垃圾广告邮件变得更狡猾了

最近你有收到许多新朋友的来信吗？“是我啦！丽华啦！”你好奇的打开一看，结果却是瘦身、壮阳之类的药品广告。

你不是什么特例。垃圾广告卷土重来了！他不仅塞进你的电子邮箱、也塞进你的脑袋了。根据《纽约时报》的报导，从去年起，垃圾邮件就增加了一倍；根据负责过滤垃圾邮件的 Ironport 公司日前也指出∶在互联网上流通的电子邮件中，每10封之中大约有9封是要被筛选掉的垃圾邮件。

其中大部分的垃圾邮件算是演化出来的新品种，也就是所谓的“图像垃圾邮件”（image spam），直接把广告文句变成图像，以避开传统的文字模式的侦侧。Ironport公司说，这种类型的垃圾邮件在去年中爆增了四倍，占有全部垃圾邮件的25%至45%不等。

反而是那些防堵垃圾邮件的公司，似乎处于力有不及的窘境。

虽然有一些防堵垃圾邮件的软体愈来愈有效，但是使用者还是寄望于通过法案来限制垃圾邮件的任意乱传。

根据联邦交易委员会的说法，2003年的反垃圾邮件法案在2005年开始时 8个月内，也确实收到了一定程度的效果。不过，也有许多科技管理人员表示，其收效是很短暂的。

这些暴增的垃圾邮件，甚至严重到影响了正常信件的收发，有些使用者还直接拦住负责的工程师，要求她们停止阻挡垃圾邮件软体的执行。也有的公司被迫对那些常发出垃圾邮件的地区，如欧洲、非洲、拉丁美洲，开始管制。不过，垃圾邮件也实在太猖狂了，令负责的工程师简直疲于奔命。

过去，反垃圾邮件的公司采取的策略，大约有三种方式的混合∶一是利用软体检测来信的寄出地区、一是检视信件中的某些关键字、一是查看其中的网址连结。而现在，第二代的垃圾邮件（Spam 2.0）却各有其闪躲的方式，变得更加狡猾、更难以侦测了。

针对上述第一种方式（以地区是否列入黑名单来判定），垃圾邮件寄件者会利用档案下载的机会，把病毒下载到无知用户的电脑中，藉以发送垃圾邮件。这种不花费成本的做法，却大大地造成了对方重大的经济损失。据加州的反垃圾邮件公司Secure Computing报导，每天约有25万台电脑被加入垃圾邮件“傀儡网路”（botnet）之中。

针对上述第二种方式（检查内文有否关键字），算是传统比对文字的邮件过滤法。而垃圾广告业者已经改用图像内含广告文字的做法了。传统的阻绝垃圾邮件的软体，已经无法阻挡了。不过，反垃圾邮件的软体公司也开发出能在图像中辨识文字的技术，只是距离上市还有好长的一段时间。而且业者还发展出追踪原始发信地点、比对相同图像的“指纹”技术，迫使各个垃圾邮件寄出的图像都得要不雷同才能躲过检查。

针对上述第三种方式（检查内文网址连结），垃圾广告业者已经开始进行“漂白”，进入股票市场低价收购不显眼的小公司，进行炒作后，趁热卖出套利。这样子，连网址都免了。根据普渡大学和牛津大学的调查显示，2006年的夏天中，垃圾广告业者在两天内就有5%到6%的获利率了。反垃圾邮件公司则说，为了躲避在美国触法入狱的风险，许多垃圾邮件的热点都已经移转到苏俄、东欧、亚洲了。

当垃圾邮件业者在赚钱之时，受骚扰的公司却要花费原有三倍的费用来弥补损失，包括被利用宽频大量传送图像垃圾的通讯费用、以及防堵垃圾邮件的高额软体费用，这些还都不包括垃圾邮件干扰员工的造成生产力降低的隐形损失呢！一家西雅图的公司就被迫引进矽谷某软体公司的过滤程式，结果来信5,000封的电邮中，只有300封成为漏网之鱼，但是有些员工每天还是会收到 2至3封的垃圾邮件。