3月经济持续衰退 垃圾邮件趁势发威

　　金融海啸侵袭全球，经济状况始终令人担忧，无薪假及失业也随之而来。这波不景气也带给垃圾邮件发送站(Spammer)诸多创意，纷纷运用趋势话题来提高邮件开启率。

　　守内安信息科技与ASRC研究中心观察近期垃圾邮件，发现「借钱」类的垃圾邮件名列榜首，这类邮件数量之多，已排进前十大垃圾邮件并抢占5席，此外近来也出现许多伪造「征人求才」的垃圾邮件，可见垃圾邮件发送站(Spammer)已锁定失业在家族群而量身订作攻击邮件。

　　通常垃圾邮件发送站(Spammer)运用「求才」或「借款」等热门主题来发送邮件，可能是企图搜集有效名单、结合诈骗、绑架计算机建立僵尸部队、窃取重要数据、制造Spammer的下线，或是贩卖Spam发送软件…等目的，建议计算机使用者若收到可疑的邮件，请提高警觉切勿任意回复及开启附档。

　　ASRC研究中心说明这类垃圾邮件的攻击模式，通常Spammer会以乱枪打鸟方式来发送求才或借款通知信，收件人若是失业或发生经济困难，有意愿求职或借钱就会回复索取申请数据，这时Spammer就能借机确认收信账号是有效的，并作为后续发送的必发名单。

　　接着Spammer会将申请表文件(夹带木马程序)寄给收件人，收件人一旦开启档案，就会在计算机植入恶意程序，接着该计算机就可能被Spammer监控，成为发信的殭尸计算机，或被窃取账号密码、重要数据，而发生更严重的灾害。

　　ASRC中心发现有些「征求在家工作」邮件，表面看来是推荐工作机会，骨子里却是卖Spam发送名单及软件给应征者，让应征者成为发送垃圾邮件的帮凶。国外则发生伪冒成可口可乐征人启事，或是公司邮件服务器被入侵，黑客拦截该公司通知求职者的邮件，窜改邮件内容(把落选者改成合格通知上班)，产生更多纠纷并损及公司商誉。

　　守内安信息科技与ASRC研究中心已提供此新型Spam防御特征，守内安信息科技SPAM SQR用户透过N-Tier过滤引擎的自动更新服务，都能于第一时间享有防御新攻击的优质服务。

　　近期伪冒「求才或借款通知」垃圾邮件攻击模式