间谍软件以邮件为载体，危害日益严重

为什么间谍软件的威胁发展如此迅速？简而言之，金钱是根源。黑客们利用恶意间谍软件如特洛伊木马、键盘记录器和屏幕截取器来盗窃有价值的个人和金融信息并从中获益。另外，黑客同样也会利用受间谍软件感染的电脑发送大量以骗钱为目的的垃圾邮件，启动钓鱼攻击、拒绝服务攻击和其他间谍软件攻击。

而如今电子邮件已经越来越多地成为黑客们散播间谍软件的渠道。电子邮件长期以来一直都是病毒作者用于散播病毒的主要媒体，因为它有非常快的传播速度。电子邮件对于黑客来说还有一大好处就是可以很容易进行伪装以避过防病毒软件的特征检测。另外，电子邮件携带病毒或间谍软件的方式也有多种，比如邮件附件或者是插入邮件体的恶意URL，用户一旦点击就有可能成为受害者。黑客们已经意识到了电子邮件做为传播渠道的强大威力并开始利用电子邮件发动间谍软全威胁中有60%具有某种类型的间谍软件功能(特洛伊后门，键盘记录等)，比一年前足足增长了2倍。为了全面保护用户远离以邮件为载体的间谍软件的威胁，反应性病毒特征码解决方案和预防性保卫措施两者同时必不可少。预防性安全解决方案应该要能够很快检测出带有间谍软件的邮件的传播，同时也要能准确阻止这些安全攻击，不管攻击是来自于邮件附件还是嵌入邮件的恶意URL。单纯依靠启发式过滤器或者自动化巨量模式检测技术的解决方案在对付能够快速进行伪装的邮件安全威胁时是不太有效的。深入的现实数据流分析，结合最先进的病毒爆发识别技术和人力监督，这才是检测和发现安全攻击的最佳途径。