赛门铁克2008年2月垃圾邮件分析报告(3)

垃圾邮件发送者利用Google搜索功能的现象首次报告于“赛门铁克”2007年11月份的《垃圾邮件现状月度报告》中，目前该现象仍在继续。本月“赛门铁克”观察到，垃圾邮件域名直接进入了“搜索串”（Search String）。垃圾邮件中所提供的URL看起来像是一个“搜索串”，但当被点击时，它会打开一个在该URL末尾提到的垃圾域名，而不是打开任何搜索结果。与Google域名相关的TLDs也在变化。

通过接受简历来洗钱

最近几个月最为顽固的意大利垃圾邮件攻击之一是这一推销在家工作机会的邮件。该邮件称：“我们目前正在接受申请以下职位的简历”，这些职位分别是：

• Administrative Agents for Online Payments（网上支付管理代理人）
• Remote Support Agent（远程支持代理人）

对上面的任何一个职位他们都说，你将只需要每天工作2-4小时，每周最多可以挣到550欧元。这会是一个相当有诱惑力的就业机会，因为意大利当前的经济状况意味着人们很难找到工作，尤其是在大城市以外。该骗局的唯一要求是，申请人必须居住在意大利的某个地方。为什么是这样呢？当网络罪犯通过钓鱼攻击或其它欺骗手段获得银行信息时，他们经常需要进入欧洲、美洲等地的一个合法的银行账户，以便使交易不太可疑和不好追踪。填写简单电子邮件表格的任何人都有卷入“reciclaggio di denaro sporco”圈子的风险，“reciclaggio di denaro sporco”的意思是周转脏钱或洗钱。

这一特定的攻击可以很容易被“赛门铁克”的几种过滤技术阻止，只是邮件的主题行和发件人行偶尔会改变。仅在2008年1月就至少有650,000个这样的信息被阻止。

垃圾邮件发送者在欧洲提供签证问题快捷解决方案

最近的一项旨在加强签证限制的政治动议导致了有关签证的垃圾邮件的出现。在2007年12月签署“申根”（Schengen）协议之前，波兰是很多俄罗斯人和乌克兰人喜欢去的一个国家，因为去波兰相对来说比较容易获得签证。签证类垃圾邮件为收件人提供一种逃避官方规定的方式。在下面的例子中，莫斯科的一家公司提供一种快速方便地获得波兰和其它欧盟国家签证的方案。 

俄罗斯垃圾邮件通过短信提供访问黄色网站的方式

俄罗斯黄色垃圾邮件已经存在了一段时间了。俄罗斯黄色垃圾邮件一般含有一个图像和一个垃圾URL链接。“赛门铁克”最近发现俄罗斯黄色垃圾邮件有一个新趋势。垃圾邮件含有发送者的网站和伪造的发送者信息，这是俄罗斯垃圾邮件的一个显着特征。然而，与典型的俄罗斯垃圾邮件不同的是，这种邮件不是提供通常的在线注册服务，而是要求收件人在他们能够进一步往下走之前通过短信发送其注册信息。用户必须遵从，才能接受随后的黄色服务。该垃圾邮件发送者称，通过注册这种短信服务，用户在今后将能接收没完没了的黄色内容。对用户发送的每条短信，他们将收取4.75美元。这就相当于收件人在给垃圾邮件发送者付钱来让他们接收自己的个人信息。