跳島垃圾信?利用小島國網路域名發信 有增加趨勢
更新日期:2006/11/06 11:35 記者:記者陳曉藍/台北報導
垃圾郵件已經發展到一種俗稱為「跳島垃圾信」(spam island-hopping)的新趨勢。防毒軟體公司McAfee公司表示,這些「跳島垃圾蟲」利用一些小型島國的網路域名(domain name)做為其垃圾郵件活動的網站連結。McAfee從愛爾蘭海的「曼島」(Isle of Man)一直追蹤到南太平洋的熱帶小島「托克勞」(Tokelau)等全世界的所有垃圾信活動。
一般而言,垃圾蟲(spammers)通常是利用知名的「頂級網域」(top level domains, TLDs),例如「.com」、「.biz」,或「.info」。藉由一些小型島國的頂級網域,垃圾蟲企圖利用一些垃圾郵件過濾系統無法事先得知的網域而避開偵測。利用一些鮮為人知的頂級域名就可改變遊戲規則,讓過濾系統難以藉由檢驗e-mails中的連結來區分合法信件和垃圾郵件。
McAfee研究員一開始注意到「.st」網域的使用量增加,「.st」是位於非洲西海岸線外的一個小島國,也就是「聖多美普林西比」(Sao Tome and Principe)的頂級域名。這種不尋常的活動引起了McAfee研究員的注意,接著開始以全球的虛擬移民追蹤這些垃圾蟲。隨後又發現,利用小島國頂級域名的垃圾信件繼續增加。
「這些小島國,有的平均每一平方公里就有好幾十個垃圾網域。這種新的趨勢再次證明了,垃圾蟲無所不用其極的到處濫用網際網路網域。」McAfee反垃圾郵件研發小組的資深開發經理Guy Roberts表示。