ЛК: Спам в декабре 2008 года

image

Теги: Лаборатория Касперского, рунет, спам

В декабре доля спама в Рунете составила в среднем 81,4%, "порадовав" самым низким (74,0%) и самым высоким (89,9%) показателями 16 и 21 декабря соответственно.

«Лаборатория Касперского» представила очередной отчет по спам-активности в Рунете за декабрь 2008 года.

В декабре доля спама в почтовом трафике, упавшая в ноябре после закрытия McColo, вернулась на прежний уровень, увеличившись на 7,7%. В последнем месяце уходящего года она составила в среднем 81,4%, «порадовав» самым низким (74,0%) и самым высоким (89,9%) показателями 16 и 21 декабря соответственно.

Доля графического спама, в свою очередь, выросла на 2% по сравнению с прошлыми месяцами и составила 11%. Некоторый рост, скорее всего, был спровоцирован многочисленными предновогодними и предрождественскими рассылками, которые требовали красочного оформления. Можно предположить, что в последующие месяцы относительный объем графического спама вернется к привычным значениям (порядка 9%). При этом следует отметить, что вредоносные вложения содержали 0,29% всех электронных сообщений, что значительно (на 2%) меньше аналогичного ноябрьского показателя (2,28%).

В декабре доля писем, содержащих фишинговые ссылки, незначительно (на 0,02%) увеличилась по сравнению с ноябрем и составила 0,78%. Фишеры действовали по сценарию минувшего месяца – излюбленной мишенью стали платежные системы (PayPal (38,8%) и AmericanExpress (19,5%)).

В России наибольшему количеству атак подверглась одна из популярных бесплатных почтовых систем Mail.Ru. Изобретательные хакеры прибегли к новым хитроумным уловкам при оформлении писем, нацеленных на получение логинов и паролей клиентов этого сервиса. Пользователю приходило электронное сообщение о якобы полученном письме. Для его просмотра требовалось ввести цифры, указанные на картинке. Правильность ввода цифр не имела значения: кнопка «Прочитать» являлась ссылкой на сайт с фальшивой страницей авторизации.

Несмотря на то что в декабре состав пятерки лидирующих тематик спама остался практически прежним, наметились небольшие изменения. Прогноз, сделанный нами в прошлом месяце, оправдался: спам «Для взрослых» (15,5%) уступил первое место рубрике «Медикаменты; товары и услуги для здоровья» (25,3%). Причина – существенное уменьшение доли спама «Для взрослых» (на 8,5% по сравнению с ноябрем) наряду с заметным увеличением количества русскоязычных предложений виагры.

Напомним, что всплеск рассылок, рекламирующих сайты для взрослых, сопровождался мошенническими манипуляциями – пользователей вводили в заблуждение относительно цены SMS-сообщений, которые требовалось послать для просмотра контента. Логично было предположить, что пользователи рано или поздно перестанут попадаться на одну и ту же удочку, что и произошло. Вероятно, вновь занявшая первое место рубрика «Медикаменты; товары и услуги для здоровья» надолго останется лидером рейтинга спам-тематик.

Рубрика «Образование» (8,1%), в большей части писем которой предлагалось заказать курсовую работу или купить поддельный диплом, осталась на третьей позиции. Также, вопреки ожиданиям, приближавшиеся длительные новогодние праздники не повысили рейтинг тематики «Отдых и путешествия» (6,8%), которая опустилась с четвертой на пятую позицию. Предложений о проведении досуга стало меньше – вероятно, внёс свою лепту переживаемый миром сложный период экономического кризиса.

В русскоязычных рассылках, независимо от рекламируемых товаров или услуг, спамерами чаще всего обыгрывалась тема экономического кризиса. А вот в англоязычных спамерских письмах чаще встречалось имя Барака Обамы.

Так, в одной из рассылок рекламировались тарелки с изображением Обамы. При попытке заказать сувенир получатель перенаправлялся на шаблонный спамерский сайт, на котором о тарелках даже не упоминалось. На сайте у разочарованного посетителя была возможность… «отписаться» от подобных рассылок. Скорей всего, эта акция была направлена на проверку активности адресов, входящих в спамерские базы.

Еще неожиданнее было использование имени избранного американского президента в рассылке, рекламирующей… специальную подушку от храпа. Название сайта, на который предлагалось пройти получателю, дословно можно перевести как «Обама при исполнении».

Спамеры продолжают использовать в корыстных целях популярность вышеупомянутого сервиса Mail.Ru. В декабре в спаме встречались извещения о выигрышах в лотерею, разосланные якобы администрацией этого хостинга. Призовые суммы варьировали от 250 до 800 рублей. О мошенническом характере рассылки свидетельствовало содержавшееся в письмах условие: для получения «выигрыша» требовалось послать SMS-сообщение на четырехзначный номер.

Спамерские методы и трюки по-прежнему поражают разнообразием. В конце года англоязычные спамеры активно использовали ссылки на сервисы google.com. В файлохранилище docs.google.com было размещено множество страниц с рекламой виагры, порнографии или реплик элитных товаров. Это позволило спамерам создать огромное количество писем с уникальными ссылками, что должно было затруднить работу спам-фильтров.

Еще одним способом, с помощью которого спамеры пытались обойти антиспамовую защиту, стало размещение рекламной информации на форумах и блогах. Специально для этого на различных (не всегда самых популярных) ресурсах спамеры регистрировали аккаунты. В спамовом письме содержалась ссылка, по которой получатель проходил на пост блоггера или профиль участника форума, где был размещен адрес сайта, рекламирующего товары/услуги. Особой популярностью этот прием пользовался у русскоязычных спамеров.

В первой половине января можно ожидать рост доли спама по отношению к легитимным письмам, связанный, однако, не столько с усилением собственно спамерской активности, сколько с уменьшением объема деловой переписки.

«Лаборатория Касперского» напоминает, что в периоды праздников мошенники активно применяют методы социальной инженерии, рассчитанные на веру потенциальных жертв в чудо. Если, вернувшись из поездки и разбирая праздничную почту, вы вдруг обнаружите извещение об огромной сумме внезапно полученного наследства или фантастическом выигрыше, помните, что, скорее всего, его послал «плохой Санта».


или введите имя

CAPTCHA
16-01-2009 10:51:32
Для кого они пишут эту бестолковую херню с пафосно-официальными названиями "отчеты"/"доклады"/"бюллетени"? Кому это надо? Кто их читает? Все это делается лишь для того, чтобы имя автора такого вот "отчета" постоянно светилось в СМИ и на новостных сайтах, поддерживая известность бренда. Тупой, очевидный, неоригинальный и бесполезный метод PR-а.
0 |
13677
16-01-2009 11:51:16
Для меня пишут. Помимо рекламы продукта, тут бывает описание новых и интересных методов.
0 |
Мне
16-01-2009 12:00:57
У быдла всегда кругом один pr. Респект ЛК за отчет, а то от быдло "новостей" google и прочих никому не известных пиндосовских "лабраторий" уже тошнит
0 |
82674
16-01-2009 12:51:53
<< Респект ЛК >> << никому не известных "лабраторий" >> << уже тошнит >> ВОТ ИМЕННО ! << никому не известных пиндосовских "лабраторий" >> да да, у них там ваще деревня, шарлатаны и бандиты. а вот у нас ЛАБОРАТОРИИ, ОТЧЁТЫ и все такие ПРАВИЛЬНЫЕ-ПРАВИЛЬНЫЕ, ИЗВЕСТНЫЕ-ИЗВЕСТНЫЕ... << У быдла всегда кругом один pr. >> для быдла везде одна ЛК //FIXED
0 |
:)
16-01-2009 15:37:17
В психушку интернет провели или просто очередной потомок есетовских тролей
0 |
31281
16-01-2009 16:14:11
психушка - читать "отчёты" ЛК.
0 |
51176
16-01-2009 12:05:51
для "корпоративных" дядей в пинджаках.
0 |
:)
16-01-2009 12:31:09
Где тут пиар клоуны с промытым мозгом? Или от кого отчет прятать надо, типо такого: «****» представила очередной отчет по спам-активности в Рунете за декабрь 2008 года. «*****» напоминает, что в периоды праздников мошенники активно применяют методы социальной инженерии, рассчитанные на веру потенциальных жертв в чудо.
0 |
Goga
04-03-2009 23:07:00
Да это просто прикольно читать!!! Такой пласт культуры вскрыт ))
0 |