|
垃圾邮件制造第三次世界大战骗局
垃圾邮件发件人声称美国入侵伊朗,第三次世界大战开战,以此误导用户打开包含木马病毒的垃圾邮件。
赛门铁克防病毒软件检测到该恶意代码为Trojan.Peacomm。
被赛门铁克监测到的垃圾邮件主题:
“第三次世界大战爆发”,“美军侵占伊朗”,“美军侵占伊朗”
“美伊谈判未果 战争爆发”
电子邮件中包括看似**爆炸的录像,如果点击则链接到特洛伊木马病毒。邮件还包括以下信息:
“就在刚才美国三角洲部队和空军侵入伊朗。约2万名美军越过边境进入伊朗,击破伊朗军队防线。请看录像……” |
垃圾邮件发件人企图利用收件人的好奇心和新闻报道让人们相信美国入侵伊朗的战争已爆发,藉此吸引收件人点击链接,撒播木马病毒。
“超级天然食品”骗取暴利
垃圾邮件的发展趋势往往与大众文化密切相关。时下,所有天然的东西都很流行,各种天然食品经常成为新闻报道的对象。
垃圾邮件中的产品似乎无所不包——天然减肥产品,刊登著名新闻主持人照片的广告,著名新闻媒体的徽标,这一切似乎都为超级食品打了包票。最重要的是,垃圾邮件中还暗示可以免费试用产品。但是,快速浏览隐藏在另一页的小号文字就会发现,产品远非免费,只要签下订单,就表示收件人同意每月向促销人支付74.95美元。用垃圾邮件过滤器拦截和获取该类邮件时发现,每个邮件的HTML标签中都隐藏着成百上千个随机文字。
垃圾邮件发件人使用不同域名,使用随机长路径,并在每次发起攻击时更改发件人。
钓鱼邮件瞄准微软POP3用户数据
赛门铁克发现一类新的欺诈性攻击,其对象是微软POP3用户。
电子邮件声称收件人遇到一个POP3设置问题,需要点击电子邮件中的URL网址确认帐户数据。
这类欺诈性电子邮件的报头是:
发件人:“Microsoft”<service@securitycenter.com>
主题:Message from Microsoft
或主题:Microsoft Outlook Verification # |
电子邮件显示一条警告信息,但是如果收件人点击邮件中的URL网址,不会登录到微软网站,而是登录到受黑客攻击的网站。
仿冒网页要求输入终端用户的个人数据。尽管这一网络钓鱼的例子很容易识破为骗局,但是收件人可能已提供了自己的个人信息。以后,垃圾邮件制造者会将这些信息用于其他恶意攻击。
双语垃圾邮件兴起
出现采用英语和日语等多种语言的网上赌场垃圾邮件目前逐渐兴起也。有趣的是,下面的邮件用日语编写,并用机器翻译为英语。由于防垃圾邮件过滤器变得日益强大,垃圾邮件发件人则利用多种语言向目标市场发起铺天盖地的攻击。
戒毒戒酒垃圾邮件出现
2008年7月开始出现戒毒方面的垃圾邮件。这类邮件的主题包括:
“强制戒毒措施,有效助您康复”
“马上行动,摆脱酗酒困扰” |
垃圾邮件发件人不断尝试各种新策略,迫使收件人打开垃圾邮件,以便获取用户的个人信息。在这一例子中,垃圾邮件发件人将目标锁定为饱受毒瘾者和酗酒者,希望他们采取邮件中的措施,泄露他们的个人信息。
金融理财类垃圾邮件抬头:
随着美国经济问题成为热点,垃圾邮件发件人开始利用这一敏感话题在垃圾邮件中推广各种金融理财产品。赛门铁克注意到,7月份出现了采用以下主题的经济类垃圾邮件:
你是否为高油价所累?想让你的资产超过15亿美元吗-止赎权名单一万美元起价每加仑汽油省90美分美
国人均信用分为680.你的信用分呢?止赎帮助。点击此处广告寻求住宅止赎专家建议……想为你的资产
寻找更可靠的银行? |
这类垃圾邮件的意图是获取收件人的个人信息。垃圾邮件制造者日后可利用这些信息发起其他攻击,也可将这些信息再出售给其他恶意攻击制造团伙。
|