由于垃圾邮件开始采用PDF文件作为它们新的传送格式,永无止境的垃圾邮件屏蔽活动再现波澜.不久之前,人们还在谈论那些在信件中插入GIF或者JPEG 的图片垃圾邮件,现在垃圾邮件的制造者不得不进行改变,因为垃圾邮件拦截器和探测机制对侦测图片垃圾邮件已经相当成熟了.据国外媒体报道,由于垃圾邮件过滤器的改良,图片垃圾邮件受到了重创.Secure Computing的统计表明近几个月图片垃圾邮件在总电子邮件容量的比例从30％左右降到了10％.取而代之的是更大的麻烦.6月,PDF格式的垃圾邮件仅占总电子邮件容量的1％,仅一月之中上升到5％~6％.

GIF势必将被PDF取代,Secure Computing资源管理实验室首席研究员Dmitri Alperovitch表示,“电子邮件过滤器的制造商已经解决了如何识别图片垃圾邮件的问题,并升级了他们的产品去拦截它们,所以现在垃圾邮件要用PDF加以伪装”.

由于市面上有很多制作PDF的免费软件,对于垃圾邮件制造者来说想到使用PDF是很容易的.而对于垃圾邮件过滤器的开发商来说,这是非常让人头疼的.传统意义上,PDF文件从未与垃圾邮件和流氓软件相联系,所以PDF通过网路时很少被检查.

Alperovitch带来的好消息是PDF文件还没有用于传送恶意代码,目前为止它只是被使用于携带常规的垃圾信息.但是有效过滤着实让人头疼,因为扫描一个PDF文件要比过滤一个JPG文件耗费多得多的时间.“由于PDF文件特别大,解析一个PDF文件会极大地降低过滤系统的性能”,他说道.

由于早期版本的Acrobat有过致命的弱点,恶意代码一旦被送出就无法停止.“也许在不久的将来,流氓软件制造者将会找到使用PDF文件传送恶意代码的途径,但到目前为止它只是用来传送垃圾邮件.”

消息来源:ccidnet