透视垃圾邮件.pdfVIP

透 視 垃 圾 郵 件 作者：ASRC亞太垃圾訊息研究中心 高銘鍾主任 概說 電子郵件是現在E化世界一項非常方便的溝通工具，由於電子郵件的方便、迅速，加上 使用電子郵件的人數日益增多，電子郵件行銷便應運而生。合理的電子郵件行銷通常包 括了收件者願意接受，並可自由的選擇退出；而不當、過量且強迫接受的電子郵件行銷， 則稱為垃圾郵件〈SPAM〉 。它之所以被喻為「垃圾」，是因為這類電子郵件多半無用且不 受歡迎，除了浪費收件者的時間將垃圾郵件挑出〈或者說是挑出正常郵件，因為現在垃 圾郵件的量，多半大於正常郵件〉並刪除外，它也帶來了許多資安方面的危機，舉凡： 個人隱私洩密、木馬程式及中毒問題。 剖析垃圾郵件—發送 若讀者曾收過發廣告信教學等這類垃圾郵件，有興趣的話,不妨留意一下這類信件的內 容。這類垃圾郵件它所販售的東西主要有二：其一為大量的收件者有效名單；其一為發 送垃圾郵件的程式，有些還更貼心的附上教學或其他可以隱匿發信蹤跡的軟體。 故我們可以了解，發垃圾信，首先需要名單！如何得到名單？可以用買的！也可以自己 從網路上慢慢搜集。從網路上搜集的方式很多種，如自己撰寫網路爬蟲程式專找網頁、 論壇、留言板上的E-Mail Address，或是利用搜尋引擎。讀者可拿自己私人的電子郵件 帳號，將@及後面的主機名稱送到搜尋引擎查看看，即會查到許多結果。還有一種方式就 是透過撰寫字典檔帳號產生程式，並盲目送信攻擊某一台郵件主機，透過回應的user unknown來快速大量取得有效名單。 Website 第 1 頁 © Asia Spam message Research Center A user unknown B user unknown C D E user unknown F SPAM G user unknown 圖一：透過字典檔發送，分別寄信給A、B、C、D、E、F、G，因B、D、F帳號確實存在 所以馬上收到垃圾郵件，郵件主機也不會回應user unknown，故發送者只要排除掉會回 覆user unknown的帳號，即可得正確名單。 接著需要一個有效率的發送程式來做「群發」，而且發垃圾信的時候不能夠被追蹤。群發 程式可以用買的或自行撰寫，而發送垃圾信的IP位址是不可能偽造的，所以很多垃圾郵 件發送者便找尋一、未設定妥當，有Open-Relay〈能讓任何人任意轉送郵件給他人〉問 題的郵件伺服器；二、或是利用木馬、病毒操 縱被控制的殭屍電腦；三、抑或透過軟體， 定時自動變更租用的IP或國外代理伺服器等方式，來找戴罪羔羊或是使追查變得困難。 除了匿蹤外，垃圾郵件也必須要躲過封鎖，所以少量多次發送及亂數變換寄者帳號及 IP，在突破郵件伺服器的黑名單封鎖這關，就變得相當有用！ 剖析垃圾郵件—內容 垃圾郵件發送出去之後還得經過郵件伺服器或是垃圾郵件過濾器才能到達收件人手上。 所以為了能確保垃圾信能順利通過這些關卡，達到其宣稱的「超高有效開信率」 ，在電子 郵件的內容就必須下點工夫。 首先，我們得先了解一封電子郵件它實際包含了哪些部份。最簡單的做法是先打開 Outlook Express，並發一封信給自己，主旨填入：「test mail」，內容寫：「This is the