【51CTO.com綜合報道】
本期報告概要：

Rustock 3月被關閉的影響一直延續到了4月。繼3月份減少了27.43%之后，日均垃圾郵件數量又在4月份減少了5.35%。與去年同期相比，則減少了65.42%。總體而言，4月份垃圾郵件數量占郵件發送總量的74.81%，3月份則為74.68%。而在一年前，2010年4月份垃圾郵件數量占郵件發送總量的89.22%。

4月份的釣魚攻擊總量增加了15.61%。自動工具包攻擊與特殊域名攻擊的數量較上月有所增加。利用自動工具包創建的釣魚網站數量增加了大約26.19%，而特殊URL攻擊的數量增加了12.29%。含有IP域名的釣魚網站數量微增了約5.48%。Web托管服務占釣魚攻擊總數的12%，比上月增加了10.3%。在4月份，非英語類釣魚網站的數量增加了16.23%。在非英語類釣魚網站中，葡萄牙語、意大利語和西班牙語釣魚網站所占比例最高。

本期報告主要內容：

·2011年4月：垃圾郵件主題分析

·垃圾郵件發送者祝您母親節快樂

·開始游戲吧！

·在線FIFA玩家可獲得免費幣

本月熱點事件分析：

2011年4月：垃圾郵件主題分析

2011年4月，在線購藥、假冒軟件、成人約會垃圾郵件出現在主題名單的前10名之列。

垃圾郵件發送者祝您母親節快樂

母親節給垃圾郵件發送者們帶來了良機，促使他們發送大量促銷各種產品的垃圾郵件。盡管同時還有其他重大新聞事件供垃圾郵件發送者利用，但他們還在繼續盡可能利用這一節日。

開始游戲吧！

釣魚者已不再只是以金融品牌為目標了，如今他們已盯上了其它幾個行業，意圖竊取用戶的機密信息。在過去的幾個月，游戲行業日益成為釣魚者的目標。賽門鐵克正在積極跟蹤這些假冒游戲品牌的釣魚網站。

針對游戲網站證書的釣魚為何如此有利可圖呢？游戲網站在年輕一代中很受歡迎，他們熱衷于玩越來越多的游戲并在其中獲勝。許多游戲網站設有付費會員區，其中包含專屬于這些會員的游戲和增加功能。釣魚者的首要動機就是誘騙用戶，企圖竊取他們的證書來進入會員區。由于這些證書的需求量很大，因此釣魚者們還打算在互聯網上出售他們竊取的用戶名和密碼。

以下是2011年4月份一些值得注意的游戲網站釣魚統計數據：

61%的游戲網站釣魚攻擊使用了免費的Web托管服務。大約17%的游戲網站釣魚攻擊利用了蓄意錯誤拼寫域名（"蓄意錯誤拼寫"是指把熱門網站名稱的各種錯誤拼寫注冊為域名的做法）。

其中，有幾個為非英語類釣魚網站，這些語言包括瑞典語、西班牙語、意大利語、俄語、葡萄牙語、荷蘭語、法語。

在線FIFA玩家可獲得免費幣

過去一兩個月里，賽門鐵克觀察到了一些假冒在線FIFA游戲的釣魚網站。合法游戲的玩法是組建一個足球隊，隊中的球員是用游戲幣買來的。帶領自己的球隊贏得的比賽越多，那么玩家獲得的游戲幣就越多。受歡迎的高水平球員需要更多的游戲幣。

釣魚攻擊的發動方式是提供虛假的免費幣來誘騙在線FIFA玩家。其中一個釣魚網站號稱自己是某個玩家開設的，他對游戲技能欠缺的用戶抱有某種同情。該釣魚網站包含一封來自該虛構玩家的郵件，內容是當玩家擁有一支技術不好的球員組成的球隊在比賽時所遭遇的尷尬。該郵件表示，此網站將幫助玩家生成免費幣，這樣他們就能用身價更高的球員來組建球隊。此釣魚網站提示用戶用他們的電子郵件和密碼登錄，以便每天獲得最多1萬個免費幣。該釣魚網站含有熱門球員的信息，比如韋恩o魯尼、羅納爾迪尼奧、弗蘭克o蘭帕德、哈維，它給人的印象是人們可以在生成免費幣之后立即購買這些球員。如果最終用戶淪為該釣魚網站的受害者，釣魚者們就可以成功地竊取了他們的信息，從而盜用其身份。

以下是有關此類釣魚攻擊中值得一提的數字：

·89%的釣魚站點托管于免費托管網站。

·5%利用IP域名（例如像255.255.255.255的域名）。

·13%為蓄意拼寫錯誤（"蓄意錯誤拼寫"是指把熱門網站名稱的各種錯誤拼寫注冊為域名的做法）。

·通常利用的國家代碼頂級域名（ccTLDs）為托克勞群島（.tk）及英國（.uk），釣魚攻擊數量分別占3%與0.4%#p#

附錄一："要"與"不要" 安全秘訣，以應對垃圾郵件，保護你的企業、員工和客戶

要：

1. 要退訂你不再希望接收的正常郵件。申請接收郵件時，確定你同時選擇接收的其他項目。取消你不想接收的郵件項目。

2. 要精心選擇注冊電子郵件地址的網站。

3. 要避免在互聯網上公布自己的電子郵件地址。考慮其他選擇 - 例如，訂閱郵件時使用其他郵箱地址；不同郵箱地址用于不同目的，或可考慮一次性電子郵件地址服務。

4. 要使用郵件管理員提供的郵件地址，如果可能的話，報告漏檢的垃圾郵件。

5. 要刪除所有的垃圾郵件。

6. 要避免點擊電子郵件或IM信息中的可疑鏈接，因為它們可能會鏈接到釣魚網站。建議在瀏覽器中直接輸入網站地址，而不要依賴電子郵件提供的鏈接。

7. 要時刻確保你的操作系統已進行實時更新，使用綜合安全軟件套裝。

8. 要考慮采用一個知名的反垃圾郵件解決方案，如賽門鐵克的Brightmail郵件安全綜合解決方案，以解決整個組織范圍內的郵件過濾問題。

9. 要訪問賽門鐵克的垃圾郵件狀態網站，掌握垃圾郵件的最新趨勢。

不要：

1. 不要打開未知的電子郵件附件。這些附件可能使你的電腦感染上病毒。

2. 不要回復垃圾郵件。一般來說，發信人的電子郵件地址都是偽造的，回復郵件只會帶來更多的垃圾郵件。

3. 不要填寫郵件中要求提供個人信息、財務信息或密碼的表格。知名公司不可能通過電子郵件形式要求你提供自己的個人詳情。如果有疑問，請通過獨立的、可信的渠道聯系該公司，如通過核實的電話號碼，或將已知的網絡地址輸入到新的瀏覽窗口（不要點擊郵件中鏈接，或復制粘貼郵件中的鏈接）。

4. 不要根據垃圾郵件信息購買產品或服務。

5. 不要打開垃圾郵件信息。

6. 不要轉發垃圾郵件提供的病毒警告，這些警告通常是圈套。

附錄二：本月數據分析參考

圖一：垃圾郵件來源地區

圖二：垃圾郵件來源地區變化趨勢

圖三：釣魚攻擊方式的分布

??

圖四：釣魚攻擊的對象分布

??