Согласно статистике, представленной компанией Marshal в отчете о сетевых угрозах за II половину 2007 года, с июля по декабрь объемы спама выросли более чем в полтора раза. Основной причиной эскалации спам-рассылок эксперты считают расширение и совершенствование армии ботнетов.
По данным Marshal, в отчетный период около 70% спама рассылалось из 15 стран, на территории которых базируется основная часть парка инфицированных компьютеров. Ведущее место по рассылке спама заняли США, на долю которых в декабре прошлого года приходилось 15,9% мирового спам-трафика. Специалисты Marshal особо отметили стремительный рост числа спам-рассылок из России, которая к концу года заняла 2 место в мировом рейтинге стран-источников спама (9,8% от общего объема спама в Интернете).
Среди континентов-источников спама в лидеры вышла Европа (45,2% мирового спам-трафика). В число активных европейских стран-спамеров помимо России входят Польша, Италия и Германия. На долю Азии и Северной Америки в отчетный период приходилось примерно одинаковое количество спама — 20,6% и 20,3% соответственно.
Ведущей тематической разновидностью спама в 2007 году, по оценке Marshal, была реклама медицинских препаратов — на долю этой категории приходилось почти 70% мирового спам-трафика. На втором месте — реклама различных товаров: поддельных часов, пиратского ПО и т.п. (26,2% от общего объема спама). Уровень «биржевого» спама, в феврале 2007 года составлявшего примерно половину спам-трафика, к концу года опустился до отметки ниже 1%.
Во второй половине 2007 года спамеры вернулись к использованию текстового и html-формата. Объемы графического спама снизились до уровня ниже 5%, соответственно, уменьшился средний размер нелегитимного письма, который, по данным Marshal, в настоящее время составляет около 4 Кб. Спамеры вновь вернулись к использованию ссылок в теле письма; доля спамовых сообщений с URL в общем объеме спама к концу года увеличилась на 35% и составила более 90%. Кроме того, в прошлом году спамеры активно экспериментировали с файлами-вложениями различных форматов — pdf, xls, mp3. Впрочем, период их «обкатки» был непродолжительным.
Исследователи Marshal зарегистрировали появление нескольких новых ботнетов, по объемам рассылаемого спама составивших конкуренцию одиозному «штормовому» ботнету. Стремление операторов ботнетов к наращиванию боевого потенциала способствует укреплению сотрудничества между спамерами и вирусописателями. Интернет наводняется спам-рассылками с «рекламой» веб-хостингов вредоносного ПО, приобщающего машины неосторожных пользователей к армии сеющих спам автоматов.
Принимая во внимание снижение стоимости инструментария для рассылки спама и релевантных услуг, а также сохранение финансовой привлекательности спам-бизнеса, специалисты Marshal не питают иллюзий относительно уменьшения объемов нелегитимной корреспонденции в 2008 году.
Источник: MARSHAL
Marshal: в 2008 году спама меньше не будет