治理ISP及僵尸网络无法根除垃圾邮件

　　Google周三(4/14)根据旗下每日处理30亿电子邮件连结的Postini服务公布了今年第一季的病毒及垃圾邮件趋势发现，关闭ISP及打击僵尸网络并未有效抑制垃圾邮件数量;而图像垃圾邮件有再度崛起的趋势。

　　过去安全社区为了减少垃圾邮件数量，推动执法机构关闭恶意的ISP提供商，不过去年安全社区发现此举的效益递减。例如在3FN被关闭后，垃圾邮件水平在一个月内就回复，而在Real Host关闭后，垃圾邮件数量在两天内就恢复水准，使得安全社区将目标转向僵尸网络。

　　去年底，安全社区采用隔离命令及控制服务器的策略以打击感染25万台电脑的Mega-D僵尸网络，今年初，安全专家协同政府机关联手关闭或重挫了Waledac、Mariposa或Zeus等僵尸网络。不过，Postini团队的Gopal Shah表示，上述行动并未对垃圾邮件水平造成重大影响，虽然今年首季的垃圾邮件及病毒数量皆低于去年第四季，但仍高于去年同期。

　　根据Postini的统计数据，垃圾邮件数量在去年第二季达到高峰，并因上述的管制行动持续见到下滑趋势，今年第一季的垃圾邮件数量亦比去年第四季减少12%，但仍比去年第一季多了6%。而且垃圾邮件占整体邮件的比例仍维持平稳。

　　此外，Postini亦发现每个垃圾邮件的文件大小在今年3月底成长了30%，显示图像垃圾邮件再度崛起。而用来吸引使用者点选的垃圾邮件标题仍围绕在重要的新闻事件、便宜药物或明星八卦等。

　　至于今年第一季在垃圾邮件中夹带病毒的比例约为1.1%，已远低于去年下半年的3.7%，但仍比去年第一季高出12倍。

　　Shah认为，打击恶意ISP及僵尸网络并无法有效抑制垃圾邮件数量，意味着市场上不乏可供垃圾虫使用的僵尸网络。当一个僵尸网络被关闭，垃圾虫可轻易再买、租或部署另一个僵尸网络。今年也许会有更多的僵尸网络被关闭，但对整体垃圾邮件数量能否有长期影响仍是个问题，今年以来的效果是有限的，安全社区也许要想其他的办法以更有效地管控垃圾邮件数量。Shah亦建议企业或使用者可透过云端服务来过滤垃圾邮件。