賽門鐵克：10月含惡意軟體垃圾郵件比例升高 較上月成長9倍

Symantec (SYMC-US；賽門鐵克) 10 月份最新垃圾郵件及網路釣魚報告指出，夾帶惡意軟體的垃圾郵件於9 月份出現 9 倍的大幅增加，而垃圾郵件的檔案大小也隨惡意軟體附檔的增加而出現上升趨勢，將造成正常電子郵件發送的延誤。

賽門鐵克同時觀察到俄羅斯垃圾郵件數量的增減趨勢，顯示垃圾郵件作者一週工作 3 天的工作型態。

在釣魚網站方面，本期報告指出， 9 月份網路釣魚攻擊較上個月減少 15% 。其中，以採用 IP 位址網域的網站主機位置進行排名，中國山東省濟南市首次擠身前 10 大，名列第 2 名，韓國的首爾 (Seoul) 及中國上海市則分別位居第 1 及第 3 名，台北市則由上個月的第 2 名下滑至第 4 名。

賽門鐵克 10 月份垃圾郵件報告指出， 9 月份的電子郵件中，高達 86% 為垃圾郵件，亦即每收到 10封電子郵件就有 8 封為垃圾郵件；更值得注意的是，與上個月相比，含有惡意軟體的垃圾郵件急速成長了 9倍，目前平均 1.3% 的垃圾郵件為夾帶惡意軟體的垃圾郵件，此比例更曾一度達4.5%。

含有惡意軟體附件的垃圾郵件急遽增加，也導致垃圾郵件的檔案大小不斷攀升，檔案過大的郵件，會造成IT 資源嚴重的負擔，並影響一般正常信件的收發速度。

根據賽門鐵克觀察，本月份檔案大小為 5K-10K 的垃圾郵件，與 10K 以上的垃圾郵件，都較上個月份成長了 5% 。垃圾郵件附帶惡意軟體的情況較上個月增加，賽門鐵克提醒網路使用者切勿開啟來源不明的信件附檔。

無論是學生或一般上班族，或多或少皆體會過「藍色星期一 (Blue Monday) 」症候群，因假期結束，心情憂鬱而導致學習或工作效率不彰。然而，對俄羅斯垃圾郵件散佈者而言，星期一、二、三正是他們勤奮工作、最具工作效率的日子。

賽門鐵克觀察指出，近來俄羅斯垃圾郵件數量呈現規律起伏，其垃圾郵件數量出現以 7 天為一周期的增減，特別是在星期一、二、三時垃圾郵件數量最大，顯示俄羅斯垃圾郵件散佈者的工作型態。

賽門鐵克觀察到釣魚網站常用 IP 位址顯示，釣魚網站主機更有分散到其他新城市的趨勢，這種方式可以輕易隱藏假冒的網域名稱。網際網路通常都是使用網域名稱 (Domain Name) 連結網站 (例如: www.symantec.com.tw ) 。採用 IP 位址亦可連結網站，然而由於 IP為一長串的號碼 (例如:196.28.126.223) ，所以通常採網域名稱代替IP位址。

賽門鐵克指出 10 月份共觀察到 944 個釣魚網站，分散於 60 個國家， IP 位址攻擊較上個月下降約15% 。以採用 IP 位址網域的網站主機位置進行排名，前 3 名分別為韓國的首爾 (Seoul) 、中國的山東省濟南市及上海市，台北市則從上個月的第 2 名下跌至第4 名。

賽門鐵克觀察到以 IP 位址顯示的釣魚網站主機每月會在新的城市出現，而山東省濟南市也是在 10 月份首度上榜。