Отчеты по спаму и фишингу

Спам-статистика за 29 ноября — 5 декабря 2004

Объем спама

Объем спама сохраняется на среднем уровне — 70-85% от общего трафика.

Продолжаются почтовые политические войны вокруг выборов на Украине. Как и на прошлой неделе, к услугам спамеров прибегают обе партии.

Прошла волна подделок под рассылки информационного канала Subscribe.ru. Спамеры подделывают характерные заголовки рассылок Subscribe, что в некоторых случаях позволяет спаму беспрепятственно проходить антипамерские фильтры.

В начале прошлой недели спамеры тестировали новую систему, полностью скопировав некоторые рассылки Subscribe.ru, в результате чего часть пользователей получила три-четыре точных дубля рассылок. К концу недели по той же технологии было разослано несколько спамерских рассылок.

Популярные тематики

No Тематика Описание %% от общего объема Изменение за неделю
1 Для взрослых Средства для повышения потенции (виагра и пр.), а также для улучшения физических возможностей при занятих сексом 15% -6%
2 «Здоровый образ жизни» и «Медикаменты» Предложения сбросить лишний вес, улучшить состояние кожи, волос; приобрести правильную осанку, купить биологические добавки и т.п. Предложения приобрести лекарства в online 9% Без изменений
3 Образование Реклама семинаров, тренингов, курсов 8% Без изменений
4 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 6% -1%
5 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 6% -1%
6 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 5% Без зименений
7 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 4% -1%

Самые массовые письма недели

Подделка под рассылку Subscribe.ru

ЛАНДШАФТНЫЙ ДИЗАЙН

Участник и лауреат конкурсов проектов «Ландшафтная архитектура «взгляд из дома»

предлагает услуги проектирования приусадебных участков.

В состав проекта войдут:

Обмеры участка

Эскизы планировки

«Видовые точки»

Разбивочный чертеж

Дендроплан и ассортиментная ведомость

Генплан

Есть портфолио проектов и осуществленных работ.

Дополнительно могут быть разработаны проекты беседок, дренажной, поливочной и

осветительной систем.

Возможно последующее воплощение проекта в жизнь.

Заказывать услуги лучше зимой чтобы было время спокойно проектировать.

Ведь в сезон для проектирования будет мало времени и цены будут выше.

С уважением,

Александр.

ПРОФЕССИОНАЛЬНЫЕ ГРУЗЧИКИ

С НАСТУПАЮЩИМ НОВЫМ ГОДОМ ГОСПОДА!

СРОЧНЫЕ НОВОГОДНИЕ ПЕРЕЕЗДЫ!

Услуги опытных грузчиков

Опытные и квалифицированные грузчики выполнят любые погрузо-разгрузочные работы.Окажем помощь при переездах, складских работах, переносе мебели и прочих грузов.

Любой транспорт.

РАБОТАЕМ В МОСКВЕ И ОБЛАСТИ

ПРЕДНОВОГОДНИЕ СКИДКИ!

Самое оригинальное предложение

Это своеобразная попытка использовать спам как орудие социальной борьбы.

Что творится в Серебряном бору

Внимание, господин «Х» незаконно пытается завладеть участком в Серебряном бору по адресу: Москва, Таманская, 101.

В следующих выпусках нашей рассылки Вы узнаете кто такой господин «Х» и чем он занимается в свободное от преступных действий время:

Если Вы не хотите больше получать эту рассылку — убедите этого человека не совершать преступные действия…

Самое нечитаемое («зашумленное»)

«Заикающийся» спам:

Get me’dica’tions onl’ine and save ddhmzahb


S’top was’ting mo’ney on pres’cript’ion dr’ugs.

Get them onl’ine for 80% of’f.

No mor’e doc’tor vi’sits, no more d’octor fee’s.

St’op pay’ing exp’ensive med’ical bi’lls…

      …Buy on’line and s’ave.

St’op payi’ng mo’re than you h’ave too!

Редкие птицы

На этойнеделе лаборатория Спамтест зафиксировала редкостные образцы спама.

Адвокаты используют спам?

