IBM: Россия — третий спамер мира

По данным отчета исследователей группы X-Force подразделения Security Systems IBM, в 1 половине 2007 года 13,2% спамовых сообщений (около 1/8) рассылались с территории США, 7,1% — из Польши, 5,9% — из России, столько же из Германии, немного меньше из Южной Кореи и Китая. Треть рекламируемых спамерами веб-сайтов находится на территории США. Большая часть спамовых писем (86,35%), зафиксированных X-Force, была написана на английском языке, из прочих в ходу немецко- и русскоязычный спам (6,74% и 2,93% соответственно). Самым популярным заголовком рассылаемых спамерами писем является «Re: »; зачастую тема письма не указана вовсе.

Против ожиданий экспертов, объемы графического спама в 1 полугодии 2007 года сократились до 30%, соответственно, уменьшился и размер нелегитимного письма. Специалисты IBM объясняют это обращением спамеров к другим форматам, позволяющим обойти спам-фильтры — PDF, XLS.

В рейтинге IBM по фишингу на первое место вышла Европа; главными источниками фишерских посланий являются опередившая Южную Корею Испания (17,9%) и Италия (14,7%). Почти половина фишерских веб-сайтов базируются на территории США. В своих письмах фишеры предпочитают тему письма не указывать; из прочих зарегистрированных в IBM заголовков наиболее распространенным был «Notification» («Уведомление»). Основным контингентом атак злоумышленников являются клиенты финансовых структур — банков, аукционов, платежных систем.

Согласно статистике X-Force, количество асоциального контента в Интернете (порнография, насилие, преступность, наркотики) за отчетный период несколько уменьшилось и составляет 10%, причем на долю порносайтов из этих десяти приходится 9,9%. Лидером по хостингу страниц подобного содержания являются США.

Впервые за все время функционирования базы данных X-Force по эксплуатации уязвимостей количество выявленных объектов пошло на убыль. В то же время возросло число серьезных уязвимостей, использование которых злоумышленниками способно нанести значительный ущерб: 2% от всех выявленных уязвимостей, по оценке IBM, являются критическими (10 баллов по 10-балльной шкале). 90% выявленных за отчетный период уязвимостей позволяют злоумышленнику провести атаку из удаленного источника, чуть больше половины — получить доступ к хост-системе после успешной атаки.

Криминальная индустрия эксплойтов, по сведениям IBM, добавила в свой арсенал еще один вид услуг — прокат. Получая новинку во временное пользование, потенциальный покупатель имеет возможность опробовать ее в «полевых условиях» при небольших затратах.

По прогнозам исследователей X-Force, в ближайшем будущем тенденции дальнейшего развития подпольного рынка криминального инструментария и совершенствования предлагаемого им «товара» будут актуальны.

Источник: Cyber Attacks On The Rise: IBM 2007 Midyear Report (pdf)

Источник: money.cnn.com