中国互联网协会发布近期《垃圾邮件服务器黑名单》

俄罗斯已成为垃圾邮件超级大国

　　据外电报道，据计算机安全公司Sophos称，俄罗斯已经成为一个垃圾邮件“超级大国”，成为仅次于的美国的第二大的制造垃圾邮件的国家。俄罗斯产生的垃圾邮件占全球垃圾邮件数量的8.3%，每12封垃圾邮件就有一封是来自俄罗斯的。

　　从2007年10月至12月，美国继续是全球最大的制造垃圾邮件的国家，占全球垃圾邮件数量的21%。这些垃圾邮件有的包含广告促销信息，有的包含病毒或者其它恶意软件。但是，按照地区统计，亚洲排名第一位，占全部垃圾邮件数量的32%，其次是欧洲，占27%。北美排名第三位，占26.5%。

　　垃圾邮件排名前12位的国家依次是美国(21.3%)、俄罗斯(8.3%)、中国(4.2%)、巴西(4.0%)、韩国(3.9%)、土耳其(3.8%)、意大利(3.5%)、波兰(3.4%)、德国(3.2%)、西班牙(3.1%)、墨西哥(3.1%)和英国(2.5%)。

　　Sophos高级安全分析师Mike Haro表示，转发垃圾邮件数量继续排名靠前的国家需要保证采取更多的措施保护计算机系统。

出处：中国互联网协会反垃圾邮件中心

微软Excel曝安全漏洞 黑客利用发送垃圾邮件

　　用户打开电子邮件附件中经过特别设计的Excel文件，就会导致黑客控制他们的计算机，窃取密码和其它恶意资料，发送垃圾邮件。黑客已经发现了利用旧版本Excel电子表格软件控制人们计算机的途径。微软表示正在对这类攻击的报告进行调查，但还没有决定是否或何时修正这一漏洞。

　　用户打开电子邮件附件中经过特别设计的Excel文件，就会导致黑客控制他们的计算机，窃取密码和其它恶意资料，发送垃圾邮件。Office Excel 2003 SP2、Excel Viewer 2003、 Excel 2002，以及Mac版Excel 2000和Excel 2004都存在这一缺陷。

　　微软在一份声明中说，通过利用一款名为Microsoft Office Isolated Conversion Environment的工具在打开文件前进行扫描，用户就可以保护自己不会受到攻击。

　　微软称，最新版本电子表格软件—Excel 2007、Excel 2007 SP1、Mac版Excel 2008都不会受到影响。

出处：中国互联网协会反垃圾邮件中心

2007年垃圾邮件分析

　　2007年对整个垃圾邮件“产业”是一个转变的一年，各种型态的垃圾邮件涌现、各国防制垃圾邮件的法令将制定、已制定或已在执行中。垃圾邮件不断演进，黑客及Spammer的角色重迭，对于Cellopoint邮件监控中心来说，垃圾邮件在这一年来的变化不容小觑。从比例来看，去年垃圾邮件数量约占整体邮件的70-80%。

　　垃圾邮件变化

　　图片垃圾邮件演化：Image图片转向PDF图片，接下来又出现声音档案垃圾邮件及最新的影像垃圾邮件。一波接着一波的出现，但总量上有下降趋势。

　　诈欺和钓鱼邮件持续增加：依据Cellopoint Lab统计此类型约占垃圾邮件的10%。

　　炒股垃圾信活跃：从广大收信者账户取得金钱不容易，但是利用网友抬轿倒是不难，尤其一些股本小的上柜股票，Spammer可以藉此获取大量的利润，而且要制裁此类行为不易，受害的公司信誉倒地甚至被停止交易。

　　应用社交工程的垃圾信：利用节庆标题、MP3下载、八卦等各种模仿正常邮件行为的邮件标题，诱使人们点开邮件，以植入木马程序。

　　字典攻击：为取得有效的电子邮件地址以发送邮件。

　　针对垃圾邮件的反击

　　美国自从CAN-SPAM Act通过后，去年是相当有斩获的一年，例如：FBI的Bot Roast行动，美国证券交易委员会的Operation Spamalot行动，逮捕了许多的黑客，并且提起诉讼进入司法程序，其中一名黑客更需面对最长110年的刑期，以刑责达到吓止的效果会比单纯的民事赔偿来的更有效力。不过这些逮捕行动影响不到来自中国及俄罗斯的黑客，跨国合作这一环仍嫌不足。

　　2007年总结

　　图片型垃圾邮件在2007年大行其道，并且推陈出新，Spammer在这一年中开发了许多新型垃圾邮件，包括采用僵尸网络、影音以及Google搜寻结果等。炒股垃圾信渐渐取代传统钓鱼诈骗信的地位，获利金额也越来越高，光在美国造成就有数以十亿美金的损失，随着垃圾邮件发件人变得越来越狡猾和复杂，垃圾邮件的防治也更形困难，考验执法单位及企业的决心，也关乎防垃圾邮件厂商的技术能力。

出处：中国互联网协会反垃圾邮件中心

收节日贺卡小心蠕虫病毒

　　节日时不要被浪漫冲昏头脑，一封来自陌生人的节日贺卡可能携带比“木马”病毒更为可怕的电子病毒，入侵你的电脑。

　　“如果你收到一封意外的节日贺卡，请小心。”美国联邦调查局12日发布的一份报告说，提醒网民“警惕垃圾邮件携带恶意‘蠕虫’病毒”。

　　“‘蠕虫’病毒去年数次在节日期间通过包含电子贺卡链接的电子邮件在全球传播。”报告说。

　　美国联邦调查局称，此类伪造电子邮件让接收者点击一个链接，打开节日电子贺卡。如果邮件用户中了它的诡计，恶意软件会入侵用户电脑，或者破坏上网装置，将用户的上网链接并入僵尸网络Botnet。

　　僵尸网络Botnet是许多台被恶意代码感染、控制的与互联网相连接的计算机。

　　僵尸网络还可以窃取用户的ID，美国联邦调查局提醒人们不要随意打开陌生人寄来的节日贺卡。

出处：中国互联网协会反垃圾邮件中心