節(jié)日主題垃圾郵件繼續(xù)受黑客追捧

近日，卡巴斯基實(shí)驗(yàn)室發(fā)布數(shù)據(jù)顯示：2012年11月，網(wǎng)絡(luò)中的垃圾郵件比例急劇下降到62.9%，同10月份相比，下降了5個(gè)百分點(diǎn)。垃圾郵件發(fā)送者連續(xù)兩個(gè)月出現(xiàn)活動(dòng)減緩狀況。但垃圾郵件造成的風(fēng)險(xiǎn)卻沒有減少，其中包含惡意程序的垃圾郵件占所有郵件總量的3.27%，同上月相比有小幅上升。

通常，在圣誕節(jié)和新年即將來臨前，卡巴斯基實(shí)驗(yàn)室的安全專家都會發(fā)現(xiàn)以節(jié)日為主題的垃圾郵件數(shù)量激增。新年到來之前，垃圾郵件中最常見的廣告是為企業(yè)籌備年會的服務(wù)，此外還有為企業(yè)生產(chǎn)具有企業(yè)標(biāo)識紀(jì)念品的服務(wù)廣告。在11月截獲的垃圾郵件中，有些被設(shè)計(jì)成節(jié)日賀卡的式樣，其中即包含節(jié)日祝福內(nèi)容，還包含廣告內(nèi)容。其中，最具創(chuàng)意的電子郵件是一張?jiān)O(shè)計(jì)精美的圣誕賀卡。這些垃圾郵件中的廣告包括為客戶開發(fā)各類互聯(lián)網(wǎng)和手機(jī)應(yīng)用，其內(nèi)容不一定同圣誕節(jié)或新年有任何關(guān)系。今年以節(jié)日為主題的垃圾郵件，很多使用了圖片內(nèi)容，這樣不僅可以引起收件人的注意，而且能夠繞過垃圾郵件過濾器的攔截。

在垃圾郵件的數(shù)量分布方面，亞洲仍然是占據(jù)首位的垃圾郵件輸出地區(qū)（51.9%，同10月份相比，比例上升了1.4個(gè)百分點(diǎn)），緊隨其后是北美洲和西歐。而全球的主要垃圾郵件來源地中，位居首位的是中國（32.7%），其次是美國（23.8%）。源自中國的垃圾郵件比例上升了2個(gè)百分點(diǎn)，而源自美國的垃圾郵件則下降了3.5個(gè)百分點(diǎn)。最容易遭受惡意垃圾郵件攻擊的國家中，美國（16.2%）和德國（12.6%）仍然高居前兩位。但是，德國包含惡意附件的垃圾郵件比例同10月相比，沒有變化。美國的比例繼續(xù)上升（上升3.6個(gè)百分點(diǎn)）。2012年11月，美國成為包含惡意垃圾郵件比例最高的國家。

11月，所有電子郵件中包含的釣魚郵件比例減少了一半，占全部郵件總量的0.015%。社交網(wǎng)站是釣魚攻擊者攻擊的首要目標(biāo)，針對Facebook 的釣魚攻擊本月上升了13.2個(gè)百分點(diǎn)。10月份遭遇釣魚攻擊最多的在線商店，本月掉落為第三位（13.5%）。針對金融組織和電子支付系統(tǒng)的釣魚攻擊比例下降了3個(gè)百分點(diǎn)，但仍然穩(wěn)居第二位。針對搜索引擎的釣魚攻擊比例繼續(xù)下降（下降了5.4個(gè)百分點(diǎn)），使得其在最容易遭受釣魚攻擊的組織中，從10月份的第三位下降到11月的第四位。釣魚攻擊者最常攻擊搜索引擎為Google 和雅虎。

卡巴斯基實(shí)驗(yàn)室資深垃圾郵件分析師Tatyana Shcherbakova 表示：“同我們預(yù)測的一樣，每到冬季節(jié)日期間，以新年和圣誕節(jié)為主題的垃圾郵件數(shù)量會出現(xiàn)激增。在12月，與各種節(jié)日商品和服務(wù)相關(guān)的垃圾郵件廣告仍然會持續(xù)增多，使用圖片內(nèi)容的垃圾郵件數(shù)量也將繼續(xù)增加。在節(jié)日期間，互聯(lián)網(wǎng)用戶在打開聲稱來自在線商店、銀行和其它金融系統(tǒng)的電子郵件時(shí)，要格外小心。我們同時(shí)提醒互聯(lián)網(wǎng)用戶，不要打開來自不明發(fā)件人郵件中的可疑附件，不要點(diǎn)擊那些自稱是某銀行網(wǎng)站的鏈接。尤其不要輕易輸入個(gè)人信息，例如銀行卡號、密碼，或支付系統(tǒng)的用戶名等。