节日主题垃圾邮件继续受黑客追捧

近日，卡巴斯基实验室发布数据显示：2012年11月，网络中的垃圾邮件比例急剧下降到62.9%，同10月份相比，下降了5个百分点。垃圾邮件发送者连续两个月出现活动减缓状况。

但垃圾邮件造成的风险却没有减少，其中包含恶意程序的垃圾邮件占所有邮件总量的3.27%，同上月相比有小幅上升。

通常，在圣诞节和新年即将来临前，卡巴斯基实验室的安全专家都会发现以节日为主题的垃圾邮件数量激增。新年到来之前，垃圾邮件中最常见的广告是为企业筹备年会的服务，此外还有为企业生产具有企业标识纪念品的服务广告。在11月截获的垃圾邮件中，有些被设计成节日贺卡的式样，其中即包含节日祝福内容，还包含广告内容。其中，最具创意的电子邮件是一张设计精美的圣诞贺卡。这些垃圾邮件中的广告包括为客户开发各类互联网和手机应用，其内容不一定同圣诞节或新年有任何关系。今年以节日为主题的垃圾邮件，很多使用了图片内容，这样不仅可以引起收件人的注意，而且能够绕过垃圾邮件过滤器的拦截。

在垃圾邮件的数量分布方面，亚洲仍然是占据首位的垃圾邮件输出地区(51.9%，同10月份相比，比例上升了1.4个百分点)，紧随其后是北美洲和西欧。而全球的主要垃圾邮件来源地中，位居首位的是中国(32.7%)，其次是美国(23.8%)。源自中国的垃圾邮件比例上升了2个百分点，而源自美国的垃圾邮件则下降了3.5个百分点。

最容易遭受恶意垃圾邮件攻击的国家中，美国(16.2%)和德国(12.6%)仍然高居前两位。但是，德国包含恶意附件的垃圾邮件比例同10月相比，没有变化。美国的比例继续上升(上升3.6个百分点)。2012年11月，美国成为包含恶意垃圾邮件比例最高的国家。

不同国家的垃圾邮件中检测到恶意附件的比例

11月，所有电子邮件中包含的钓鱼邮件比例减少了一半，占全部邮件总量的0.015%。社交网站是钓鱼攻击者攻击的首要目标，针对Facebook的钓鱼攻击本月上升了13.2个百分点。10月份遭遇钓鱼攻击最多的在线商店，本月掉落为第三位(13.5%)。针对金融组织和电子支付系统的钓鱼攻击比例下降了3个百分点，但仍然稳居第二位。针对搜索引擎的钓鱼攻击比例继续下降(下降了5.4个百分点)，使得其在最容易遭受钓鱼攻击的组织中，从10月份的第三位下降到11月的第四位。钓鱼攻击者最常攻击搜索引擎为Google和雅虎。

卡巴斯基实验室资深垃圾邮件分析师Tatyana Shcherbakova表示：“同我们预测的一样，每到冬季节日期间，以新年和圣诞节为主题的垃圾邮件数量会出现激增。在12月，与各种节日商品和服务相关的垃圾邮件广告仍然会持续增多，使用图片内容的垃圾邮件数量也将继续增加。在节日期间，互联网用户在打开声称来自在线商店、银行和其它金融系统的电子邮件时，要格外小心。我们同时提醒互联网用户，不要打开来自不明发件人邮件中的可疑附件，不要点击那些自称是某银行网站的链接。尤其不要轻易输入个人信息，例如银行卡号、密码，或支付系统的用户名等。