华信知识服务平台
首页 业界快讯 会议活动 培训信息 专家专栏 每周病毒播报 安全小百科 图书专区 网络营销 定制出版 Intel
Google 在互联网上找 在站内找
安全会议
 
  2008全球数字监控论坛(2008-7-2)
 
  2008年全国信息安全类专业学生创新能力培养研讨会(2008-7-11)
 
  全国“信息安全实验”课程教学经验交流暨师资培训会议(2008-7-14)
 
  全国第19届计算机技术与应用(CACIS2008)学术会议(2008-7-15)
 
  more
每周病毒播报
 

病毒预报 第二百八十四期(2008.7.14-2008.7.20)

 
 

病毒预报 第二百八十三期(2008.7.7-2008.7.13)

 
 

病毒预报 第二百八十二期(2008.6.30-2008.7.6)

 
 

病毒预报 第二百八十一期(2008.6.23-2008.6.29)

 
 

病毒预报 第二百八十期(2008.6.16-2008.6.22)

 
 

病毒预报 第二百七十九期(2008.6.9-2008.6.15)

 
  more
邮件订阅每周病毒播报
E-mail:
 
信息安全系列培训
软件安全系列培训——安全编程(2008-3-29)
“网站安全保护”培训课程
(每月一期)
“企业网络与信息安全”培训课程(2008年6月前每月一期)
 
资源导航
 
 

垃圾邮件又出新花样 谷歌Docs成为帮凶

 
 

来源:太平洋电脑网  发布时间:2008-5-28

 
 

垃圾邮件的制造者们一直在用各种办法证明他们是如何得具有创造力,而作为垃圾邮件的受害者,我们也的确见识了各种各样的垃圾邮件,像什么图片格式的,PDF格式的或者MP3格式的,现在垃圾邮件的制造者们又盯上了Google Docs,他们发现可以利用Google Docs轻松地骗过垃圾邮件过滤系统。

垃圾邮件的制造者们都知道将垃圾邮件以JPG图片或Word .doc附件的形式进行发送已经被证明成功率非常的小,甚至还不如直接向用户的邮箱里发送一个他感兴趣的链接来的保险,但是这种采用URL的垃圾邮件也还是会被识破,因为垃圾邮件过滤系统一般都会对包含在邮件中的URL进行检查,一旦发现可疑地址就会将他们剔除出去。

而通过使用Google Docs,垃圾邮件制造者们就得到了一个可以信赖的谷歌域名,因为目前为止还没有一个垃圾邮件过滤系统会将谷歌的网址当作垃圾邮件剔除掉,英国 MessageLabs公司高级反垃圾邮件专家Matt Sergeant说:“这正是垃圾邮件制造们所希望看到的。” 正是Matt Sergeant发现了Google Docs正在被垃圾邮件所利用,他还表示:“现在一个有效的剔除垃圾邮件的办法就是使用URL黑名单,但是如果URL中含有Google字样,它就不会引起任何怀疑。”

由于Google Docs中都要包含“docs.google.com”,如果要防止垃圾邮件,这一地址很有可能被禁用,但是Sergeant表示这种情况不大可能会发生,因为谷歌正计划将Google Docs打造成一个标准的商务文件平台,而地址禁用将会对这一计划造成极大影响。

Gartner 的研究总监 Peter Firstbrook表示:“一种清除这种Google Docs垃圾邮件的方法是检查发信人的IP地址,根据发信人IP地址的信誉等级来决定是否要将其剔除,这是我能想到的唯一方法。”

难道除此之外就没有别的方法了吗?方法还是有的,那就是Google Docs不要再像HTML一样做成动态页面,那些厉害的垃圾邮件制造者可以将一个指向含有恶意代码网站的链接添加到Google Docs页面中,然后吸引受害者去点击它们,但是他们无法像在Web页面中那样可以直接将IFrame,JavaScript恶意代码嵌入进去。

Firstbrook表示,那些垃圾邮件制造者们很有可能会因为要不厌其烦地注册Google Docs帐户而放弃这一垃圾邮件制造方法,由于谷歌采取了一种有效地防止自动注册帐号的方法,如果他们使用的Google Docs帐号被屏蔽掉后,他们将不得不采用手工注册的方法。而这一工作量无疑是非常巨大的。

 
  返回>>  
信息安全系列培训听众登记表

    如果您对我们的培训有兴趣,请完整填写下表并提交
    ——您将有机会免费获得电子工业出版社图书一本。

    有相关问题也可通过以下联系方式咨询
    ①电话咨询:010-88254012;联系人:潘昕
    ②传真:010-88254490
    ③电子邮件:panxin@phei.com.cn

信息安全系列培训听众登记表(*为必填项)
 *姓   名:  * E-mail:
 办公电话:  手    机:
 邮寄地址:  邮政编码:
 感兴趣的课程(可多选):
  企业网络与信息安全   网站安全保护
  院校老师办公安全意识与技能培训  


关于本站|联系我们|业界快讯|会议活动|培训信息|专家专栏|病毒播报|安全百科|图书专区|应用技巧|安全学堂