美國總統(tǒng)選舉升溫，垃圾郵件蠢蠢欲動

隨著美國總統(tǒng)選舉持續(xù)升溫，賽門鐵克正在加強對那些數(shù)量猛增的打著總統(tǒng)選舉候選人旗號的垃圾郵件進行監(jiān)測。2007年10月，Ron Paul成為第一個被垃圾郵件發(fā)送者利用的候選人。上個月，繼Paul之后,總統(tǒng)競選中的佼佼者希拉里.克林頓成為受害者，垃圾郵件發(fā)送者開始傳播隱藏著惡意木馬病毒的Hillary Clinton視頻虛假鏈接。隨后，包含Hillary Clinton名字的URLs還被用在了色情和偉哥垃圾郵件中?，F(xiàn)在，垃圾郵件發(fā)送者將目標(biāo)轉(zhuǎn)向了其它的競選領(lǐng)先者。一個垃圾郵件發(fā)送者為Mike Huckabee投了一票，而Barack Obama 和 John McCain名字與"便攜式去皺機"、藥品、"迅速致富"的垃圾信息掛上了勾。

虛假名人視頻成為最新的垃圾郵件誘餌

邁克爾.杰克遜, 海瑟.米爾斯,印地安納.瓊斯, 和 希拉里.克林頓，都是近期新聞中的熱門人物。一個是想重返流行樂舞臺，一個正處于與流行樂傳奇巨星離婚的漩渦之中，一個是系列電影中的虛構(gòu)人物，一個是美國總統(tǒng)選舉候選人?，F(xiàn)在他們有一點是共同的 – 被垃圾郵件發(fā)送者所利用，傳播一些虛假的，甚至是惡意的視頻鏈接。

垃圾郵件信息通過一些題目誘使用戶打開信息，如：

標(biāo)題：希拉里.克林頓的競選班子昨天試圖讓民主黨人相信，她可以大獲全勝

標(biāo)題：海瑟.米爾斯在提供給法院的錄像展示她與邁考特尼的痛苦生活

標(biāo)題：希拉里.克林頓支持女兒！

信息本身很簡單，附有一個下載某名人視頻的鏈接，如：

海瑟.米爾斯在提供給法院的錄像展示她與邁考特尼的痛苦生活

新視頻

現(xiàn)在下載！

仔細看一下，實際的鏈接卻是：

http://canotajetrilly.com/[REMOVED]/rdown.php?PNDcx

這一鏈接下載的是一個可疑文件 "mpg.exe,"，這是一個木馬下載器，下載的是一個名叫inst241.exe的文件，這一文件被監(jiān)測到為一種Trojan.Srizbi，它有一些非常特殊的功能。Trojan.Srizbi 驅(qū)動程序 (windbg48.sys) 有兩個主要功能：使用一個Rootkit來隱藏自己，然后發(fā)送垃圾郵件。但其真正獨特的地方是，它可能是目前世界上第一個全內(nèi)核（full-kernel）惡意軟件。

一旦安裝了木馬病毒，它可以在不使用任何用戶模式載荷的情況下進行工作，可以直接從內(nèi)核模式執(zhí)行所有任務(wù)，包括發(fā)送垃圾郵件。Rootkit碼并不是什么新東西：惡意驅(qū)動程序?qū)⒆约焊街贔ileSystemNtfs中，在本地盤上隱藏文件，同時制作一個SDT表補丁，以過去其它舊的Rootkit方式隱藏注冊密匙。同時，木馬病毒會試圖刪除%System%Minidump 日志文件，并可能包含一個特殊程序來卸載其它有沖突的Rootkits,如 "wincom32.sys" 和 "ntio256.sys"。

垃圾郵件發(fā)送者慶祝國際婦女節(jié)

垃圾郵件發(fā)送者利用節(jié)日來誘使郵件使用者使用自己的產(chǎn)品和服務(wù)，這已經(jīng)成了他們長期以來慣用的手段。上個月有一系列的事件和公共假期 – 包括"超級碗"，情人節(jié)，總統(tǒng)日 – 這個月三月八日為國際婦女節(jié)，這個節(jié)日已成為垃圾郵件發(fā)送者近期的主要目標(biāo)。

垃圾郵件發(fā)送者會繼續(xù)在題目和URL中使用常用的假期關(guān)鍵詞和常用語，以吸引用戶點擊郵件信息。

以下是一些情人節(jié)垃圾郵件中常使用的題目：

標(biāo)題: 讓情人節(jié)變得特別。

標(biāo)題: 情人節(jié)快樂！

標(biāo)題: 嗯，情人節(jié)

標(biāo)題: 我的心屬于你，情人。

標(biāo)題: 情人節(jié)之吻

標(biāo)題: 愛在情人節(jié)

