安德森技術備忘板

由上個星期開始，Spammers 已經開始由圖片及 PDF spam 轉為音效 spam。這類 spam 會附帶一個 MP3 檔案，然後便會由一把女聲讀出廣告內容。

這個新形態垃圾郵件相對以前的垃圾郵件更難過濾，也顯示了 spammers 控制 botnets (殭屍電腦) 的技術進步。

繼Image spam,PDF spam後,新型態垃圾郵件-音樂垃郵MP3 Spam正開始肆虐蔓延。

這種依附MP3音樂播放格式「躲避」垃郵過濾軟體的新型垃圾郵件，正悄無聲息地傳播開來。

與前面PDF spam雷同,這種潛伏於MP3內進行傳播的音樂垃圾郵件多為商業促銷廣告，17日爆發的這次傳播
目前已「感染」全球大約10%的網際網路。上周，世界各地的一些MP3用戶不約而同遭遇相似經歷。
當他們如往常一樣打開音樂播放器，選定自己喜歡的音樂後，耳機裏卻突然傳出一個陌生女聲：
「你好!以下是一段股票投資資訊……」聲音由電腦合成，時有停頓，比較模糊，但能聽清是在
為一家汽車公司新推出的車型造勢。

對新近音樂垃圾郵件的爆發，有關專家告訴美聯社記者，這是垃圾郵件製造者們的新策略。由於目前大多郵箱
已能使用過濾功能遮罩文字形式的垃圾郵件，他們不得不另闢蹊徑。

資安公司分析，音樂垃圾郵件目前相對安全，自身不含文字內容，也不攜帶任何木馬程式和病毒。然而，與其他圖像檔一樣，
此類郵件所佔空間較大，就單封郵件來說，它和音樂播放軟體共佔空間在85KB至145KB不等。
另外,當您從音樂網站下載音樂時，這些垃圾郵件就會潛伏在一些音樂檔中被一起保存。由於其隱蔽性，人們常常無意中就會
把垃圾郵件下載到自己的音樂播放器中。因此，人們一旦打開檔，可能鍾愛的音樂不知去向，卻會聽到一段股市投資資訊。
　　
雖然目前流傳的音樂垃圾郵件不攜帶任何病毒，但不少網路安全專家認為，未來形勢嚴峻，此類郵件可能會散播有害執行檔，
網民因此必須提高警惕。「Windows作業系統因存在網路漏洞，曾讓一些有害執行檔進入系統。因此，MP3垃圾郵件在未來非常
有可能毀壞電腦作業系統。」

，MP3音樂播放格式一旦成為傳播有害檔的工具，那麼音頻垃圾郵件完全能用普通音樂檔名作為檔副檔名，然後成功進入人們的
音樂播放器傳播病毒。「用戶一旦雙擊MP3檔，檔內容不但無法顯示，還會感染上病毒，」「這真的很可怕。」

大家未來對於這種垃圾郵件的危害性應給予足夠重視。否則造成的災害將難以想像的大!!

也意謂著asf,avi,ogg,wmv….. (當然xls,ppt,doc,dwg,vsd…亦然)… 等易可能成為
下一波的變種spam,這也是spammer 長期以突破『內容過濾』的方式所進行的Spam 攻防戰!