是2010年最普遍的垃圾邮件.pptVIP

* 垃圾郵件 何謂殭屍電腦 殭屍電腦（Zombie computer），簡稱「殭屍（zombie）」，有些人稱之為「肉雞」，接入網際網路的計算機被病毒感染後，受控於駭客，可以隨時按照駭客的指令展開拒絕服務 （DoS）攻擊或發送垃圾信息。通常，一部被侵佔的電腦只是殭屍網路裡面眾多中的一環，而且會被用來去運行一連串的或遠端控制的惡意程序。很多「殭屍電腦的擁有者」都沒有察覺到自己的系統已經被「殭屍化」，就彷彿是沒有自主意識的殭屍一般。 殭屍電腦已被廣泛用於傳發垃圾電郵，在2005年，估計有50至80%的垃圾電郵是由殭屍電腦傳送。這樣發垃圾電郵的人就可以去避免被偵查，甚至可以減低連上網路所需的費用，因為用的是「殭屍電腦擁有人」的流量，所謂的「殭屍電腦的擁有人」才要付款。 同理，殭屍電腦被用來做「點擊欺騙」(click fraud)，就是點擊那些按點擊次數付費的網路廣告。其他則被用來充作釣魚(phishing)或者錢騾(money mule)招募網站的宿主。 垃圾郵件 垃圾郵件 約有八成垃圾信發送自僵屍電腦 擠爆信箱的垃圾信讓很多人都拿它沒皮條，以前只能「來一封殺一封，來一雙殺一雙」，不是消極的刪除，就是使用信箱內建的擋垃圾信功能。 國內近年來除垃圾信件轉送比例攀升外，所接收到的垃圾信數量也正逐年成長。根據統計，台灣一年有1053億封垃圾郵件在網路流竄，平均每人每天收到29封，光是刪除垃圾信件這個動作，一年下來會讓民眾浪費30個小時。 目前全球流竄的垃圾信件中，有高達60%的比例，是經由遭惡意軟體入侵的僵屍電腦所發送。 自全球的垃圾郵件中，約有87%是由傀儡電腦(Zombie)、僵屍網路?(Botnet)?發送，目前已有超過五百萬台電腦受到?Cutwail、Rustock?及?Mega-D?等10大傀儡網路控制，而這些被操控的傀儡電腦，被駭客拿來販售給有發垃圾信需求的顧客。這類垃圾郵件利用社交工程方式，發送含惡意連結的垃圾郵件，主題?包羅萬象，函授學位等網路相關商品和服務的垃圾郵件佔?29%，是2010年最普遍的垃圾郵件，其次則是金融服務、代開發票相關的垃圾郵件?(17%)，網路詐騙?(15%)?及健康醫療?(15%)?相關的垃圾郵件。  一般廣告類的垃圾郵件對資安的影響較小，但內含惡意網址的社交工程郵件，對資安就很大的威脅，可是一般使用者無從區別兩者相異之處。針對社交工程郵?件的管控來說，不應照一般垃圾郵件隔離處理方式，開放使用者重送完整信件，徒增組織網路安全風險。 儘管近年來市場對垃圾信件的防禦意識逐漸建立、相關技術備齊，但垃圾信數量並未因此減少，反而轉向利用遭間諜軟體入侵的僵屍電腦發送垃圾郵件，企圖干擾現有垃圾信防禦機制。 垃圾郵件 殭屍網路 Botnet 俗稱「殭屍網路」( Zombie Network )，也稱「機器人網路」(Robot Network )，病毒通常會隨著e-mail、即時通訊軟體或電腦系統漏洞，侵入電腦，再藏身於任何一個程式裡。Botnet 病毒與木馬程式的使用方式類似，但木馬只會攻擊特定目標，較不會藉由被植入木馬的電腦主機，再去攻擊其他電腦。 反觀Botnet 不但會攻擊其他電腦，而且它具有「蟲」的特性，會慢慢在網路空間中「爬行」，一遇到有漏洞的電腦主機，就自動展開攻擊。 殭屍網路病毒通過連接IRC伺服器進行通信從而控制被攻陷的計算機。殭屍網路(英文名稱叫BotNet)，是互聯網上受到黑客集中控制的一群計算機，往往被黑客用來發起大規模的網路攻擊，如分散式拒絕服務攻擊(DDoS)、海量垃圾郵件等，同時黑客控制的這些計算機所保存的信息也都可被黑客隨意「取用」。因此，不論是對網路安全運行還是用戶數據安全的保護來說，殭屍網路都是極具威脅的隱患。殭屍網路的威脅也因此成為目前一個國際上十分關注的問題。然而，發現一個殭屍網路是非常困難的，因為黑客通常遠程、隱蔽地控制分散在網路上的「殭屍主機」，這些主機的用戶往往並不知情。因此，殭屍網路是目前互聯網上黑客最青睞的作案工具。 垃圾郵件 殭屍網路如何入侵 當電腦的作業系統或瀏覽器有漏洞時，使用者可能因為瀏覽了一個含有惡意程式的網站或是部落格，或是在網路進行下載影音或音樂檔的同時，病毒就可能暗藏在檔案中，不知不覺也被下載了。駭客藉此遠端端控制你的電腦，不僅竊取使用者的個人隱私、監控上網活動，電腦還會像傀儡一樣被控制，變成駭客竊取他人電腦資料的幫兇。　　目前病毒的感染途徑多數來自網路，透過網路傳播、自動下載新病毒或自動更新變種，不斷成長，最難以掌控的是透過被感染不知情的殭屍網路/傀儡電腦形成龐大的Botnet殭屍網路惡性循環，不斷擴展 來自殭屍網路垃圾郵件的典型生命期：（1）?垃圾郵件網站