Google：從ISP及殭屍網路下手仍無法打擊垃圾郵件

Google周三（4/14）根據旗下每日處理30億電子郵件連結的Postini服務公布了今年第一季的病毒及垃圾郵件趨勢發現，關閉ISP及打擊殭屍網路並未有效抑制垃圾郵件數量；而圖像垃圾郵件有再度崛起的趨勢。

過去安全社群為了減少垃圾郵件數量，推動執法機構關閉惡意的ISP業者，不過去年安全社群發現此舉的效益遞減。例如在3FN被關閉後，垃圾郵件水平在一個月內就回復，而在Real Host關閉後，垃圾郵件數量在兩天內就恢復水準，使得安全社群將目標轉向殭屍網路。

去年底，安全社群採用隔離命令及控制伺服器的策略以打擊感染25萬台電腦的Mega-D殭屍網路，今年初，安全專家協同政府機關聯手關閉或重挫了Waledac、Mariposa或Zeus等殭屍網路。不過，Postini團隊的Gopal Shah表示，上述行動並未對垃圾郵件水平造成重大影響，雖然今年首季的垃圾郵件及病毒數量皆低於去年第四季，但仍高於去年同期。

根據Postini的統計數據，垃圾郵件數量在去年第二季達到高峰，並因上述的管制行動持續見到下滑趨勢，今年第一季的垃圾郵件數量亦比去年第四季減少12%，但仍比去年第一季多了6%。而且垃圾郵件佔整體郵件的比例仍維持平穩。

此外，Postini亦發現每個垃圾郵件的檔案大小在今年3月底成長了30%，顯示圖像垃圾郵件再度崛起。而用來吸引使用者點選的垃圾郵件標題仍圍繞在重要的新聞事件、便宜藥物或明星八卦等。

至於今年第一季在垃圾郵件中夾帶病毒的比例約為1.1%，已遠低於去年下半年的3.7%，但仍比去年第一季高出12倍。

Shah認為，打擊惡意ISP及殭屍網路並無法有效抑制垃圾郵件數量，意味著市場上不乏可供垃圾蟲使用的殭屍網路。當一個殭屍網路被關閉，垃圾蟲可輕易再買、租或部署另一個殭屍網路。今年也許會有更多的殭屍網路被關閉，但對整體垃圾郵件數量能否有長期影響仍是個問題，今年以來的效果是有限的，安全社群也許要想其他的辦法以更有效地管控垃圾郵件數量。Shah亦建議企業或使用者可透過雲端服務來過濾垃圾郵件。（編譯/陳曉莉）