卡巴斯基發布第三季度垃圾郵件和釣魚攻擊報告

■王蕊

卡巴斯基發布第三季度垃圾郵件和釣魚攻擊報告

■王蕊

近日，卡巴斯基實驗室發布2015年第三季度垃圾郵件和釣魚攻擊報告，揭示了全球最新的垃圾郵件和釣魚攻擊趨勢。報告顯示，2015年第三季度，垃圾郵件占全部郵件總量的54.2%，同上一季度相比下降了0.8%。其中，排名前三位的垃圾郵件輸出國依次為：美國（15.3%））、越南（8.4%）和中國（7.2%）。

在經歷過第二季度相對穩定的幾個月后，全球的垃圾郵件流量比例出現一些變化。暑期期間，對應7月8月，垃圾郵件比例出現明顯上漲，之后到9月又出現明顯下降。第三季度垃圾郵件的平均比例為54.19%，同上一季度的平均比例相比，有稍許上升。

第三季度，一種新的釣魚郵件攻擊技巧變得非常普遍。為了繞過垃圾郵件過濾器，這類郵件中的文本和欺詐連接被放在附帶的PDF文檔中，而不是出現在郵件正文中。

就郵件中的惡意附件而言，第三季度，Trojan-Spy.HTML.Fraud.gen木馬生成的假冒HTML頁面再一次成為通過郵件發送最多的惡意程序。這類郵件會假冒銀行、航空公司或在線商店，通過發送看上去很重要的提示信息吸引受攻擊目標。

卡巴斯基實驗室反垃圾郵件分析專家Tatyana Shcherbakova說：“2015年第三季度，我們發現垃圾郵件發布者會利用暑假和一些寂寞的人進行攻擊。垃圾郵件發布者所使用的攻擊策略非常多樣，從假冒酒店發送虛假信息，到通過PDF附件發送欺詐連接，再到詐騙寂寞的‘求婚者’的金錢等。攻擊策略非常多變，所以用戶使用最新的網絡安全工具保護自身安全非常必要。”