卡巴斯基：新域名为垃圾邮件和钓鱼威胁带来活力

根据卡巴斯基实验室2015年第一季度垃圾邮件和钓鱼威胁情况分析结果，结果显示于2015年1月新推出的一些准备用于相关社区和组织的顶级域名对垃圾邮件发布者来说简直无法抵抗。很多最新的域名都成为垃圾邮件发布者发送垃圾邮件和非法广告的绝佳工具。

垃圾邮件和钓鱼威胁统计数据：具体如下“

l2015年第一季度电子邮件总量中的垃圾邮件比例为59.2%，同上一季度相比，下降了6个百分点。

l美国仍然保持最大的垃圾邮件输出国地位，其输出的垃圾邮件占全部垃圾邮件总量的14.5%。

l卡巴斯基实验室产品共记录到50,077,057次触发“反垃圾邮件”系统的行为。较上一季度相比，增加了100万次。

l针对金融机构的客户发动的钓鱼攻击占全部钓鱼攻击总量的37.06%。

图：2014年10月至2015年3月,电子邮件总量中垃圾邮件比例

新域名诈骗

新推出的通用顶级域名(gtld)注册项目能够让相关组织有机会选择一个符合自己所从事业务或网站主题的域名。例如，求职网站可以使用.work域名，而科技相关内容网站则可以选择.science域名。最新的通过顶级域名项目可以提供很多商机，得到了互联网社区的热烈欢迎，相关新域名的注册活动也开始进行。

垃圾邮件发布者和网络罪犯对这一趋势同样反应迅速。在他们的操作下，一些新域名几乎立刻就成为发送垃圾邮件、钓鱼邮件和其他恶意邮件的大型平台。

卡巴斯基实验室邮件流量监测显示，2015年第一季度，通过新域名发送的垃圾邮件数量有显著增加，发送自.work域名的垃圾邮件通常包含提供各类施工服务的广告，包括家庭维修、建筑工作或设备安装工作。另一方面，源自.science域名的很多垃圾邮件都包含各类学校广告信息，提供远程教育和护士培训等信息，还包括律师培训和其他职业培训信息。

第一季度的垃圾邮件中还有很多来自颜色域名，如.pink、.red或.black域名。这些域名经常被用来发送亚洲交友网站的广告。

卡巴斯基实验室高级垃圾邮件分析师tatyanashcherbakova表示：“2015年第一季度的垃圾邮件整体情况和来自新域名的垃圾邮件类型显示，保险类垃圾邮件在数量上和变换域名数量方面都是最突出的。这些垃圾邮件涵盖了所有类型的保险，包括人身保险、健康保险、财产保险、车险、动物保险和丧葬保险”。

要了解更多关于2015年第一季度垃圾邮件和钓鱼威胁详情，请访问securelist.com