经过长达十多年垃圾邮件战争，Google今天宣布互联网已经初显成效。根据公司透露目前发送给Gmail用户的通过身份认证的非垃圾邮件有91.4%的 邮件采用了域关键字识别电子邮件(DKIM)或者发件人策略框架 (SPF)标准，这两项标准主要防止冒充，确保收发链路的安全。

　　Google透露的数据称：

　　1.目前发送给Gmail用户的76.9%邮件采用了DKIM标准签名，全球有超过50万个域名(每周激活)都采用了该标准。

　　2.目前SMTP服务器发送给Gmail用户的89.1%邮件支持SPF标准，全球有超过350万个域名(每周激活)都采用了该标准。

　　3.目前发送给Gmail用户的74.7%邮件能够同时采用DKIM和SPF标准，全球有超过的8万个域名部署了域范围政策来允许Gmail拒绝通过DMARC标准传输过来的数千万未经认证邮件。

　　尽管从这些数字上来看这绝对是个好消息，但是这并未意味着故事就此圆满技术。钓鱼攻击者依然能够针对那些未受保护的额域轻松进行的攻击，并且尝试破解弱密码。

　　云基础架构的可扩展性越来越好，僵尸网络的租赁也越来越廉价，因此，对网络犯罪分子而言，发起大规模网络钓鱼攻击的成本在不断下降。即使回报率很低，攻击活动的执行效果很差，网络钓鱼仍然可以犯罪分子带来很高的经济利益。因此，网络钓鱼会一直困扰企业安全专家。

　　10大托管网络钓鱼的国家

　　为了弄清楚针对性攻击和用户网络钓鱼知识教育意识的发展过程，Websense安全实验室的研究人员针对当前的网络钓鱼趋势做了深入的调查，并且发现，在2013年，网络钓鱼在所有电子邮件流量中所占的比例下降到0.5%(比2012年的1.12%的比例要低得多)——这听起来似乎是一个好消息，但是对企业而言，这并不代表前方的发展道路没有障碍。

　　当前网络钓鱼攻击容量更小，但针对性更强。网络犯罪分子不会简单地向攻击目标发送大量的电子邮件。相反地，他们会将使用复杂技术的攻击策略作为攻击目标，并且整合社交工程策略。攻击者利用社交网络进行侦查，并研究他们的攻击目标。一旦攻击者收集到任何信息，他们就会利用收集到的信息精心设计电子邮件诱饵，谋求最大的攻击成功率。

　　除社交工程之外，地理定位在网络钓鱼中也起着重要的作用。通过排名，Websense研究人员列出了世界上托管网络钓鱼URL最多的10个国家：中国、美国、德国、英国、加拿大、俄罗斯、法国、香港、荷兰、巴西。

　　在这个列表中，Websense安全专家发现了一些比较有趣的内容：中国和香港首次出现在这个列表中;英国排名有所上升，从从第6名上升到第4名;美国首次从第一名的位置降到了第二名;俄罗斯的排名从第10上升到了第6;埃及和巴哈马群岛没有出现在今年的列表中。

　　5大危险电子邮件主题

　　Websense安全专家表示，正如我们所了解到的，企业所处的地理位置也会影响到企业面临风险的多少。然而，地理定位仅能检测拦截部分不需要的电子邮件。此外，在成功发起的网络钓鱼攻击中，电子邮件标题也发挥了重要的作用。

　　为了深入研究，Websense安全研究人员又进行了进一步的观察，并确定了全球网络钓鱼电子邮件常用的5大主题：LinkedIn连接邀请、邮件发送失败、消息返回给发送方、亲爱的<银行名>用户、重要通讯、系统退信。

　　邮件主题列表形象地描述了网络犯罪分子是如何试图利用业务相关且看起来合法的邮件主题引诱收件人点击恶意链接或下载被感染文件的。他们会采用任何必要手段来诱使收件人点击邮件的恶意链接。

　　为了充分应对网络钓鱼攻击，企业一定要部署能够检测高级威胁的安全解决方案，并且要实时向企业安全团队发出警报。企业可以通过实施能够实时共享关键信息的Web安全、数据安全、电子邮件安全和沙盒安全解决方案来保护企业安全，以实时分析潜在的恶意内容。Websense安全专家表示，提倡并遵循这些安全提示可以显著减少企业成为网络钓鱼攻击受害者的机会。用户可以点击查看“防御当前的针对性网络钓鱼攻击”的网络直播。

　　Adobe报告称“……以恶意邮件的形式，假借发送Adobe产品许可证为由钓鱼式攻击正在出现。”

　　根据其他报告来看，如MX实验室的报告和Cisco Security Intelligence Operations，邮件并非真正的钓鱼式攻击，但是它包含了一个ZIP附件，该附件本身包含一个恶意的.exe文件。

　　其文件名称是Licence_Key_OR4924.zip和License_Key_Document_Adobe_Systems__.exe。

　　思科报告的邮件正文如下：

　　主题：下载Adobe软件

　　信息正文：

　　你好：

　　谢谢你购买Digital Publishing Suite，Professional Edition Digital Publishing Suite软件。

　　你的Adobe许可证密钥在附件文档中。

　　Adobe Systems公司

　　MX实验室的报告显示，邮件正文有很多变体。该EXE文件为209KB。VirusTotal对该恶意软件的报告显示在其49个引擎中有27个检测到了这一威胁，且它们所使用的名称不一样。

　　俄罗斯国家杜马于当地时间12月17日通过有关打击垃圾短信的法案。

　　俄罗斯国家杜马通过有关打击垃圾短信的法案。该法案由俄联邦立法委员会副主席、信息社会发展委员会主席鲁斯兰·加特塔罗夫提出。他对此说道：“如今垃圾短信在俄罗斯已成为一种流行病。”俄罗斯另外一名议员也表示：“根据反病毒公司提供的数据，有76%的俄公民都会收到垃圾短信，而且他们中的绝大多数都对此事持反对态度。”

　　据报道，最新通过的法案包含打击垃圾短信的三种方法。首先，法案要求通讯运营商及时关注垃圾短信，其次，法案规定用户应只接收经用户同意的信息，最后，法案还要求为用户建立反馈机制，即任何一个用户在收到垃圾短信后可向运营商报告该短信发送者的信息，从而阻止垃圾短信从该号码发出。