Отголоски бурной заокеанской жизни докатились и до Рунета. Лаборатория Спамтест обнаружила спам редкой, а для Рунета ранее незнакомой, разновидности: предложение присоединиться к коллективному иску против фармацевтической компании Merck & Co.

Вообще-то в США коллективные иски против фармацевтических компаний от пострадавших граждан не редкость. Юристы на таких делах прекрасно зарабатывают, посему проявляют нешуточную активность, распространяя нужную информацию: как правило, дают угрожающие объявления по ТВ — от побережья до побережья. В результате, звонки идут рекой, и десятки юристов и их ассистентов круглосуточно висят на телефонах, стращая возможных клиентов последствиями приема лекарства. После таких бесед передвижные лаборатории отправляются в американскую глубинку для бесплатного обследования потенциальных пострадавших и приема исковых заявлений.

Но рассылка спама для таких случаев, мягко говоря, не характерна, что вызывает некоторые вопросы.

Спам-письмо с предложением присоединиться к коллективному иску обещает бесплатное обследование и содержит ссылку на сайт, где можно пожаловаться на злополучное лекарство (которое, отметим, было отозвано производителем в конце сентября), и оставить свои координаты — требуется имя, фамилия, почтовый адрес, электронный адрес. При желании, можно отправить прямо с сайта сообщение друзьям, принимавшим некачественное лекарство.

Никакой информации о юристах ни в письме, ни на странице сайта, на которую письмо ссылается, обнаружено не было. Впрочем, сравнивать не с чем — как уже было сказано, такой спам в Рунете обнаружен впервые.

Специально для нас

«Нигерийские» письма хорошо знакомы российским пользователям. Однако их отправители, как правило, не утруждают себя переводом текста с английского языка. Переведенный на русский язык «нигерийский» спам — большая редкость. Хотя, конечно, до настоящего русского этому языку еще далеко…

Good day

Хороший день,

Я — Джеффри wilson, штат международного Частного Банковского дела в нашем Банке. Я контактирую с Вами относительно клиента покойного и инвестиций, которые он поместил под нашим управлением банков три года назад. Я с уважением запросил бы, чтобы Вы держали содержание этой почты, конфиденциальной и уважаете целостность(честность) информации, которую Вы достаете в результате этой почты. Я вошел в контакт с Вами независимо от нашего исследования(расследования), и никто не информирован относительно этой связи. Я хотел бы сообщить Вас с некоторыми фактами, что я верю, представлял бы интерес к Вам.

В 2000, предмет; прибыл к нашему банку, чтобы участвовать(наняться) в деловых обсуждениях с нашим частным банковским разделением. Он сообщал нам, что он имел финансовый портфель Тридцати двух миллионов семисот тысяч объединенных государственных долларов, которые он желал сделать так, чтобы мы перевернули (вкладывают капитал) на его защите. Я был чиновником(офицером), назначенным на его случай; я сделал многочисленные предложения в соответствии с моими пошлинами(обязанностями) как фактический главный чиновник(офицер) действий частного банковского сектора, особенно учитывая объем(издание) фондов, которые он желал поместить в наш банк. Мы встретились в многочисленных случаях до любых помещаемых инвестиций. Я поощрял его рассматривать(считать) различные фонды роста с главными оценками. Одобренный маршрут в моем совете клиентам должен начаться, оценивая данные относительно 6000 традиционных акций(запасов) и менеджеров обязательства и 2000 менеджеров альтернативных инвестиций.

Базируемый на моем совете, мы пряли деньги вокруг различных возможностей и сделали привлекательные края в течение наших первых месяцев действия, накопленной прибыли, и интерес(процент) стоял в этом пункте(точке) в более чем десяти миллионах Долларов Соединенных Штатов, этот край не был полным потенциалом фонда, но он желал низко риска, гарантируемого возвращения на инвестициях. В середине 2001, он спросил, что деньги, быть ликвидирован, потому что он должен был заставить срочное требование инвестиций воспользоваться платежами здесь в Великобритании. Он предписал, что я ликвидирую фонды и вношу это с фирмой безопасности в здесь Лондоне

