시만텍이 3월의「시만텍 월례 스팸메일 리포트」를 9일 발표했다.

이에 따르면 지난 3월 한달간의 스팸메일 활동은 과거 수개월의 경향과 크게 다르지는 않지만 일부 새로운 징조도 나타나고 있다. 화상 스팸메일의 비율은 계속해 불안정하지만 3월말의 시점에서 모든 스팸메일의 37%를 차지했다. 또 SMTP층에서의 모든 송신 메시지 중의 스팸메일의 비율은 한달간 거의 안정적으로 평균 65%를 차지했다.

방식상으로는 피싱 사이트의 URL을 위장하기 위해 자바스크립트를 활용하는 옛 수법이 다시 유행하고 있는 것으로 조사됐다. 수신 메일 본문 내의 URL이 정상적인 것인지 확인하는 수단의 하나로 커서로 하이퍼링크를 덧씌워 브라우저의 상태 바에 표시되는 URL을 체크하는 방법이 있다. 그러나 자바스크립트를 활용하는 것으로 상태 바에 표시되는 텍스트를 바꿀 수 있다.

시만텍은 또 새롭게 큰따옴표("")에 의해서 링크의 http를 세세하게 단락 지은 형식의 스팸메일을 발견했다. URL 필터링 기능을 회피하기 위한 수법은 이미 여러 가지가 있지만, 이것도 그 일례라는 설명이다. @