要点速览
- 垃圾邮件发送者越来越多地使用间谍软件窃取个人信息，并将其用于垃圾邮件中。
- 间谍软件与垃圾邮件的结合构成了对网络安全的新威胁。
- 据MessageLabs称，这种技术未来可能会被更频繁地采用。
垃圾邮件发送者越来越多地将间谍软件用于复杂的“社会工程学”技术。个人信息被窃取，并被用于邮件主题行以诱使收件人“双击”。这一情况出自英国电子邮件安全托管服务提供商MessageLabs的一份报告。
据MessageLabs称，垃圾邮件发送者、病毒编写者和黑客正日益整合他们的专业知识，以制造越来越复杂的威胁。在此过程中，间谍软件会在受害者计算机上悄然安装，并将扫描到的信息（如密码或熟悉的名字）发送给垃圾邮件发送者。这些获取的详细信息会被嵌入垃圾邮件的主题行，并回传给被窃取的受害者。
通过这项新措施，用户可能会被诱导信任地打开来自未知发件人的电子邮件或附件。使用家庭成员、宠物或朋友的姓名，可以让垃圾邮件披着‘羊皮’而免于被扔进垃圾桶。MasseLabs的高级反垃圾邮件技术专家Matt Sergeant评论道：‘间谍软件与垃圾邮件的融合标志着垃圾邮件技术发展史上的一个新里程碑。’他补充说，目前这种技术似乎还不是很普遍，但我们预计未来这种攻击形式将被更频繁地使用。(KC)