Отчеты по спаму и фишингу

Спам-статистика за период 03-09 марта 2008

Объем и тематические особенности спама

Доля спама в почтовом трафике Рунета за прошедшую неделю несколько уменьшилась по сравнению с предыдущей и составила в среднем 89,8%.

В тематическом распределении спама произошло несколько существенных изменений: на 5% увеличилась относительная доля лидера рейтинга — рубрики «Медикаменты; товары и услуги для здоровья», почти столько же прибавила тематика-новичок «Реплики элитных часов». На 6,6% уменьшилось количество рассылок, посвященных образованию.

Как и следовало ожидать, значительная часть спам-рассылок на прошедшей неделе была связана с 8 Марта, хотя ассортимент предлагаемых спамерами товаров особым разнообразием не отличался. Наряду с уже упоминавшимися нами многочисленными предложениями услуг по продаже и доставке цветочных букетов для любимой нельзя не отметить рекламу пинцета для бровей с подсветкой. Не растерялись и порноспамеры, воспользовавшиеся моментом и приурочившие к наступающему празднику рекламу сайтов определенного содержания и пособия под многообещающим названием «Система тотального подчинения женщины» (предложения приобрести которое неоднократно встречались нам и ранее).

Из старых знакомых в потоках спама на прошедшей неделе также объявились системы «Golden Stream» и «Киберсант-матрица». Мошенники пытаются вовлечь интернет-пользователей в финансовые пирамиды, предлагая приобрести специальное программное обеспечение и уверяя, что оно способно принести быстрый и крупный доход.

Самым примечательным событием в спаме на прошедшей неделе, пожалуй, стала рассылка, произведенная от имени шеф-редактора газеты «Коммерсантъ». Спам-письма радостно сообщали о том, что теперь издание будет выпускаться в рулонах, и расписывали все прелести «клозетного носителя». Сотрудники издательского дома «Коммерсантъ» официально заявили о своей непричастности к этой акции и назвали ее «черным» PR. Напомним, что спамерские технологии позволяют вписать в поле «From» («От») произвольный электронный адрес, что обеспечивает нелегитимным рассылкам анонимность и делает их удобным инструментом «черного» PR.

В заключение хотелось бы упомянуть об одном уже опробованном спамерами приеме для обхода спам-фильтров, получившем широкое распространение на прошедшей неделе. Письма многих спам-рассылок содержали ссылки на страницу сервиса Google с заданным поисковым запросом, обеспечивающим редирект на сайт со спам-рекламой. В качестве запроса использовался URL данного сайта.

Популярные тематики
















































































No Тематика Описание Доля тематики Изменения за неделю
1 Медикаменты; товары/услуги для здоровья Предложения приобрести лекарственные препараты, БАДы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров. 29,8% +5,0%
2 Другие товары и услуги Предложения других товаров и услуг 16,7% -4,9%
3 Образование Реклама семинаров, тренингов, курсов 11,8% -6,6%
4 Реплики элитных часов Копии элитных, в первую очередь швейцарских, часов 9,4% +4,8%
5 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 6,4% -0,7%
6 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 5,5% -1,1%
7 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 4,5% +1,7%
8 Спам «Для взрослых» Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п. 3,5% +0,7%
9 Недвижимость Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр. 3,1% +2,0%
10 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 2,3% +0,5%
11 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 2,1% +0,3%
12 Юридические услуги и аудит Предложения юридических услуг 2,0% -1,5%
13 Полиграфия Визитки, календари, печать, услуги типографии и пр. Менее 2% +0,9%
14 Остальной спам   Менее 2% -1,1%

Самый массовый спам

Add up to 4 inches to yours penis

Do you want enlarge your penis up to 4 inches?
If answer is YES. Please visit our site
{site}

Корпоративный подарок на 8 марта

Пинцет для бровей с подсветкой
Отличный корпоративный подарок на 8-е марта!
Предлагаем Вам уникальный пинцет для выщипывания бровей с подсветкой обрабатываемой области. Это стандартный пинцет, предназначенный для подобных целей: с насечками, предотвращающими соскальзывание пальцев, со стандартными губками длиной достаточной для комфортного для захвата и выдергивания волосков. Но вся прелесть в том, что этот пинцет оснащен светодиодом, включив который можно осветить обрабатываемую область и удалить именно тот волосок, который необходимо удалить, а не пяток-другой соседних.
Бесспорно — это новинка! Бесспорно — она удобна и практична! Более того, пинцет помещается в индивидуальный футляр, размер которого сопоставим с размером футляра для губной помады. К тому же в верхнюю крышку футляра встроено зеркальце, которое позволит пользоваться пинцетом практически везде. Зеркальце, подсветка, пинцет — все в одном футляре. Что еще нужно, чтобы выглядеть привлекательно в любой ситуации. Компактный размер, практичность и оригинальность — девиз этого девайса!
Замечательный подарок для Ваших любимых дам!
Цена ВСЕГО 350руб./шт.
Доставка по Москве от 5 штук.
При покупке от 12 штук v СКИДКА 10%!!!
Тел.: {tel}
{e-mail}
Доставка по России Почтой, любая форма оплаты!

Самый оригинальный спам

Бесплатный GPRS

Здраствуйте мы вычислили что вы занимаетесь машенничиством.
Вам нужно выплатить нам 30000 рублей для закрытия дела в противном
случае дело перейдёт в суд.
Выплату нужно сделать в течение недели после получения этого письма.
Если вы не ответите на это письмо мы прменим все меры чтобы осудить вас.

Комментарий спам-аналитиков «Лаборатории Касперского».
Обращает на себя внимание отсутствие в послании каких-либо контактных данных — телефона, сайта, номера электронного кошелька. Вероятно, спамеры (если они вправду рассчитывают выманить у получателя подобную сумму) предусмотрели возможность обратной связи по адресу, указанному в поле «От».
Данная рассылка может быть предназначена для верификации (проверки подлинности) электронных адресов. В этом случае анализ ответа почтового сервера позволяет определить валидность каждого конкретного адреса, содержащегося в спам-базе.

Я узнала тебя!!!

Строго Для Мужчин!!!
Самы лучший подарок
Только в канун 8 Марта
{site} Получить подарок
Время еще есть!!!

При переходе по указанной ссылке пользователь попадал на сайт, рекламирующий «Систему тотального подчинения женщины».

Эротические пособия для самых смелых

Чем ты занимался последнюю неделю?

Наверняка, как и любой отдельно взятый россиянин, ходил на выборы президента, выбрасывал елку и морально готовился к 8 марта.

Советуем тебе подготовиться еще тщательнее к этому празднику. Чтобы встретить его во всеоружии, просто необходимо посетить наш сайт:
{site}

Там ты найдешь яркие и познавательные пособия о том, как доставить удовольствие своей женщине.

Ждем тебя!
{site}

Данное письмо рекламирует банальный порносайт.

Спам-статистика за период 03-09 марта 2008

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике