Спам и фишинг

Спам-патруль 28 июня — 4 июля 2010 года

За прошедшую неделю распределение спама по рубрикам изменилось несильно. Уменьшилась доля рубрики «Образование» (-4,3%), также
стало меньше предложений видео на DVD по почте (-2,4%), хотя доля таких писем продолжает быть заметной.

Пятерка лидирующих тематик:

  • Образование — 23,7% (-4,3%)
  • Медикаменты; товары и услуги для здоровья — 13,5% (-0,2%)
  • Компьютерное мошенничество — 12,3% (+0,1%)
  • Коллекции видео на DVD — 10,9% (-2,4%)
  • Отдых и путешествия — 7,9% (+0,3%)

Доля спама в русскоязычном секторе интернета за прошедшую неделю составила 82,2%.

Спамерские приемы в социальных сетях давно перестали удивлять. А вот и предложение соответствующего программного обеспечения.

бижутерия

День добрый!
Для интернет-магазина теперь есть повод завести свой блог на Livejournal и общаться с покупателями напрямую. Поскольку появился инструмент для автоматической раскрутки блога.

Раскрученный блог магазина позволит:
— сообщать о его существовании все новым потенциальным клиентам
— оперативно сообщать «друзьям» блога о новинка и рекламных акциях
— получать переходы на сайт

При автоматической таргетированной (возраст, город, интересы, сообщества) раскрутке блог магазина может собирать десятки и сотни новых заинтересованных в ваших товарах и услугах людей.

Функционал по запросу.
Стоимость программы всего 1500 руб.

Русскоязычная реклама товаров и услуг, предоставляемых малым бизнесом, в последнее время чаще всего приходит с Украины. Как и в этом случае.

Автомойка высокого давления.

АВТОКОМПЛЕКС

г.Киев, {адрес}
МОЙКА «{Name}»
Тел: 044 {tel}
mail: {account}@ukr.net

Полный комплекс услуг
Отличное качество
5 боксов
Комната посетителей с плазменным ТВ
Предварительная запись
Программа лояльности
Наличный и безналичный расчет.

Шиномонтаж тел. 044 {tel}
Наш адрес: {адрес}

———————————————————————————
АКЦИЯ!
Распечатай и принеси купон в период до 18 июля 2010 года и получи в подарок нанесение воска на свое авто.

Подвергнуться фишинговой атаке могут совершенно любые ресурсы. В этот раз злоумышленники пытаются выманить личную информацию об аккаунте в Википедии. Ссылки в письме ведут на некий сайт в доменной зоне kr.

Wikipedia e-mail address confirmation

Someone from the IP address 89.21.89.18 has registered the account «{name}» with this e-mail address on the English Wikipedia.

To confirm that this user account really does belong to you and to activate e-mail features on Wikipedia, please open this URL in your browser:

http://en.wikipedia.org/wiki/Special:ConfirmEmail/0137vc7282lu61891k9un70948v42515

If you did not recently register for Wikipedia (or if you registered with a different e-mail address),
click the following link to cancel the confirmation:

http://en.wikipedia.org/wiki/Special:Invalidateemail/6975uh5456ym49817u2sr01394b23308

This confirmation e-mail will automatically expire at Thu, 1 Jul 2010 12:43:52 +0200

~Wikipedia, the free encyclopedia
http://en.wikipedia.org

Спам-патруль 28 июня — 4 июля 2010 года

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике