Picasa和Flash助垃圾邮件躲避过滤

北京时间9月5日消息，据国外媒体报道，谷歌的Picasa图片托管服务已经成为垃圾邮件发送者的新工具，借助它来躲避邮件过滤器的探测。

　　据安全公司Message Labs的一份最新报告显示，谷歌这个服务正在被垃圾邮件发送者利用，来存储邮件中所使用的图片。垃圾邮件可以借助于这些图片躲过邮件过滤器的检测，从而实现推送虚假视频文件或运行文本等目的。

　　在垃圾邮件中使用图片并不是一件新鲜事。垃圾邮件发送者在很早以前就开始利用图片文件来躲避过滤器的文本识别功能。不过，使用像Picasa这样的专门图片服务，可能会让反垃圾邮件工作变得更加艰难。

　　由于Picasa是谷歌用来让用户分享图片的服务，该服务所使用的域名很少被邮件过滤器所阻挡。

　　Message Labs表示，该服务可以让用户更加轻松的上传和管理他们的相册，但是该服务的新特点同时也吸引了垃圾邮件发送者。

　　据该安全公司表示，人们可以很轻松的使用这些图片。首先使用谷歌账号创建一个Picasa网络相册。这个相册可设置为公开或保密，即使相册是保密的，它里面的图片也可以被用在邮件中。

　　不过，Message Labs表示，垃圾邮件发送者用来躲避过滤的办法也不是仅仅有这一种，Flash文件也是他们常用的工具之一。

　　Message Labs表示，通过使用这些最新的技术，垃圾邮件发送者能够绕过许多传统的内容过滤器，因为邮件中的链接都来自于合法站点。这些攻击方法在未来有可能被恶意攻击者用于博客和社交网站的用户评论来发送垃圾消息。