引用符でHTMLリンクを分割するなど新手法スパム登場--シマンテック調べ

　シマンテックは4月9日、2007年3月の「シマンテック月例スパムレポート」を発表した。

　発表によると、2007年3月のスパム活動は過去数か月のトレンドと大きな変化は見られないものの、一部新しい兆候が現われている。画像スパムの割合は引き続き不安定で、3月末の時点でネット上の全スパムの37％を占めた。また、SMTP層における全送信メッセージ中のスパムの割合は1カ月間ほぼ安定しており、平均すると65％前後であった。

　傾向としては、フィッシングサイトのURLをカモフラージュするためにJavaScriptを活用する昔の手法が再び流行している。受信メール本文内のURLが正規のものかどうかを確認する手段のひとつに、カーソルでハイパーリンクをなぞり、ブラウザのステータスバーに表示されるURLをチェックする方法がある。しかし、JavaScriptを活用することで、ステータスバーに表示されるテキストを変えることができる。

　シマンテックではまた、新たに引用符（""）によってリンクのhttpを細かく区切ったスパムメールを発見している。URLフィルタリング機能を回避するために従来からさまざまな手法があるが、これもその一例だという。また、休暇シーズンに合わせたスパム攻撃の中でも、特にレプリカ腕時計に関するスパムが増加傾向にあるとしている。