Sophos實驗室（Sophos分布全球的病毒、間諜軟件、垃圾郵件分析中心）發(fā)現(xiàn)一起以拉高出貨為目的的垃圾郵件攻擊，該攻擊試圖通過MP3音樂文件操控股價。這些文件會偽裝成明星們?nèi)鏓lvis Presley, Fergie and Carrie Underwood的音樂，實際上則包含了一種單調(diào)的錄音，慫恿人們?nèi)ベ徺I一個毫無名氣的公司的股票。

Sophos發(fā)現(xiàn)，這些郵件常常沒有標題，也沒有正文，但是都會有一個MP3文件附件，該文件一般都以著名歌手的名字來命名。

一些用過的文件名稱包括：hurricanechris.mp3, allforone.mp3, carrieunderwood.mp3, elvis.mp3, baby.mp3, fergie.mp3, and bbrown.mp3等。

文件的名稱常常隨機改變，以圖不被反垃圾郵件過濾器給檢測到。錄音的內(nèi)容如下：

你好，以下是投資者提示：

Exit Only公司宣布它準備推出新的text4cars.com網(wǎng)站，該網(wǎng)站在加拿大已經(jīng)取得了巨大成功，我們熱烈期盼著它在美國市場也有驚艷的表現(xiàn)。

看看新聞，去擁抱EXTO吧！再提示一遍，代碼是EXTO！謝謝！

Exit Only是一家列在美國場外交易報價表上的小公司，該公司經(jīng)營著一個針對一手和二手機動車交易網(wǎng)站。有些MP3文件中會重復這個信息。

“因為希望聽到Elvis的歌聲，用戶可能會點擊MP3文件用戶點擊MP3文件是希望聽到Elvis的歌聲，但是當他們發(fā)現(xiàn)，文件中只有一個類似機器人的聲音在強力推薦一只未來會有良好表現(xiàn)的股票，他們都會非常驚訝�！盨ophos的高級技術(shù)顧問Graham Cluley說，“這些垃圾郵件發(fā)送者很有可能已經(jīng)用低價購買了這些股票，他們現(xiàn)在努力誘使更多的人買入來人為的抬升股價。一旦股價升起來，他們就可以迅速清倉，而留下這些受蒙騙的投資者，讓他們獨自哭泣。然而慶幸的是，很難相信那么多用戶會被表述如此業(yè)余的‘投資者提示’所蒙騙�！�

圖1

慫恿郵件接收者購買EXTO股票的MP3文件

Sophos專家認為企業(yè)應當考慮為這類通過郵件進入企業(yè)網(wǎng)絡(luò)的文件制定規(guī)則。

“盡管這些垃圾郵件發(fā)送者在學習這種方式時付出了諸多心血，但是一些企業(yè)會考慮采用阻止所有MP3文件的方法來解除威脅，并將之當作一種理所當然的方法�！盋lulev說，“那么多音樂文件都是侵權(quán)的，對于一個企業(yè)來說，在收到文件之后再來確定哪些文件時合法的那些是非法的會非常困難。如果企業(yè)希望采取一些積極的行動來應對這種非法文件的電子郵件傳送，那么阻止MP3文件，或者至少在接收者詢問之前屏蔽文件都是不錯的選擇。同時，這種做法還有一個額外的豪華醋，那就是瓦解此類垃圾郵件。”

2007年7月，Sophos在其發(fā)布的安全威脅報告中分析了垃圾郵件、間諜軟件以及黑客攻擊的最新趨勢。報告描述了垃圾郵件發(fā)送者是如何通過一系列的技術(shù)來傳播這些令人生厭的信息并操作股價的。

Sophos專家指出，此類以拉高出貨為目的的垃圾郵件差不多已經(jīng)占到所有垃圾郵件總數(shù)的25%，而這一比例在2005年1月份僅僅為0.8%。

Sophos專家建議企業(yè)采用綜合的解決方案來保護自己，這樣既可以控制網(wǎng)絡(luò)訪問，也可以應對垃圾郵件、黑客攻擊、間諜軟件以及病毒的攻擊。

標簽： 安全 代碼 電子郵件 美國 企業(yè) 網(wǎng)絡(luò) 網(wǎng)站 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。