卡巴斯基：三大垃圾郵件趨勢(shì)助你免受錢財(cái)損失

自誕生之日起，電子郵件已走過了43年的風(fēng)風(fēng)雨雨?，F(xiàn)在，它已成為人們?nèi)粘９ぷ髋c生活密不可分的一部分。正是由于它的高度普及與重要性，網(wǎng)絡(luò)罪犯從未停止利用電子郵件實(shí)施各類欺詐活動(dòng)。作為一家以保護(hù)所有用戶安全為己任的IT安全供應(yīng)商，卡巴斯基實(shí)驗(yàn)室始終堅(jiān)持以領(lǐng)先水準(zhǔn)為廣大用戶提供可靠的安全防護(hù)。為此，卡巴斯基實(shí)驗(yàn)室定期發(fā)布有關(guān)垃圾郵件最新趨勢(shì)的分析報(bào)告，以防垃圾郵件所引發(fā)的用戶機(jī)密信息遺失或錢財(cái)損失。

趨勢(shì)一：郵件主題“與時(shí)俱進(jìn)”

一如卡巴斯基實(shí)驗(yàn)室于今年三月份曝光的“尼日利亞”垃圾郵件，在2014年第一季度，索契冬運(yùn)會(huì)成為欺詐者們最常使用的主題。而在第二季度，他們則把注意力轉(zhuǎn)向巴西世界杯。在“尼日利亞”垃圾郵件中，欺詐者利用當(dāng)時(shí)的烏克蘭局勢(shì)和后續(xù)悲劇事件騙取錢財(cái)。而在巴西世界杯籌備階段與舉行期間，卡巴斯基實(shí)驗(yàn)室發(fā)現(xiàn)了大量與足球相關(guān)的惡意或假冒釣魚郵件。由此可見，為了令更多用戶上當(dāng)受騙，欺詐者開始“與時(shí)俱進(jìn)”，不斷以近期發(fā)生的大事件作為垃圾郵件主題。然而，無論垃圾郵件的主題如何改變，其目的只有一個(gè)，那就是引起收件人的好奇，從而落入欺詐者預(yù)先設(shè)好的陷阱——點(diǎn)擊釣魚鏈接或打開惡意軟件。

趨勢(shì)二：一切向“錢”看

根據(jù)卡巴斯基實(shí)驗(yàn)室的最新發(fā)現(xiàn)，第二季度，傳播最廣的惡意附件較之前發(fā)生了改變。通過這些惡意附件不難看出，網(wǎng)絡(luò)罪犯越發(fā)以竊取用戶錢財(cái)為目的實(shí)施各類欺詐。舉例而言，在垃圾郵件最常使用的十大惡意程序中，有四個(gè)均來自Bublik家族。他們會(huì)下載臭名昭著的ZeuS/Zbot至用戶計(jì)算機(jī)中。作為有史以來最臭名昭著的網(wǎng)銀木馬之一，Zeus/Zbot衍生出了諸多的變種和模仿者。當(dāng)然，Zeus最大的特點(diǎn)就是其所扮演的“瀏覽器中間人”行為(man-in-the-browser)?；诖?，網(wǎng)絡(luò)釣魚者可以在不驚動(dòng)受害人的情況下，收集到他們的個(gè)人信息，并將之用于隱蔽的在線交易。

趨勢(shì)三：為博信任冒充大品牌

在2014年第一季度的垃圾郵件報(bào)告中，卡巴斯基實(shí)驗(yàn)室就曾披露欺詐者冒充手機(jī)應(yīng)用發(fā)送虛假消息的案例。為了達(dá)到以假亂真的目的，這些郵件與流行的手機(jī)聊天軟件WhatsApp、Viber以及谷歌Hangouts極為相似。而在第二季度中，星巴克咖啡店成為欺詐者首要的下手目標(biāo)。這些郵件聲稱接收者的一位朋友匿名為其在星巴克訂餐。接收者想要瀏覽菜單并找到就餐地點(diǎn)與準(zhǔn)確時(shí)間，就必須打開附件——一個(gè)可執(zhí)行文件。

對(duì)于垃圾郵件表現(xiàn)出的上述趨勢(shì)，卡巴斯基實(shí)驗(yàn)室內(nèi)容分析與研究負(fù)責(zé)人Darya Gudkova表示：“欺詐者早已不擇手段地想要截取極具價(jià)值的用戶數(shù)據(jù)，即網(wǎng)銀系統(tǒng)的登錄憑證與支付信息。在傳播最廣的垃圾郵件附件中，目前超半數(shù)均包含竊取用戶錢財(cái)?shù)哪抉R。這些郵件所占比例看似無足輕重，實(shí)際上惡意郵件已多達(dá)上百萬封。而且，僅有網(wǎng)絡(luò)安全級(jí)別的有效解決方案才能與之抗衡?！?/p>

（王蕊）