中、美、日成垃圾郵件大國：藥物類別為最常見垃圾郵件主題

相信大家都曾經接收過來自不同公司的宣傳郵件，而很多這些郵件本身其實都會有些少價值，然而電郵卻被不法份子利用，久而久之很多有些少價值的宣傳電郵都會被一一封鎖；提到垃圾郵件，究竟那些國家是最大的垃圾郵件來源？近日一份由 Openfind 公佈的調查便清楚顯示，2014 年第四季垃圾信來源國家的前三名分別為中國、美國與日本，依序佔整體垃圾信的 55.6%、15.7% 與 8.7%。在本季中，日本超越了台灣成為了第三名。與上季相比，前 4 名佔比有上升的趨勢。本季來源國家出現了上季未進榜的德國(0.7%)與印尼(0.6%)，分別位居本季第七名與第十名。值得注意的是，本季前三名即佔了垃圾信總量的 8 成，顯示中國、美國與日本對郵件安全影響非常重大。

延續第一季發現三月是屬於中國、美國、及日本地區持續走勢的分水嶺，第三季觀察到八月是個反彈月份。本季觀察下來，日本的反彈月份在十一月，在達到今年度新低的 5.9% 後，於十二月成長 1 倍以上之多。

2014年中國、美國及日本2014年佔比趨勢

本季垃圾郵件趨勢觀察

1. 以熱門議題為名，夾帶有病毒風險的檔案

此手法已盛行多時，但至今仍常被使用，顯示電子郵件用戶對於郵件安全意識尚未被完全建立。郵件內容可能是針對收件人設計的特定議題，也有可能是非針對性但於同時期相當熱門的議題，目的皆在於誘使收件人點擊。上當的收件者如果下載或執行了附檔，電腦可能會被植入木馬程式而被進一步利用。在此手法中，附檔的類型不僅限於 .exe 檔，一般常見的 .docx 及 .pptx 等文件檔案格式都有可能有病毒夾帶在其中。在此建議收件者遇到夾帶有附檔的信件，不要進行點擊或下載，直接移除至垃圾桶即可。

2.利用短網址服務一再轉址，避免被過濾

垃圾信發布者為了躲避被當成垃圾信而被過濾，會利用短網址服務，將垃圾信中轉址用的網站的 hostname 一再變換，當一個用久了，就換下一個，以期規避垃圾信件的過濾。

3.垃圾信件的網址導引至具有表格的網站畫面

此類釣魚信件，大部分的目的為取得收信者的重要資訊，例如收信者的個人帳密、重要機敏資料等，但實際到了頁面，會發現整個介面非常簡陋，具警覺性的收信者就會察覺有異常而停止操作，因此威脅性較低。在此建議收件者遇到有可以輸入資料的表格，不要填寫任何個人資料，直接關掉頁面即可。

Cyren 2015 網路威脅趨勢報告重點 Map the Attack

每 3~5 分鐘就發送將近 4~5 千萬含有威脅的郵件，此種攻擊會持續 1~2 週，接下來就消失好幾個月，其中位於美國的威脅郵件數量佔了將近 6 成。

惡意軟體郵件快速成長

每日惡意郵件的成長量將近 50%，由 2013 年的 16.9 億成長到 2014 年的 25 億。

仿冒知名品牌進行釣魚

釣魚網站的數量由 2013 年的 76 萬筆成長到 2014 年的超過 250 萬筆，而其中 2014 年最常被仿冒的知名品牌的第一名為「PayPal」，第二名為「Apple」，而「Google」為第三名。

Android 惡意程式的類型

其中 76% 為木馬程式、15% 為廣告軟體、7% 為竊取資料的程式。

「藥物」類別為本季最常見的垃圾郵件主題

本季常見之垃圾郵件主題以「藥物」類別為冠，「求職」為亞軍，而「股票」為本季第三。