Я сообщал ему, что банк должен будет делать специальные меры, чтобы сделать это и чтобы не обойти должный процесс, банк должен был бы делать вычитание на 9.5 % из фондов, чтобы обслужить банковское дело и установленные законом обвинения(нагрузки). Он жаловался об обвинениях(нагрузках), но позже приходил, когда я объяснил ему сложности задачи, он спрашивал из нас. Наличное движение поперек участников стало особенно строгим начиная с инцидентов 9/11. Я вошел в контакт с моим филиалом в здесь в Лондоне и сделал фонды доступными фирме безопасности. Я предпринял все процессы и удостоверился, что я следовал за его точными инструкциями к письму и внесся, фонды в Лондоне базировали фирму консультирования безопасности, Corporate Securities Co.

Corporate Securities Co — специалист частная фирма, которая принимает депозиты от высоких индивидуумов собственного капитала и первоклассных корпораций, которые обращаются с ценными изделиями или предпринимают сделки, которые нуждаются в непосредственном(немедленном) доступе, чтобы обменять на деньги. Эта маленькая и очень частная организация знакома особенно высоко помещенным и хорошо-связанным организациям. В соответствии с инструкциями, деньги были депонированы с Corporate Securities Co., покойный сказал мне, что он хотел деньги там в ожидании его прибытия(достижения) из Норвегии позже на той неделе. Это было последней связью, которую мы имели, это выяснялось около 25-ого февраля 2003. В июне в прошлом году, мы получили запрос от Corporate Securities Co, сообщающего нам что деятельность того специфического портфеля. Это было поразительным положением(позицией), насколько я был заинтересован(обеспокоен), дан факт, что я управлял частным банковским сектором, я был единственным, кто знал о депозите в Corporate Securities Co, и я не мог понять, почему покойный не вызвался, чтобы требовать его депозита. Я предпринимал бесполезные усилия определить местонахождение покойного в его стране, он был российским деловым человеком(мужчиной), прежний представитель(заместитель) руководителя, если я вспоминаю правильно и часть так называемой олигархии. Я немедленно передал задачу расположения его к внутреннему отделу исследований(расследований) банка. Четыре дня спустя, информация начала сочиться в, очевидно наш клиент был мертв. Человек, который удовлетворил его описание, был объявлен мертвым из сердечного приступа в Каннах, К югу от Франции.

Мы были скоро способны идентифицировать тело(орган), и причина смерти была подтверждена. Банк немедленно начал(запустил) исследование(расследование) в возможное выживание(преодоление) затем семьи, чтобы привести в готовность о ситуации и также вызваться, чтобы требовать его состояния. Если Вы знакомы с частными банковскими делами, те, кто покровительствует наши услуги, обычно предпочитают анонимность, но также и некоторые уровни отделения(отрешенности) от обычных процессов. В его форме биографических сведений, он не внес в список никакой следующий из семьи. В области(поле) частного банковского дела, открывая счет с нами означает, что никто не будет знать о его существовании, счета редко проведены(поддержаны) под названием(именем); вкладчики используют числа(номера) и кодексы, чтобы делать счета анонимными. Этот банк также дает выбор вкладчикам посылания их почты им или проведенный(поддержанный) в банке непосредственно, гарантируя, что нет никаких следов счета и поскольку я сказал, редко сделайте они назначают(выдвигают) затем семьи. Частные банковские клиенты кроме не выдвижения(назначения) затем семьи также обычно в большинстве случаев оставляют завещания в нашей заботе(осторожности), в этом случае; покойный умер без завещателя

В соответствии с нашими внутренними процессами для владельцев банковского счета, которые скончались, мы назначили наши собственные исследования(расследования) честными намерениями, чтобы определить, кто должен иметь право требовать состояния. Это исследование(расследование) имеет в течение прошлых неплодородных месяцев. Мы просмотрели каждый континент и использовали наше частное исследование(расследование), присоединяют компании, чтобы добраться к корню проблемы. Именно это исследование(расследование) закончилось тем, что я был снабженным(доставленным) вашими деталями как возможный родственник покойного. Моя официальная способность(вместимость) диктует, что я — единственная сторона(партия), чтобы контролировать исследование(расследование) и единственную сторону(партию), чтобы получить результаты исследования(расследования). Что это означает, Вы являющийся последней партией названий(имен), которые мы рассмотрели(сочли), — то, что наш дорогой последний товарищ умер без известного или опознаваемого члена семейства. Это оставляет меня как единственный человек с полной картиной того, чем преобладающая ситуация является относительно депозита и последнего бенефициара депозита

