Спам и фишинг

Политический компромат в действии

11 Октября 2009 года пройдут выборы в Московскую Городскую Думу. В связи с этим, конечно же, активизировалась политическая агитация. Рекламные щиты, дебаты, флаги, «Голосуй за этих!», «Нет, голосуй за тех!» … Преддверие выборов — это не только время для честной агитации, но и период расцвета нечестной конкурентной борьбы. Как обычно, перед крупными политическими событиями в интернете появляется компрометирующий материал. Появляется он и в наших почтовых ящиках в виде спама. Одной из первых ласточек этой предвыборной спам-компании стало следующее письмо:

Как видно, письмо компрометирует депутатов, находящихся у власти, а также одну из партий, участвующих в предвыборной гонке. Кроме того, в этом же письме содержится призыв голосовать за другую партию.

Мы намеренно скрыли названия партий, чтобы соблюсти нейтралитет. Дело в том, что в этом случае, как и в большинстве случаев с компроматом, трудно определить цели автора письма. Вы скажете: «Это же очевидно! Одна партия хочет провести дешевую предвыборную кампанию, распространив спам, в котором не только призовет получателей письма голосовать за себя, но и попутно очернит соперников».

Так, да не так! Возможен и другой вариант: некая третья партия, не упомянутая в письме вовсе, решает убить двух зайцев: разослать компромат на одного из соперников и одновременно скомпрометировать другого, изобразив все так, что этот, второй, соперник рассылает спам и использует не слишком чистые технологии. Ловко, не так ли?

Только сам заказчик этого спама знает, как обстоит дело в действительности. Как бы то ни было, — спам не лучший источник для получения информации к размышлению.

Выборы в ближайшие полгода состоятся и на Украине. Там, правда, событие произойдет не так скоро, как в Москве, — только 17 января 2010 года. Зато оно куда масштабнее — выбирать будут президента страны. В последних украинских новостях сообщается, что после выборов планируется повысить плату за ЖКХ в Киеве. Эти слухи тут же нашли отклик, в том числе и в спаме:

Подводя итог вышесказанному, хочу предупредить пользователей о том, что спама, содержащего политическую агитацию, в ближайшем будущем станет больше, так как ожидается, что начавшийся сезон будет насыщен общественными событиями. Однако большое количество такого спама никак не связано с качеством размещенной в нем информации!

Политический компромат в действии

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике