跳岛垃圾信?利用小岛国网路域名发信 有增加趋势
更新日期:2006/11/06 11:35 记者:记者陈晓蓝/台北报导
垃圾邮件已经发展到一种俗称为「跳岛垃圾信」(spam island-hopping)的新趋势。防毒软体公司McAfee公司表示,这些「跳岛垃圾虫」利用一些小型岛国的网路域名(domain name)做为其垃圾邮件活动的网站连结。McAfee从爱尔兰海的「曼岛」(Isle of Man)一直追踪到南太平洋的热带小岛「托克劳」(Tokelau)等全世界的所有垃圾信活动。
一般而言,垃圾虫(spammers)通常是利用知名的「顶级网域」(top level domains, TLDs),例如「.com」、「.biz」,或「.info」。藉由一些小型岛国的顶级网域,垃圾虫企图利用一些垃圾邮件过滤系统无法事先得知的网域而避开侦测。利用一些鲜为人知的顶级域名就可改变游戏规则,让过滤系统难以藉由检验e-mails中的连结来区分合法信件和垃圾邮件。
McAfee研究员一开始注意到「.st」网域的使用量增加,「.st」是位于非洲西海岸线外的一个小岛国,也就是「圣多美普林西比」(Sao Tome and Principe)的顶级域名。这种不寻常的活动引起了McAfee研究员的注意,接着开始以全球的虚拟移民追踪这些垃圾虫。随后又发现,利用小岛国顶级域名的垃圾信件继续增加。
「这些小岛国,有的平均每一平方公里就有好几十个垃圾网域。这种新的趋势再次证明了,垃圾虫无所不用其极的到处滥用网际网路网域。」McAfee反垃圾邮件研发小组的资深开发经理Guy Roberts表示。