赛门铁克发布5月份垃圾邮件现状报告(3)

虽然鱼叉式网络钓鱼并不是一个全新的攻击趋势，但近来却受到广泛关注。与其它钓鱼攻击不同，鱼叉式网路钓鱼只针对特定的人群和组织。根据赛门铁克2008年4月的监测结果，某些组织收到了自称来自美国地方法院的鱼叉式网络钓鱼攻击邮件。邮件中声明收件人“必须在以下的时间、地点到美国地区法院在陪审团面前出庭作证”。邮件中的欺诈性链接将会指示收件人“请点击此处下载完整文档并打印”。一旦收件人试图下载文档，就会同时启动按键登陆木马程序，

抵制来自垃圾邮件制造者的日历邀请

2008年4月赛门铁克监测到了新出现的日历垃圾邮件。这些问题邮件发送时会包含一个会议或日历邀请的附件。根统计，4月份这一类型的垃圾邮件数量还不多，主要是“419”即“尼日利亚”垃圾邮件。“419”垃圾邮件得名于尼日利亚刑法法典中与诈欺相关的内容。日历垃圾邮件目前数量较少，不过一些垃圾邮件发送者已经对此表现出浓厚的兴趣。

垃圾邮件发送者：新的电影选角经纪人

想成为电影临时演员吗？看下面的例子，垃圾邮件发送者正在寻找自己的“美国偶像”。他们要求终端用户提供邮寄地址以获取如何成为电影临时演员的信息。如果收件人点击了邮件中的网址，浏览器就会引导用户进入垃圾邮件站点。这些垃圾邮件主要以窃取个人联系信息为目的。

谨防伪装成即时通讯“礼物”的垃圾邮件

本月还侦查到全新而有趣的垃圾邮件攻击。该攻击声称赠送给垃圾邮件接收者一件“礼物”，使用后收件人就可以查看他全部的好友列表，并同时查看哪些好友曾有意把自己删除。如今，人们在互动时会经常使用即时通讯服务，越来越多的消费者和商家在线交谈，而不是通过电话或面对面直接交谈。如果能够知道谁将你从好友列表中删除，你可以从中解读出许多问题，不论是关于自己的，还是关于“好友”的。

收件人被邀请点击一个网址，随后就可以得知哪些人在即时通讯上阻止他们。不过，该网页要求用户输入用户名和密码。这一类型的垃圾邮件只窃取用户名和密码，但是因为很多人在整个互联网上使用同一个的用户名和密码，这一点从而变得十分耐人寻味。