11月21日国际报道 除了足够的火鸡外,今年圣诞节期间的垃圾邮件也将创下新的记录。
在每年即将结束之际,垃圾电子邮件发送者通常会更加活跃。但是,据反垃圾邮件工具厂商称,今年的垃圾邮件数量将是空前的。 垃圾邮件发送者已经在庆祝圣诞的来临了。
安全厂商BarracudaNetworks负责产品管理的副总裁斯蒂芬表示,就象合法厂商在万圣节前开始囤积装饰品和礼品一样,垃圾邮件发送者在今年早些时候就开始发送与圣诞礼物相关的垃圾邮件了。
IronPort Systems的数据显示,10月份,平均每天发送的垃圾邮件数量由上年同期的310亿封增长到了630亿封。据反垃圾邮件专业厂商MessageLabs表示,10月份发送的88.7%的电子邮件属于垃圾邮件。它还预计,到11、12月份时这一比例将提高到近90%。这会导致大量的垃圾邮件。
IronPort预测,12月份平均每天的垃圾邮件数量将由上年同期的380 亿封增长到780 亿封。
ISP和反垃圾邮件公司正在联合打击这股垃圾邮件潮。专家表示,但这是一场猫捉老鼠的游戏,目前,垃圾邮件发送者“溜走了”。ForresterResearch的分析师兰伯特说,反垃圾邮件厂商正在努力,最好的产品能够拦截98%的垃圾邮件,会有2%的垃圾邮件成为漏网之鱼。但由于垃圾邮件总数很大,这仍然意味着很多的垃圾邮件。
专家表示,每年的圣诞节期间都会出现垃圾邮件高峰,因为在这期间人们更容易打开邮件。消费者会在网上购买更多的物品,希望获得有关送什么礼物的主意,期待朋友的电子贺卡。
垃圾邮件发送者会充分利用这一点,发送虚假的订单确认电子邮件、电子贺卡,推荐购买它们的产品作为送给亲朋好友的礼物。斯蒂芬说,从感恩节到新年的这一段时间中,垃圾邮件的数量会增长50%。专家指出,垃圾邮件的增长有许多原因。
雅虎的一名产品经理迈尔斯说,其一,垃圾邮件发送者在不断地寻找并发现新的方法将自己的信息传达给用户。我们也在不断地提高垃圾邮件拦截能力。他表示,雅虎通过部署新技术和与其它厂商合作有效地拦截了大量的垃圾邮件。
技术进步是另一个推动力。垃圾邮件发送者在使用新工具通过botnet发送垃圾邮件,这意味着许多垃圾邮件是由许多不知情的用户的PC发送的。另外,垃圾邮件发送者已经发现了绕开拦截技术的新途径。专家表示,这是垃圾邮件发送者的“完美风暴”。
MessageLabs的技术总监马克表示,10月份,我们发现垃圾邮件的水平是空前的━━比往年要高出许多,这似乎与特洛伊木马病毒有关。他说,许多垃圾邮件都是通过名为SpamThru的特洛伊木马病毒发送的。特洛伊木马病毒通常是通过恶意网站或电子邮件附件感染WindowsPC的,它也可能在用户不知不觉的情况下通过安全漏洞感染PC。
马克说,这一技术被称作“垃圾邮件加农炮”。在传统的botnet中,bot的控制者连接到网络上,然后一封一封地发送垃圾邮件,与“小豆枪”(指打一发子弹扣一下扳机)相似。相比之下,SpamThru更象是一个邮件群发软件。
安全厂商SecureWorks的一名研究人员说,SpamThru的独特之处就在于它利用P2P技术与其它被感染的PC共享信息,其中包括控制服务器的详细资料、垃圾邮件模板、所有被感染的PC.SpamThru似乎是俄罗斯黑客的杰作。研究人员发现,SpamThru已经建立了分布在166个国家中,由73000台计算机组成的botnet,成了一门威力极大的“垃圾邮件加农炮”。
专家表示,另外,垃圾邮件发送者在欺骗反垃圾邮件技术方面也越来越老练了。他们最新的技术是只包含有文本或一幅图片的电子邮件。
在纯文本的垃圾邮件中,关键字通常会使用错误的拼写,以躲避反垃圾邮件技术的检查;只包含图片的垃圾邮件很难被过滤,因为反垃圾邮件技术无法搞清楚图片的内容。斯蒂芬说,狡猾的垃圾邮件发送者通常会对他们的垃圾邮件绕开反垃圾邮件技术的能力进行测试。
所有的垃圾邮件都会吞噬大量的带宽,堵塞邮件服务器的运行,更不要说收件箱了。IronPort的数据显示,上个月,平均每天发送的垃圾邮件的数据量为819TB,一年前的这一数据只有275TB。
IronPort负责营销的高级副总裁汤姆说,问题在于,即使是很好的垃圾邮件过滤技术也只能拦截一定比例的垃圾邮件,即使只有1%的垃圾邮件成为漏网之鱼,那也将是个很大的数字。
相关资料显示,2004年,由在删除垃圾邮件上所耗费时间造成的经济影响估计为216亿美元。兰伯特表示,电子邮件用户非常苦恼,ISP和企业则为垃圾邮件所占用的带宽买了单。
垃圾邮件的不断增长和打击垃圾邮件的困难表明,盖茨两年前的预言落空了。盖茨在两年前曾预测,二年后垃圾邮件问题将得到彻底解决。兰伯特说,垃圾邮件问题还在困扰着我们。
但是,反垃圾邮件斗士们并没有认输。BarracudaNetworks、IronPort、MessageLabs等厂商正在努力提高它们的反垃圾邮件技术,雅虎等电子邮件服务商和ISP也在部署相关技术,在垃圾邮件进入用户电子邮箱前对它们进行拦截。但是,在今年的圣诞节期间,人们还是会受到垃圾邮件的骚扰。 |