继今年上半年图片型垃圾邮件攻击之后,近日又出现了新型态的PDF垃圾邮件攻击手法。PDF垃圾邮件主要是将广告讯息以PDF附档形式附加在信件中,穿透现今以内容过滤为主的垃圾信防治机制,造成企业资源与个人时间的浪费。根据Mail2000垃圾信防治中心的调查,分析Mail2000电子信箱每天超过两百万封邮件的结果显示,第二季尚未发现PDF垃圾邮件的踪影,但从7月初开始在台湾地区快速增加,其影响程度有机会超越图片型垃圾邮件的威胁。
根据Commtouch统计,PDF垃圾邮件大小相较于图片型垃圾信高达3倍以上,每封PDF垃圾信约为75~90KB,占用相当可观的企业带宽与储存空间。PDF垃圾信来源是由遍布全世界的殭尸计算机发出,其中有24%来自于美国,而台湾以14%高居第二大发送国。截至目前为止,PDF垃圾信风暴已造成全球垃圾邮件流量骤增30~40%,占全球垃圾信件量10~15%,并且有持续攀升的趋势。
由于PDF垃圾邮件无法以现行内容过滤或关键词判断的技术加以有效拦截,加上PDF垃圾信的内容亦同时交错运用图片型垃圾信的手法,以破解OCR光学字符识别技术。为有效防堵PDF垃圾邮件与未来推陈出新的恶意邮件威胁,建议采取结合「行为分析」的双核心防护系统,以便瞬间掌握全球垃圾信的脉动,并于第一时间拦阻各种垃圾邮件变形。网擎信息产品经理卢诗萍指出:「Openfind MailGates邮件防护系统整合Commtouch的RPD(Recurrent Pattern Detection)技术,可成功抵抗PDF垃圾邮件攻击。MailGates完美结合在地化的内容过滤核心,与全球化的行为分析引擎,协助企业打造滴水不漏的邮件防护网。」卢诗萍并表示:「为了帮助客户解决垃圾信防治问题,立即体验MailGates双核心防护的威力,Openfind推出『夏日双核风暴计划』;即日起,前10名上Openfind网站填写申请单,经审核通过,即可免费试用Openfind MailGates Appliance两周,并可享有10% off超值优惠券。」