SCCyberworld

Monday, January 30, 2012

Symantec 报告显示垃圾邮件寄发者利用新年、假期以及节庆乘机攻击

吉隆坡2012年1月30日讯 – Symantec 公司 (纳斯达克交易板: SYMC) 今日公布了其一月份的Symantec情报报告,报告显示垃圾邮件寄发者正在利用假期以及节庆期间做掩饰,以让所寄发的邮件更为吸引人。

Symantec Intelligence 所接获的情报显示,超过 10,000 个独有域名含有以PHP 写出的转向程式,而这些程式都在文挡的名称里影射新年等字眼。这些转向程式都隐藏于被入侵网站的主机内,而垃圾邮件则附上这些网站的链接,不过过后却被Symantec.cloud 所阻挡了。

点击进入推特: Symantec 报告显示垃圾邮件寄发者利用新年、假期以及节庆乘机攻击: http://bit.ly/xzxecU

为了吸引收件人打开信息,垃圾邮件寄发者采用社群工程的技术,包括为网址设置了参数,让收件人误以为那是社群网站的链接。

Symantec Intelligence 预见垃圾邮件寄发者将利用其他重大节日发动攻势,其中以农历新年(于这星期,即2012年1月23日开始一连十五天的节庆)以及即将来临的情人节,攻势将更为凌厉。

“我们也预见许多垃圾邮件以及恶意软件利用今年重大的体育赛事发动攻击。我们已经发现有关伦敦奥运的419金钱诈骗信息,” Symantec 高级情报分析员Paul Wood表示。

“透过与全球重大假期和节庆扯上关系,垃圾邮件寄发者以及恶意邮件的作者可让他们发送的信息更具吸引力(至少收件人会多瞄一下),并提高收件人浏览垃圾网站或中病毒的机率,” Wood 说道。

十二月期间,全球的垃圾邮件攻击有缓和的迹象。不过,一月份却逐渐恢复至2011年十一月的水平,乃还是低于2011年的平均攻击水平。


报告的其他重点内容:

垃圾邮件: 在2012年一月,全球垃圾邮件流量上升了1.3% (即每1.45封邮件即有1封垃圾邮件)。这是继十二月份垃圾邮件流量下降2.8% 至67.7% 后一个上升的趋势。这个趋势代表着垃圾邮件流量几乎恢复至2011年十一月的水平。

可疑邮件: 在一月间,全球可疑邮件流量上升了0.06 百分点,至平均每370.0封邮件便有一封邮件 (0.27%) 含有某些可疑的攻击程式。

病毒邮件威胁: 在一月间,全球的病毒邮件流量为每295.0 封邮件便有一封病毒邮件 (0.33%),比2011年十二月下降了 0.02 百分点。一月间,29.0% 的病毒邮件含有恶意网站的链接,与2011年十二月的水平相同。

网站恶意软件威胁: 一月间,平均每天有 2,102 个网站潜伏着恶意软件及间谍和广告软件;比2011年十二月下降了77.4%。

端点威胁: 上个月最常被阻挡的恶意软件为WS.Trojan.H。WS.Trojan.H 是一项云端启发式扫描 ,辨识电脑内含有未知威胁的文件。在Symantec 看来,这些被启发式辨识出来的文件存在着威胁,因此必须阻挡其进入电脑。

地域趋势:

垃圾邮件
沙地阿拉伯是一月份最多垃圾邮件的国家;垃圾邮件率为75.5%。
中国为第二最多垃圾邮件的国家,共有75.0%垃圾邮件被阻挡。
美国的垃圾邮件率为 69.0%,加拿大为 68.7%。
英国的垃圾邮件率为69.3%。
荷兰的垃圾邮件率为 70.7%, 德国68.2%,丹麦69.1%,澳洲68.6%。
香港的垃圾邮件率为 67.5%,新加坡66.7%,日本65.6%。
南非的垃圾邮件率为 69.5%,巴西73.1%。

可疑邮件
荷兰为一月间受最多可疑邮件攻击的国家,62.6% 的邮件被视为可疑。
英国是第二最多可疑邮件的国家,每179.4封邮件即有一封可疑邮件。
美国的可疑邮件率为每 1,145封邮件即有一封可疑邮件,加拿大每379.9封邮件即一封可疑邮件。
德国每797.6即有一封,丹麦每330.9即有一封。
澳洲每542.2即有一封,香港每942.9即有一封,日本每5,692即有一封,新加坡每1,156即有一封。
巴西每1,007即有一封可疑邮件。

病毒邮件威胁
荷兰于一月间存在最多恶意邮件,每61.4封邮件即有一封恶意邮件。
英国为第二最多恶意邮件的国家,每169.1封邮件即有一封恶意邮件。
南非每305.9即有一封。
美国每592.5即有一封,加拿大每285.4即有一封。
德国每471.7即有一封,丹麦每318.1即有一封。
澳洲每327.9即有一封。
日本每1,573即有一封,新加坡每482.9即有一封。
巴西每681.7即有一封恶意邮件。

直线趋势:
教育领域是一月间受最多垃圾邮件攻击的领域,垃圾邮件率为71.0%。
化学及药剂领域的垃圾邮件率为69.0%,资讯科技68.7%,零售业68.4%,公共领域68.9%,以及金融业68.2%。
公共领域是一月间最多可疑邮件的领域,每99.1封邮件便有一封可疑邮件。
化学及药剂领域的可疑邮件率为每838.0即有一封,资讯科技每647.8即有一封,零售业每529.4即有一封,教育领域每169.4即有一封,以及金融业每253.7即有一封。
公共领域也是一月间最受恶意病毒邮件攻击的领域,每90.2封邮件便有一封恶意邮件。
化学及药剂领域的病毒邮件率为每381.3即有一封,资讯科技每399.4即有一封,零售业每407.1即有一封,教育领域每138.3即有一封,以及金融业每236.7即有一封。

市场趋势:
中小型企业(1-250人)的垃圾邮件率为68.9%,大型企业(2500+人)为69.1%。
中小型企业(1-250人)的可疑邮件率为每225.2封邮件即有一封可疑邮件,大型企业(2500+人)为每410.9即有一封。
中小型企业(1-250人)的病毒邮件率为每277.3封邮件即有一封可疑邮件,大型企业(2500+人)为每281.5即有一封。

一月份的Symantec 情报报告提供更详尽的趋势、数据、地域以及直线趋势等分析。

No comments: