Google成为垃圾邮件发送者的新宠
一段时间以来，垃圾邮件发送者曾利用知名网站向终端用户发送垃圾邮件和钓鱼邮件。去年，Google成为某些垃圾邮件发送者的最爱。2007年11月，赛门铁克侦查到一种新的技术，垃圾邮件发送者利用该技术操控Google的高级搜索和“手气不错”（I'm feeling lucky）选项引导用户进入垃圾邮件站点。2008年2月，赛门铁克还进一步发现，垃圾邮件发送者通过操控Google AdSense的统一资源定位符（URL）参数，以引导毫无戒备的终端用户进入垃圾邮件站点。2008年4月更是出现了声称来自Google AdWords服务的钓鱼诈骗邮件。Google AdWords服务以一种简单的方式将广告商与使用Google进行搜索的用户联系在一起。在最近出现的Google AdWords钓鱼邮件中，终端用户被鼓励点击某链接来更新账务信息或更新帐户。这些钓鱼邮件中的链接则指向一个欺诈网站，要求用户填写个人信息，并加以盗窃。
鉴于信息安全公司以及互联网团体更加关注网站的信誉和发件人身份，垃圾邮件发送者便想尽各种方法借Google这样的知名网站逃避安全防护。
垃圾邮件发送者的名人录
个人和专业网络站点的增长带来的其中一个副作用是，不请自来邮件的数量激增。这些邮件一般打着连通商务人士与其同行的幌子。下面的例子中，收件人被邀请加入一个组织，该组织宣称汇集了“各个领域中的成功人士”。该邮件邀请收件人加入这一“圈子，并要求他们点击一个网址进入注册页面以填写他们的职业经历以及输入个人信息，以此进行身份盗窃并为未来的垃圾邮件攻击提供便利。
伪装为传票的鱼叉式网络诈骗
虽然鱼叉式网络钓鱼并不是一个全新的攻击趋势，但近来却受到广泛关注。与其它钓鱼攻击不同，鱼叉式网路钓鱼只针对特定的人群和组织。根据赛门铁克2008年4月的监测结果，某些组织收到了自称来自美国地方法院的鱼叉式网络钓鱼攻击邮件。邮件中声明收件人“必须在以下的时间、地点到美国地区法院在陪审团面前出庭作证”。邮件中的欺诈性链接将会指示收件人“请点击此处下载完整文档并打印”。一旦收件人试图下载文档，就会同时启动按键登陆木马程序，
<<上一页
1
2
3
下一页>>