Согласно практике, Corporate Securities Co будет к концу этого финансового года передавать запрос об исковых заявлениях к нашему банку, будучи не в состоянии получить жизнеспособные требования(заявления), они наиболее вероятно возвратятся депозит назад в банк. Это кончится деньгами, входя в систему учета банка, и портфель будет вне моих рук и из частного банковского разделения. Это не будет случаться, имею ли я мой путь. Что я желаю коснуться Вас, будет иметь привкус из неэтичной практики, но я хочу, чтобы Вы поняли кое-что. Это — только посторонний к банковскому миру, кто находит внутреннюю политику банковского заблуждающегося мира. Мир частного банковского дела особенно чреват огромной наградой для тех, кто занимает некоторые офисы и наблюдает за некоторыми портфелями. Вы должны были начать к настоящему времени соединять общее руководство(направление) того, что я предлагаю. Я один имею детали депозита, и они выпустят депозит ни к кому, если я не инструктирую их делать так

Я один знаю о существовании этого депозита для того, насколько банк заинтересован(обеспокоен), сделка с нашим последним клиентом закончилась, когда я послал фонды корпоративным ценным бумагам, все выдающиеся(невыполненные) взаимодействия относительно файла — только услуги клиента и должный процесс. Corporate Securities Co, не имеет никакой единственной(отдельной) идеи относительно что история или характер(природа) депозита. Они просто ждут инструкции, чтобы выпустить депозит к любой стороне(партии), которая вызывается. Это — ситуация. Этот банк тратил(проводил) большие суммы денег, пробующие отследить это семейство людей(мужчин); они исследовали в течение многих месяцев и не нашли никакого семейства. Исследование(расследование) прибыло в конец. Мое предложение; Вы разделяете подобные детали последнему товарищу; я готов разместить Вас имеющий возможность, инструктируют Corporate Securities Co выпускать депозит к Вам как самое близкое отношение выживания(преодоления)

После квитанции(получения) депозита, я готов разделить деньги с Вами в половине. Это: я просто назначу(выдвину) Вас как следующий из семьи и сделать так, чтобы они выпустили депозит к Вам. Мы разделяем доходы 50/50. Я шел бы вперед, чтобы просить, чтобы фонды были выпущены ко мне, но это будет тянуть(рисовать) прямую линию ко мне и моей причастности(вовлечению) в требовании депозита. Я уверяю Вас, что я мог выпустить депозит к Вам в течение нескольких дней. Я просто сообщу банку относительно закрытия финала файла, касающегося покойного, которого я тогда официально сообщу с Corporate Securities Co и буду инструктировать их выпускать депозит к Вам. С этими двумя вещами: все сделано. Альтернатива была бы для нас, чтобы иметь Corporate Securities Co, направляют фонды к другому банку с Вами как владелец банковского счета. Этим путем там не будет никакая потребность в Вас, чтобы думать о получении денег от Corporate Securities Co., мы можем прекрасная мелодия, которую это базировало на наших взаимодействиях. Я знаю о последствиях этого предложения. Я прошу, чтобы, если Вы не нашли никакого интереса(процента) в этом проекте, что Вы должны отказаться от этой почты. Я прошу, чтобы Вы не были мстительными и разрушительными

Если мое предложение не имеет никакого обращения(привлекательности) к Вам, удалите это сообщение, и забудьте, что я когда-либо входил в контакт с Вами. Не уничтожьте мою карьеру, потому что Вы не одобряете мое предложение.

Я жду ваш ответ.

Джеффри wilson

Спам-статистика за 29 ноября — 5 декабря 2004

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике