垃圾邮件与垃圾邮件发送者的深度分析
密码学与安全
2010-12-09 v1 网络与互联网体系结构
摘要
电子邮件服务已成为全球数百万人重要的通信来源。由于这种巨大增长,垃圾邮件流量显著增加。垃圾邮件扰乱用户收件箱、消耗网络资源并传播蠕虫和病毒。在本文中,我们研究了垃圾邮件的特征以及垃圾邮件发送者使用的技术。为了对抗反垃圾邮件技术,垃圾邮件发送者会改变其操作模式,因此持续评估垃圾邮件和垃圾邮件发送者技术的特征已成为必要。这些评估有助于我们增强现有的反垃圾邮件技术,从而有效打击垃圾邮件。为了描述垃圾邮件的特征,我们从 2006 年 1 月到 2007 年 2 月的 14 个月期间,从一个企业邮件服务器收集了 40 万封垃圾邮件。为了进行分析,我们根据附件和内容对垃圾邮件进行了分类。我们观察到,垃圾邮件发送者使用软件工具发送带有附件的垃圾邮件。这些软件的主要功能包括隐藏发送者身份、随机选择文本消息、识别开放中继机器、群发邮件能力以及定义垃圾邮件发送持续时间。垃圾邮件发送者不使用垃圾邮件软件发送不带附件的垃圾邮件。从我们的研究中,我们观察到,使用四年且活跃用户的邮箱账户比使用四年且轻度用户的邮箱账户吸引更多垃圾邮件。相对较新的、使用 14 个月的邮箱账户不会收到垃圾邮件。但在某些特殊情况下,如 DDoS 攻击,我们发现新邮箱账户会收到垃圾邮件,并且使用 14 个月且活跃用户的邮箱账户比使用 14 个月且轻度用户的邮箱账户吸引了更多垃圾邮件。我们相信,这一分析有助于开发更有效的反垃圾邮件技术。
引用
@article{arxiv.1012.1665,
title = {An In-depth Analysis of Spam and Spammers},
author = {Dhinaharan Nagamalai and Beatrice Cynthia Dhinakaran and Jae Kwang Lee},
journal= {arXiv preprint arXiv:1012.1665},
year = {2010}
}
备注
14 pages, 8 Figures,5 tables, IJSA Vol 2, No 2, 2008