ANTICHAT — форум по информационной безопасности, OSINT и технологиям

«Лаборатория Касперского» представила отчет по спаму за июнь 2009 г. В целом, в первом летнем месяце не было отмечено значительных изменений в процентном соотношении спама и легитимной переписки. Однако, как и в прошлом году, в июне наблюдалось увеличение доли писем, содержащих вредоносные вложения, говорится в отчете компании. Кроме того, мировые сенсации в этот период использовались спамерами для привлечения внимания к письмам с вредоносными вложениями.

Доля спама в почтовом трафике в июне в среднем составляла 84%. Самый низкий показатель отмечен 12 июня – 78,3%, больше всего спама зафиксировано 28 июня – 88,9%. Начало лета, по информации «Лаборатории Касперского», отразилось на тематической составляющей незапрошенных рассылок: заметно увеличилась доля писем, связанных с образованием, недвижимостью, а также писем, рекламирующих товары и услуги мелкого бизнеса.

Ссылки на фишинговые сайты находились в 0,94% всех электронных писем, что на 0,25% больше, чем в мае. На первом месте по числу фишинговых атак по-прежнему электронная платежная система PayPal. Доля атак, нацеленных на её пользователей, в июне выросла на 8% и превысила 60% всех атак фишеров. На втором месте – традиционно аукцион eBay, на его долю пришлось 9% атак фишеров, что однако на 7% меньше, чем в мае.

Вредоносные файлы содержались в 0,31% электронных сообщений, это на 0,28% больше, чем месяцем ранее. Чтобы завлечь пользователя на страницы с вредоносными объектами, чаще всего использовались темы дешевых медикаментов и различных способов выхода из сложной финансовой ситуации.

Печальная новость о смерти поп-идола Майкла Джексона (Michael Jackson), облетевшая мир 26 июня, также стала предлогом для распространения вредоносных файлов, отметили в «Лаборатории Касперского». Злоумышленники делали рассылки с обещаниями пролить свет на обстоятельства его кончины. В приходивших письмах ссылка вела на страницу, которая отсылала к исполняемому файлу, троянской программе семейства Trojan-Spy.Win32.Zbot, ориентированной на кражу данных пользователя. Также была зафиксирована рассылка на итальянском языке. В ней предлагалось посмотреть шокирующее видео о последних минутах жизни американского поп-идола. В качестве дополнительной приманки в конце стояло предупреждение: «Детям до 16 не разрешается смотреть это видео!». Ссылка напоминала название популярного видеоресурса Youtube - youtubemichaelj. Вместо ролика на экране появлялось сообщение об ошибке, а пользователю предлагалось скачать кодек в формате .exe, якобы позволяющий просмотреть видеосюжет. На поверку кодек оказался вредоносным червем Net-Worm.Win32.Kolab.cxa.

В июне в русскоязычном спаме мошенники распространяли письма о том, что процентная ставка по кредиту якобы может быть увеличена. Получателям для уточнений предлагалось связаться с оператором банка по короткому номеру телефона. В письме не сообщалось, что разговор платный. По оценкам специалистов «Лаборатории Касперского», такой способ мошенничества может быть более разорителен для пользователя, чем обычный мошеннический спам с просьбой отправить SMS-сообщение на короткий номер, так как минута разговора стоит около $2, а предсказать, сколько времени займет общение с фальшивым электронным оператором, сложно.

Пятерка лидирующих спам-тематик июня выглядит следующим образом: медикаменты, товары и услуги для здоровья – 21,1% (-11,3%); реклама спамерских услуг – 15,2% (-3,3%); образование – 14,3% (+6,4%); недвижимость – 6,9% (+2,9%); спам «для взрослых» – 6,3% (-0,6%). Как отмечается, значительно упрочила свои позиции рубрика «Другие товары и услуги» – ее доля в июне увеличилась на 6,1% и достигла 11,7%. Оживление в рекламе малого бизнеса началось уже с первых недель лета. Большая часть писем содержала предложения бытовых и транспортных услуг, востребованных в период отпусков. В области техники проведения рассылок никаких новшеств отмечено не было.

(C)news.