西南航空公司機票就在你的信箱里

品牌劫持（brandjacking）是垃圾郵件發(fā)送者最近常使用的手段，向用戶發(fā)出提供免費西南航空公司機票的垃圾郵件。為了獲得機票，收信人必須注冊自己的詳細信息，配合完成調(diào)查。垃圾郵件的目的是從收信人那里搜集個人信息。以下是賽門鐵克經(jīng)常發(fā)現(xiàn)的垃圾郵件慣用伎倆：

垃圾郵件聚焦: 亞太及日本地區(qū)垃圾郵件趨勢

過去90天內(nèi)亞太及日本地區(qū)的垃圾郵件分類

賽門鐵克對上個月亞太及日本地區(qū)的垃圾郵件策略分析顯示出以下有趣的趨勢：

健康類垃圾郵件，包括藥品，醫(yī)療，草藥，目前占亞太及日本地區(qū)所有垃圾郵件的38%，自上次2007年11月報告以來，增長了30%。與此相比，全球健康方面的垃圾郵件僅為12%。

亞太及日本地區(qū)互聯(lián)網(wǎng)和產(chǎn)品類別的垃圾郵件也與全球的比例有很大的不同?；ヂ?lián)網(wǎng)類垃圾郵件在亞太及日本地區(qū)占13%，相比之下，全球的比例為23%，亞太及日本地區(qū)的產(chǎn)品類垃圾郵件占15%，而全球的比例為26%。

金融類垃圾郵件也大幅度下降，從2007年11月的26%降至現(xiàn)在的7%。

"垃圾郵件暴風(fēng)雪"襲擊中國

今年春節(jié)的暴風(fēng)雪災(zāi)害給中國千千萬萬人帶來了不幸，嚴(yán)重影響的了公共交通系統(tǒng)。然而那些最善于利用不幸事件的垃圾郵件發(fā)送者，不會放過這樣的機會，他們在尋找辦法從中獲利。賽門鐵克發(fā)現(xiàn)，最近有一類中文垃圾郵件信息，自稱是來自一個快遞公司，該信息稱，暴風(fēng)雪導(dǎo)致包裹無法遞送，為了使包裹能夠順利遞送，要求垃圾郵件收件者點擊一個鏈接，確認(rèn)包裹的投遞信息。這一鏈接將收件人帶入一個推銷大眾商品的個人博客，并要求收件人提供個人信息。正如中國的一句老話："小心駛得萬年船"。

中國特色的哄抬股價 （pump and dump）

國外哄抬股價的垃圾郵件已有相當(dāng)長的歷史。隨著垃圾郵件發(fā)送者意識到這種策略的潛力，中國版的哄抬股價最近也加快了發(fā)展步伐。

英文版和中文版之間有一種主要區(qū)別，英文版的垃圾郵件以鼓勵個人去買某支股票為主題，而中文版則鼓勵人們組織起來，形成一個團體，把錢聚集在一起，然后共同買某股票。

隨著中國新年的到來，最近一些郵件標(biāo)題中醒目地出現(xiàn)了諸如下面的詞語：

標(biāo)題: 關(guān)于：QQ地址 祝新年快樂！四季發(fā)財

大多數(shù)中文股票垃圾郵件信息中還提供QQ群號碼。QQ是一種發(fā)送即時信息的方式。它是垃圾郵件發(fā)送者試圖誘騙用戶加入自己的組織、從股票市場獲利的一種手段。

“好久沒有聯(lián)系了，股票做的好嗎？

我找到了新浪答疑專家肖夢雷的博客： http://blog.sina.com.cn/u/1134319014。

他推薦的股票收益太高了，就是聯(lián)系不上他。費了好多周折終于找到他的QQ群 54733152和33127064

（其它的群已滿，要加就加這個吧）”

垃圾郵件發(fā)送者的恥辱堂

在過去的許多年里，賽門鐵克一直注視著垃圾郵件"服務(wù)"的潮起潮落，這些很極端，有些則荒唐至極。在這一領(lǐng)域里會不斷出現(xiàn)垃圾郵件制造者試圖用來誘騙受害者的一系列可恥伎倆，這些伎倆有的很特別，有的很滑稽，有的則不可理喻。因此，我們將其稱為我們的"垃圾郵件發(fā)送者的恥辱堂"。

出售墓地，走出來吧，別讓自己埋葬在家里

隨著近幾個月經(jīng)濟發(fā)展的放緩，賽門鐵克發(fā)現(xiàn)，大量的垃圾郵件信息是慫恿收件人，例如"進行再融資，否則為時已晚"，"以有史以來最低每期償還額來取得按揭"，或"自豪地成為自己房屋的主人，就在現(xiàn)在"。這些融資類垃圾郵件層出不窮，與此同時，垃圾郵件制造者為了使自己的銷售種類更多樣化，將墓地的買賣也包含進來。一句"跑出去，別讓自己被埋葬"，這里可沒有雙關(guān)語的意思。正如這條信息所說的，1978年，美國全國墓地平均價為200美元，2008年，價格上升到4500美元。"今天就行動起來吧！"- 廣告中這樣說 – "否則明天就太晚了。"

多易

<abbr id="tbnpw"></abbr>