金融海啸侵袭全球,经济状况始终令人担忧,无薪假及失业也随之而来。这波不景气也带给垃圾邮件发送站(Spammer)诸多创意,纷纷运用趋势话题来提高邮件开启率。
守内安信息科技与ASRC研究中心观察近期垃圾邮件,发现「借钱」类的垃圾邮件名列榜首,这类邮件数量之多,已排进前十大垃圾邮件并抢占5席,此外近来也出现许多伪造「征人求才」的垃圾邮件,可见垃圾邮件发送站(Spammer)已锁定失业在家族群而量身订作攻击邮件。
通常垃圾邮件发送站(Spammer)运用「求才」或「借款」等热门主题来发送邮件,可能是企图搜集有效名单、结合诈骗、绑架计算机建立僵尸部队、窃取重要数据、制造Spammer的下线,或是贩卖Spam发送软件…等目的,建议计算机使用者若收到可疑的邮件,请提高警觉切勿任意回复及开启附档。
ASRC研究中心说明这类垃圾邮件的攻击模式,通常Spammer会以乱枪打鸟方式来发送求才或借款通知信,收件人若是失业或发生经济困难,有意愿求职或借钱就会回复索取申请数据,这时Spammer就能借机确认收信账号是有效的,并作为后续发送的必发名单。
接着Spammer会将申请表文件(夹带木马程序)寄给收件人,收件人一旦开启档案,就会在计算机植入恶意程序,接着该计算机就可能被Spammer监控,成为发信的殭尸计算机,或被窃取账号密码、重要数据,而发生更严重的灾害。
ASRC中心发现有些「征求在家工作」邮件,表面看来是推荐工作机会,骨子里却是卖Spam发送名单及软件给应征者,让应征者成为发送垃圾邮件的帮凶。国外则发生伪冒成可口可乐征人启事,或是公司邮件服务器被入侵,黑客拦截该公司通知求职者的邮件,窜改邮件内容(把落选者改成合格通知上班),产生更多纠纷并损及公司商誉。
守内安信息科技与ASRC研究中心已提供此新型Spam防御特征,守内安信息科技SPAM SQR用户透过N-Tier过滤引擎的自动更新服务,都能于第一时间享有防御新攻击的优质服务。

近期伪冒「求才或借款通知」垃圾邮件攻击模式
