detector.media
14.10.2008 16:29
Спамери активізувалися - до 82,2% трафіку (5 топ-тем)
Частка спама в поштовому трафіку у вересні підвищилася порівняно із серпнем на 1,9% і становила в середньому 82,2%.
 
Про це кореспонденту УНІАН повідомили в прес-службі компанії «Лабораторія Касперського» (Росія) - одного з провідних розробників і постачальників антивірусного програмного забезпечення в СНД.
 
Найнижчий показник  зафіксовано 15 вересня - 71,6%, найбільше спама було 13 вересня - 95%, частка графічного спама залишилася незмінною порівняно з минулими місяцями - 9%.
 
Шкідливі файли у вересні містилися в 1,09% всіх поштових повідомлень - це на 3% більше, ніж у серпні 2008 року. Посилання на фішингові сайти були в 0,62% всіх електронних листів. Організаціями, що атакуються з боку фішерів, стали платіжна система PayPal, на яку було націлено 36% всіх фішингових атак, та інтернет-аукціон eBay (18%). Російські фішери продовжували атакувати користувачів популярних сервісів Рунета - поштових систем Mail.ru, Rambler і платіжної системи «Яндекс.Деньги».
 
П`ятірку провідних спам-тематик у вересні становили рубрики «Спам для дорослих» (28%), «Медикаменти; товари і послуги для здоров`я» (19%), «Освіта» (12%), «Репліки елітних товарів» (6%), «Відпочинок і подорожі» (6%).
 
Тематика «Медикаменти; товари і послуги для здоров`я», що очолювала рейтинг із квітня 2007 року, поступилася першим місцем рубриці «Спам для дорослих», що вирвалася вперед зі значним відривом у 9%. У цій рубриці більшість листів є російськомовною рекламою порносайтів. Останнім часом розсилка порноспама проводиться настільки агресивно, що він може становити понад половину всіх листів, що надходять на адреси, які потрапили в спамерські бази.
 
Спам продовжують використовувати як інструмент «чорного PR». Ініціатори розсилок, нібито бажаючи попередити одержувачів про ненадійність компрометованого об`єкта, намагаються розповсюдити інформацію про людей або організації, що чимось їм не догодили.
 
У вересні спамери не придумали жодних принципово нових технічних прийомів. Щоб «заховати» рекламні тексти при контекстній фільтрації, вони використовували html-теги, «невидимий» текст (білі букви на білому тлі), а в розсилках із рекламою сайтів для дорослих «малювали» адреси рекламованих сайтів за допомогою різних символів, написаних через певну кількість пропусків і абзаців.
Щоб прикувати увагу одержувачів до своїх повідомлень і добитися довіри до змісту листа з боку користувачів, спамери активно використовують методи соціальної інженерії, особливо при розповсюдженні шкідливих програм.
 
У вересні в одній із розсилок користувачам пропонували викачати новий антивірус, який нібито розсилався для тестування на 100 випадково вибраних адрес. У листі містилася рекомендація відключити антивірусний захист комп`ютера перед завантаженням «Antivirus Raptor». Насправді при спробі викачати новий засіб для боротьби з вірусами на комп`ютер починала завантажуватися шкідлива програма Trojan-PSW.Win32.LdPinch.
 
Ще в одному листі, розісланому від імені колишнього студента, що скучив за однокласниками, пропонувалося подивитися вкладений у лист повний список випускників. Проте замість переліку екс-студентів вкладення містило шкідливу програму Trojan-Dropper.MSWord.1Table.gm.
 
У вересні одним із характерних спамерських прийомів стала розсилка листів-підробок, що імітують легітимні повідомлення з популярних мережевих ресурсів. Велика частина листів-імітацій розсилалася під час фішинг-атак, проте використовували такий прийом не тільки фішери, але і шахраї, які вкотре намагалися виманити у користувачів гроші за допомогою платних SMS, відправлених на короткі номери.
 
В деяких випадках спамери вдавалися до маскування своїх послань під автовідповіді поштових роботів. А листи «для дорослих» часто маскувалися під запрошення з сайтів або особисті повідомлення.

 

Уніан 

detector.media
DMCA.com Protection Status
Design 2021 ver 1.00
By ZGRYAY