繼今年上半年圖片型垃圾郵件攻擊之後,近日又出現了新型態的PDF垃圾郵件攻擊手法。PDF垃圾郵件主要是將廣告訊息以PDF附檔形式附加在信件中,穿透現今以內容過濾為主的垃圾信防治機制,造成企業資源與個人時間的浪費。根據Mail2000垃圾信防治中心的調查,分析Mail2000電子信箱每天超過兩百萬封郵件的結果顯示,第二季尚未發現PDF垃圾郵件的蹤影,但從7月初開始在台灣地區快速增加,其影響程度有機會超越圖片型垃圾郵件的威脅。
根據Commtouch統計,PDF垃圾郵件大小相較於圖片型垃圾信高達3倍以上,每封PDF垃圾信約為75~90KB,佔用相當可觀的企業頻寬與儲存空間。PDF垃圾信來源是由遍布全世界的殭屍電腦發出,其中有24%來自於美國,而台灣以14%高居第二大發送國。截至目前為止,PDF垃圾信風暴已造成全球垃圾郵件流量驟增30~40%,佔全球垃圾信件量10~15%,並且有持續攀升的趨勢。
由於PDF垃圾郵件無法以現行內容過濾或關鍵字判斷的技術加以有效攔截,加上PDF垃圾信的內容亦同時交錯運用圖片型垃圾信的手法,以破解OCR光學字元辨識技術。為有效防堵PDF垃圾郵件與未來推陳出新的惡意郵件威脅,建議採取結合「行為分析」的雙核心防護系統,以便瞬間掌握全球垃圾信的脈動,並於第一時間攔阻各種垃圾郵件變形。網擎資訊產品經理盧詩萍指出:「Openfind MailGates郵件防護系統整合Commtouch的RPD(Recurrent Pattern Detection)技術,可成功抵抗PDF垃圾郵件攻擊。MailGates完美結合在地化的內容過濾核心,與全球化的行為分析引擎,協助企業打造滴水不漏的郵件防護網。」盧詩萍並表示:「為了幫助客戶解決垃圾信防治問題,立即體驗MailGates雙核心防護的威力,Openfind推出『夏日雙核風暴計畫』;即日起,前10名上Openfind網站填寫申請單,經審核通過,即可免費試用Openfind MailGates Appliance兩週,並可享有10% off超值優惠券。」