Отчеты по спаму и фишингу

Спам-патруль 28 февраля — 6 марта 2011 года

Первая неделя весны отмечена возрастанием рекламы семинаров и конференций, предложением разнообразных транспортных перевозок и рекламы развлекательных мероприятий (они попадают в рубрику «Отдых и путешествия»):

  • образование (54,8%);
  • транспорт (16,1%);
  • отдых и путешествия (15,5)%;
  • медикаменты (5,4%);
  • недвижимость (5,4%).

С точки зрения спамера, видимо, идеальный клиент должен только и делать, что разъезжать на такси между конференц-залами и театрами.

Доля спама в почтовом трафике рунета возросла по сравнению с прошлой неделей: она составила 81,6%.

Спамеры остаются джентльменами и помнят о празднике 8 марта — кстати, это же самое время покупать шубу!

Отвлечемся от прошедшего праздника и поговорим о другом. Мошеннические письма — нигерийский спам, уведомления о выигрышах в несуществующей лотерее и т.п. — в последнее время не очень многочисленны, но заметна тенденция мошенников расширять свою аудиторию: ведь с появлением переводчика Google Translate они могут переводить свои письма на любой язык. Например, несколько дней назад к нам попало письмо по-украински, в котором автор на всякий случай сохранил и английский оригинал (прямо скажем, написанный неблестяще с точки зрения языка):

***

Subject: ALL ABUT ME WITH LOVE AND TRUST
Date: Thu, 3 Mar 2011 08:30:47 -0800 (PST)
From: Mary Elvis
To: …

Привіт дорогий,
Я радий звернутися до Вас, як ти? Сподіваюся, що ви прекрасні, я дякую Богові за you.Your повідомлення було загальне полегшення для мене. Хай береже вас Господь за мене, тому що він той, хто привів вас в моєму жізнь. буде, як його зробити далеко для вас, мої дорогі, як ви звук для мене, нормально, і я обіцяю бути з вами, і я хотів вами, щоб допомогти мені вийти цього табору, так що я приїхати у вашу країну для нас проводити і реалізовувати наші мрії.
У цьому таборі ми тільки дозволено виходити з табору тільки на Понеділках, п’ятницях і неділях з week.Its як один перебування у в’язниці і Я сподіваюся, по милості богів, з вашою допомогою я вийду звідси дуже soon.I
не мають щодо яких наразі я можу піти, всі мої родичі втекли в середині війни, єдина людина, у мене зараз Rev.Peter Джонсон, який є преподобний міністра, відповідального за церкву на цьому таборі (Христос король церква). Він був дуже хорошим для мене, оскільки я приїхав сюди, але я не живу з ним, а я живу в гуртожитку жінок тому, що є два табори хостели один для чоловіків інших для women.The число Пастори Тел є (221 772782238) соромтеся дзвонити мені через його номер. Якщо ви зателефонуйте і скажіть йому, що ви хочете говорити зі мною, він пошле за мною в hostel.As біженець тут я не маю ніякого права або привілеї до будь-річ чи то гроші чи будь-який інший, тому що це проти закону цього country.I хочу повернутися до моєї професії, оскільки це була мрія мого батька, щоб встановити з народженням дитини для мене до трагічного інциденту, які призводять до мого час у цій ситуації прийняв place..Please слухати це, у мене є заява мого покійного батька рахунки і свідоцтва про смерть тут зі мною який я пошлю вам останнього, тому що, коли він був живий він зберігання деяку кількість грошей в провідному банку в ?вропі, який він використовував моє ім’я як найближчих родичів, сума питання ( $ 6,8 (шість мільйонів вісімсот тисяч доларів США). Так що я хотів вас допомогти мені обробляти і передавати ці гроші на свій рахунок в якості «іноземного партнера», який був умовою банку, щоб отримати гроші transfered.From це ми можемо подорожувати в країну і жити там. Я все це secreat людям у таборі тут єдина людина, яка знає про нього преподобний тому, що він, як батько до me.So у світлі вищевикладеного я хотів вам зберегти його для себе ? не кажіть це нікому, бо я боюся втратити своє життя і гроші, якщо людина отримує знати про нього. Пам’ятаєте, я даю вам всю цю інформацію через довіри я поваленого на you.I як чесні, розуміння і богобоязливий чоловік, правдива і людиною бачення, і працелюбні. Мій улюблений мова є англійська, але наша мова французька, але я кажу англійська дуже побіжно, бо як мій батько і мати навчався в ?вропі. Тим часом я хотів вам зателефонувати мені на 14 годин GMT сенегальського за місцевим часом, як я сказав, я виділить розповісти you.Have гарний день і думати про мене.
Очікування почути від Вас як можна швидше Спасибі і залишаються благословив
Ваш одна любов.
Мері Елвіс.
kisss

Hello Dearest,

I am glad to write to you,how are you? Hope you are fine,I thank God for you.Your message was a total relief to me. May God protect you for me because he is the one who brought you in my life..I will like him to make away for you, my dear the way you sound to me, ok, and i promise to be with you and i will like you to help me to come out
of this camp so that i will come to your country for us to carry out and actualize our dream.
In this camp we are only allowed to go out from the camp only on Mondays, Fridays and Sundays of the week.Its just like one staying in the prison and
I hope by Gods grace ,with your help i will come out of here very soon.I don’t have any relative now whom I can go to, all MY relatives ran away in the middle of the war.The only person I have now is Rev.Peter Johnson who is the Reverend Minister in charge of the church on this camp (Christ the King Church). He has been very nice to me since I came here but I am not living with him rather I am living in the women’s hostel because the camp have two
hostels one for men the other for women.The Pastors Tel number is ( 221 772782238) Feel free to call me through his number. If you call and tell him that you want to speak with me, he will send for me in the hostel.As a refugee here I don’t have any right or privilege to any thing be it money or whatever because it is against the law of this country.I want to go back to my profession because it was my father’s dream to establish a maternity for me before the tragic incident that lead to my being in this situation took place.Please listen to this,I have my late father’s statement of account and death certificate here with me which I will send to you latter,because when he was alive he deposited some amount of money in a leading bank in Europe which he used my name as the next of kin,the amount in question is ($6.8(Six Million Eight Hundred Thousand US Dollars).So I will like you to help me process and transfer this money to your account as a ‘foreign partner’ which was the bank’s condition to get the money transfered.From it we can travel to country and live there. I kept this secreat to people in the camp here, the only person that knows about it is the Reverend because he is like a father to me.So in the light of above i will like you to keep it to yourself and don’t tell it to anyone for I am afraid of loosing my life and the money if people gets to know about it. Remember I am giving you all these information due to the trust I deposed on you.I like honest, understanding and God fearing people,truthful and a man of vision, and hardworking. My favourite language is English but our language is french but I speak English very fluently because both my father and mother studied in Europe. Meanwhile I will like you to call me by 14 o’clock GMT Senegalese local time, like I said i have allot to tell you.Have a nice day and think about me.
Awaiting to hear from you soonest Thanks and remain blessed
Yours one love.
Mary elvis.

kisss

Спам-патруль 28 февраля — 6 марта 2011 года

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике