行远程地对安全漏洞施以控制。他说：“如果使用的是一揽子盗版软件，并且没有安装反病毒软件，那将是十分危险的。”

　　Tipping Point公司的Ken Lo称，要让中国电脑用户另外花钱来保护他们的电脑并不容易。他说：“大多数企业是制造型的。成本放在第一位在考虑，中国是一个低成本的生产国家，所以互联网安全并不是他们优先选择的事情。”

　　迈出了一小步

　　他认为中国已经显现出一些可喜的发展。中国互联网协会（Internet Society of China,ISC）已经推出了“12321计划”，这是一个反垃圾邮件战役，其中这一活动中还包括设置了举报垃圾邮件的热线电话。ISC正在为互联网服务供应商培训1000名电子邮件管理员，并且还正在向全国发放100万份反垃圾邮件宣传册子。为了提高这次针对网络欺诈战役的成效， ISC正在从20万互联网用户中收集签名，号召他们加入到反垃圾邮件的行列。

　　中国在反盗版和反垃圾邮件工作上已经开始迈出一小步，但是要走的路还很长。他说： “他们仍然处在很深的困境中，正在猛烈地设法从这一困境中走出。”艰难的工作还在前面。 “他们已经在设法消灭这些别脚的垃圾邮件制造者，但在中国以外的可能不能够被消灭。对这一问题的处理将要求更多的努力并且要求对技术和智力进行真正的投入。”

　　正象目前中国企业所出现的污染环境一样，中国的垃圾邮件流行也在向周边扩展，中国的政策制定者和IT官员确实已经开始在改变这种状况上下功夫。

出处：中国互联网协会反垃圾邮件中心