Архив

Российские спамеры зарабатывают около $2 млн в год?

Российские спамеры зарабатывают порядка 55 млн руб. (2 млн долл.) в год. Таковы результаты исследования, проведенного в рамках проекта «АнтиСпам». Анна Власова, руководитель группы спам-аналитиков «Лаборатории Касперского», считает эту цифру сильно заниженной.

Согласно отчету, в ходе исследования анализировались письма, приходящие на почтовые адреса домена IFAP.ru. В отчете приводятся следующие цифры: за время исследования общее количество спама, получаемого на каждый почтовый адрес в домене IFAP.ru, составляло от 1 тыс. 894 до 2 тыс. 614 сообщений в месяц. В среднем, 170 из этих сообщений имели зарубежное происхождение, а 230 содержали рекламу услуг самих спамеров.

Исходя из полученных данных, авторы отчета пришли к выводу, что в среднем российские спамеры ежемесячно получают заказы на 1 тыс. 854 рассылки. Далее они рассуждали следующим образом: при условии, что стоимость услуг по рассылке спама составляет обычно 2-3 тыс. руб., российские спамеры зарабатывают около 4,6 млн руб. в месяц, или более 55 млн руб. в год.

По мнению координатора проекта «АнтиСпам» Евгения Альтовского, цифра в 55 млн руб. «достаточно точно» отражает порядок доходов российских спамеров. При этом к ней следует прибавить определенную сумму доходов, получаемых от рассылки спама для зарубежных заказчиков.

Анна Власова, руководитель группы спам-аналитиков «Лаборатории Касперского», считает эту цифру сильно заниженной. По ее словам, даже при самом примитивном подсчете заработков спамеров, итоговая цифра окажется существенно выше, чем 55 млн.

Комментируя опубликованные в отчете данные, Анны Власова сказала:

«Авторы исследования берут за основу подсчетов стоимость рассылки 2-3 тысячи рублей. Но это не стоимость всей рассылки, а средняя цена за рассылку спама по одному миллиону адресов. Сейчас же подавляющее большинство спам-рассылок рассылается более чем по миллиону адресов.

Так в начале 2004 года в Рунете прошла спам-рассылка, рекламирующая «ручки с исчезающими чернилами». В потоках почты, которые были нам доступны для анализа, прошло более 20 млн экземпляров этой рассылки. Это значит, что по спамерским расценкам, которые приводят авторы в своем исследовании, она должна была обойтись клиенту не менее чем в 40 тысяч рублей (а это уже на порядок больше, чем цифра, от которой отталкивались авторы в своих расчетах).

Публичные почтовые серверы Рунета уже давно обслуживают по несколько миллионов ящиков. Почтовый сервис Mail.ru, например, насчитывает 14 миллионов почтовых ящиков. Тем самым, спамеры, обещающие осуществить спам-рассылку по всем адресам Mail.ru, явно оценят ее дороже 3 тыс. рублей. (Другое дело, что спам-фильтр на Mailru эту спам-рассылку не пропустит… но сейчас речь не об этом, а о стоимости спамерских услуг.)

Конечно, не все спам-рассылки такие массовые, но неправильно предполагать, что они всегда ограничены миллионом адресов и в расчетах отталкиваться от этой цифры.

Кроме того, оценка доходов спамеров ведется на основе «усредненных» данных, полученных на одном домене. Но анализ и сравнение почтовых потоков в разных доменах (а у спам-аналитиков «Лаборатории Касперского» есть данные по разным почтовым серверам и почтовым потокам в Рунете, а также все возможности для анализа) показывает, что спамерские рассылки могут быть заказаны только для одного-двух публичных почтовых сервисов (например, mail.ru и yandex.ru), а на других серверах этих рассылок просто не будет. Следует также учитывать, что существуют региональная спамерская реклама и т.д. и т.п. В целом по Рунету проходит намного больше спам-рассылок, чем это заметно в масштабах одного домена.

Методика оценки доходов спамеров также вызывает недоумение. Остается только надеяться, что в обещанном итоговом отчете «Спам-фильтрация: полевые испытания» методика подсчетов будет описана более подробно.»

Источник: РБК

Источник: «Лаборатория Касперского»

Российские спамеры зарабатывают около $2 млн в год?

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике