垃圾廣告郵件變得更狡猾了

2006-12-31 01:39 最近你有收到許多新朋友的來信嗎？「是我啦！麗華啦！」你好奇的打開一看，結果卻是瘦身、壯陽之類的藥品廣告。

你不是什麼特例。垃圾廣告捲土重來了！他不僅塞進你的電子郵箱、也塞進你的腦袋了。根據《紐約時報》的報導，從去年起，垃圾郵件就增加了一倍；根據負責過濾垃圾郵件的 Ironport 公司日前也指出︰在網際網路上流通的電子郵件中，每10封之中大約有9封是要被篩選掉的垃圾郵件。

其中大部分的垃圾郵件算是演化出來的新品種，也就是所謂的「圖像垃圾郵件」（image spam），直接把廣告文句變成圖像，以避開傳統的文字模式的偵側。Ironport公司說，這種類型的垃圾郵件在去年中爆增了四倍，佔有全部垃圾郵件的25%至45%不等。

反而是那些防堵垃圾郵件的公司，似乎處於力有不及的窘境。

雖然有一些防堵垃圾郵件的軟體愈來愈有效，但是使用者還是寄望於通過法案來限制垃圾郵件的任意亂傳。

根據聯邦交易委員會的說法，2003年的反垃圾郵件法案在2005年開始時 8個月內，也確實收到了一定程度的效果。不過，也有許多科技管理人員表示，其收效是很短暫的。

這些暴增的垃圾郵件，甚至嚴重到影響了正常信件的收發，有些使用者還直接攔住負責的工程師，要求她們停止阻擋垃圾郵件軟體的執行。也有的公司被迫對那些常發出垃圾郵件的地區，如歐洲、非洲、拉丁美洲，開始管制。不過，垃圾郵件也實在太猖狂了，令負責的工程師簡直疲於奔命。

過去，反垃圾郵件的公司採取的策略，大約有三種方式的混合︰一是利用軟體檢測來信的寄出地區、一是檢視信件中的某些關鍵字、一是查看其中的網址連結。而現在，第二代的垃圾郵件（Spam 2.0）卻各有其閃躲的方式，變得更加狡猾、更難以偵測了。

針對上述第一種方式（以地區是否列入黑名單來判定），垃圾郵件寄件者會利用檔案下載的機會，把病毒下載到無知用戶的電腦中，藉以發送垃圾郵件。這種不花費成本的做法，卻大大地造成了對方重大的經濟損失。據加州的反垃圾郵件公司Secure Computing報導，每天約有25萬台電腦被加入垃圾郵件「傀儡網路」（botnet）之中。

針對上述第二種方式（檢查內文有否關鍵字），算是傳統比對文字的郵件過濾法。而垃圾廣告業者已經改用圖像內含廣告文字的做法了。傳統的阻絕垃圾郵件的軟體，已經無法阻擋了。不過，反垃圾郵件的軟體公司也開發出能在圖像中辨識文字的技術，只是距離上市還有好長的一段時間。而且業者還發展出追蹤原始發信地點、比對相同圖像的「指紋」技術，迫使各個垃圾郵件寄出的圖像都得要不雷同才能躲過檢查。

針對上述第三種方式（檢查內文網址連結），垃圾廣告業者已經開始進行「漂白」，進入股票市場低價收購不顯眼的小公司，進行炒作後，趁熱賣出套利。這樣子，連網址都免了。根據普渡大學和牛津大學的調查顯示，2006年的夏天中，垃圾廣告業者在兩天內就有5%到6%的獲利率了。反垃圾郵件公司則說，為了躲避在美國觸法入獄的風險，許多垃圾郵件的熱點都已經移轉到蘇俄、東歐、亞洲了。

當垃圾郵件業者在賺錢之時，受騷擾的公司卻要花費原有三倍的費用來彌補損失，包括被利用寬頻大量傳送圖像垃圾的通訊費用、以及防堵垃圾郵件的高額軟體費用，這些還都不包括垃圾郵件干擾員工的造成生產力降低的隱形損失呢！一家西雅圖的公司就被迫引進矽谷某軟體公司的過濾程式，結果來信5,000封的電郵中，只有300封成為漏網之魚，但是有些員工每天還是會收到 2至3封的垃圾郵件。