Cellopoint 有效阻擋變種 PDF 型垃圾郵件
|
由 admin 於 8月 14, 2007 - 00:00 發表
in
|
|
|
根據 Cellopoint 全球反垃圾郵件中心 (CGACTM) 的監控與統計發現,從原始型態 PDF 型垃圾信快速地發展出許多不同型態的 PDF 垃圾信變化。病毒會變種,垃圾信也會變化,這些變化快速的廣告信仍舊突穿大多數 Anti-SPAM 系統的防線,因此如何快速因應與攔截最新型態垃圾郵件,已成為反垃圾郵件廠商展現競爭力的重要指標。
自今年上半年出現的 PDF 型態垃圾信後,Spammer 繼續嘗試各種社交工程方法 (猜測模擬人心以達到欺騙目的),以躲過防垃圾信系統的過濾,當許多防垃圾郵件廠商宣稱可以解決圖片型垃圾信 (Image SPAM) 時,Spammer 就推出 PDF 型態的圖片型垃圾信,他們嘗試在 PDF 型垃圾郵件中挾帶圖型、或外加壓縮檔形式傳遞垃圾郵件。傳統搜集多類華文資料庫或分類資料庫已是治標不治本的做法,無法追趕上 Spammer 變化多端的手法,也不符合處理效能要求,只能讓 IT 人員疲於奔命。
Cellopoint Labs 發言人指出,Spammer 發送廣告信的來源、及改變的內容與型態雖然持續在變化;但其發送行為是類似的,不論是 PDF 形態的各種變形,或是近期爆發的 ZIP 郵件炸彈,皆可歸納出特殊徵兆,並產生其特徵規則,比對特徵值來判斷是否為垃圾郵件。不論何種變形只要其發送行為近似,應用 Cellopoint 7*24*365 全時的監控與自動更新服務,即可有效阻擋變種垃圾郵件,發揮以一擋百的功效,有效解決組織內部遭受垃圾郵件侵襲的煩惱。

列印此頁