Отчеты по спаму и фишингу

Спам-статистика за период 1-14 мая 2006

Объем спама и тематические особенности

Для россиян первая половина мая — это, прежде всего, праздники, которые прочно ассоциируются с выходными и отпусками. Кто-то едет заграницу, а кто-то предпочитает отдых за городом. Первая половина мая — это традиционное падение уровня спама на русском языке, связанное с общим снижением потребительского спроса на рекламу в этот период. В результате на фоне уменьшения количества русскоязычных рекламных предложений происходит перераспределение доли англоязычного и русскоязычного спама в почтовом трафике Рунета: хотя количество англоязычного спама не растет, его доля увеличивается.

Кроме того, спамеры активно используют период низкой рекламной активности для продвижения собственных услуг — услуг по рассылке спама.

Май 2006 года в этом плане не стал исключением, хотя общее снижение уровня спама в разгар праздников оказалось более «плавным», чем в прошлом году. Последние два дня апреля характеризовались всплеском доли спама до 84% от общего объема почтового трафика Рунета. А к 5 мая уровень спама упал на 11% и составил 73%. Далее к началу рабочей недели 10 мая наблюдалось повышение доли спама до 76%, а к выходным 13-14 мая — падение до 70-73%.

С точки зрения тематического распределения спама первая неделя мая продемонстрировала прогнозируемый рост предложений спамерских услуг. Доля таких предложений подскочила до 14% от общего объема спама (ср. 2,2% в последнюю неделю апреля). На следующей неделе, в соответствии с ожиданиями спам-аналитиков, доля этого спама существенно понизилась и составила уже 6,7%.

Спам становится более «летним», т.е. в нем появилась масса сезонных предложений, так или иначе привязанных к лету. Это, например, рассылки, рекламирующие продукты и напитки для пикников и выездов за город и услуги по организации пикников и рыбалок («Скоро — лето, жаркие солнечные дни, в которые так хочется утолить жажду бокалом прохладного белого вина!»). А для офисных работников наиболее заманчивым, очевидно, можно считать предложение по организации корпоративного отдыха с обещанием «раскрасить начальника в боевую раскраску индейцев».

К середине мая активизировались спам-рассылки с предложениями образовательных услуг. Наиболее любопытная рассылка прошедшей недели предлагала выучить «английский для простолюдинов» — «эффективное изучение языка, который можно будет применять на практике в обыденных ситуациях, но который при этом будет далек от литературного идеала». Пример такого спама приведен ниже.

Также на прошедшей неделе была зафиксирована атака, в которой посредством спама распространялось вредоносное ПО. В рассылаемом спамовом письме в аттачменте содержался вирус, а текст письма гласил: «в интернете появился новый вирус, высылаю тебе заплатку… Установи пока ещё твой компьютер не заразился».

Кроме того, неожиданно прорезался политизированный спам, который крайне редко появляется в периоды праздников и затишья активности пользователей. Спамовое письмо, в котором сообщалось, что «Движение «За общество здравого смысла» ищет сторонников» (фрагмент этого спама дан ниже), содержало целую политическую программу и призывы к объединению «единомышленников».

Популярные тематики




























































No Тематика Описание Доля тематики
1 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 21%
2 Другие товары и услуги Предложения других товаров и услуг 19,1%
3 Медикаменты; товары/услуги для здоровья Предложения приобрести лекарственные препараты, БАД-ы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров. 15,2%
4 Образование Реклама семинаров, тренингов, курсов 10,9%
5 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 10,0%
6 Остальной спам   6,5%
7 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 6,0%
8 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 5,4%
9 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 3,9%
10 Спам «Для взрослых» Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п. Менее 2%

Самый массовый спам

Нужен хороший лак? Скидка или подарок каждому купившему!


Л
аки, клеи, шпаклевки PETRI для паркета

высшего качества производства США и Италии.

Новые улучшенные формулы.

Цветные лаки.

Для внутренних и наружных работ.

А также декоративные составы для защиты бетона, кирпича и камня.

СКИДКА 3% ИЛИ ПОДАРОК КАЖДОМУ! РАСПЕЧАТАЙТЕ ЭТО ПИСЬМО,

ПРЕДЪЯВИТЕ ПРИ ПОКУПКЕ ПРОДУКЦИИ ПЕТРИ

НА ЛЮБОМ СТРОИТЕЛЬНОМ РЫНКЕ ИЛИ МАГАЗИНЕ.


{phone}

Самые оригинальные предложения

ДВИЖЕНИЕ «ЗА ОБЩЕСТВО ЗДРАВОГО СМЫСЛА» ИЩЕТ СТОРОННИКОВ

Комментарий спам-аналитиков: часть текста письма пропущена

ДВИЖЕНИЕ «ЗА ОБЩЕСТВО ЗДРАВОГО СМЫСЛА»

ИЩЕТ СТОРОННИКОВ

   Мы считаем, что нужно взять лучшее из современной жизни в России, добавить лучшее из социалистического прошлого и современного опыта зарубежных стран.

ЦЕЛЬ:

1. Создание условий в России для перехода значительной части населения в разряд «среднего слоя».

2. Доведение числа россиян, относящихся к «среднему слою», к 2011 году до 80% от всего населения.

КРИТЕРИИ «СРЕДНЕГО СЛОЯ»:

К «среднему слою» относятся граждане России, которые:

— имеют постоянную работу;

— имеют квартиру;

— имеют легковой автомобиль;

— могут позволить себе раз в год две недели провести на заграничном курорте.

НАША ПРОГРАММЫ:

Экономика:

«Недра принадлежат всем»

Добыча и переработка полезных ископаемых и природных ресурсов должна находиться в руках государства и цены на продукты переработки из них устанавливать государство, а реализовать продукты переработки (бензин, газ и т.д.) частные компании.

«Производство — основа экономики страны»

Создание льготных условий для работы и появления новых как государственных, так и частных производственных предприятий.

«О бедном крестьянстве замолвите слово»

Формирование государственного заказа на сельскохозяйственную продукцию, финансовая поддержка производителей сельскохозяйственной продукции.

«Инфляцию — под контроль государства»

Повышение цен должно контролироваться государством.

«Чёрный нал» — угроза экономической безопасности страны»

Тотальная борьба с обналичиванием денег.

ВНИМАНИЕ! МЫ ИЩЕМ ЕДИНОМЫШЛЕННИКОВ!

НАШ АДРЕС В ИНТЕРНЕТЕ: {e-mail}

Завтра налоговая?


От Вас неожиданно ушел бухгалтер!

Вы подставлены? Вас предали? Завтра налоговая?

БУХГАЛТЕРСКИЙ БЕСПРЕДЕЛ!

Защитим!! {PHONE NUM}

СОПРОВОЖДЕНИЕ УЧЕТА НАШЕЙ СПЕЦИАЛИЗИРОВАННОЙ КОМПАНИЕЙ, МИНИМИЗАЦИЯ НАЛОГООБЛАЖЕНИЕ, РЕШЕНИЕ СПОРНЫХ ВОПРОСОВ В НАЛОГОВЫХ ОРГАНАХ, ВОССТАНОВИМ ЗАПУЩЕННЫЙ УЧЕТ.

Спам-статистика за период 1-14 мая 2006

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике