Отчеты по спаму и фишингу

Спам-статистика за период 10-16 ноября 2008

Объем и тематические особенности спама

Доля спама в почтовом трафике Рунета на прошедшей неделе сократилась более чем на 10% и составила в среднем 69,9%. Есть все основания связать столь существенное уменьшение количества спама с
отключением большинства ресурсов калифорнийской хостинговой компании McColo Corp, осуществленным ее провайдерами 12 ноября. По данным «Лаборатории Касперского», уже 13 ноября поток нежелательной корреспонденции в русскоязычном секторе интернета сократился на две трети.

Закрытие хостинга, популярного у киберпреступников, отразилось и на тематическом распределении спама. Доля спама «для взрослых» резко упала (-30,7%) и составила 17,3%. Эта рубрика лидировала с большим отрывом с начала осени, причем рассылки были преимущественно русскоязычными. Можно сделать вывод о том, что русские порноспамеры активно пользовались ботнетами McColo. Впервые с начала сентября на первое место вышла рубрика «Медикаменты; товары/услуги для здоровья», ее доля составила 20,5% (+9,9%). Значительно возросли доли тематик «Полиграфия» (+4,2%), «Отдых и путешествия» (+5,6%), «Другие товары и услуги» (+7,2%), «Образование» (+5,7%). Уменьшилась доля рубрики «Реклама спамерских услуг» (-3,9%).

Популярные тематики

Тематика Описание Доля тематики Изменения за неделю
1   Медикаменты; товары/услуги для здоровья   Предложение приобрести лекарственные препараты, БАДы и т.п. в online. Предложение медицинских и оздоровительных услуг, а также сопутствующих товаров.   20,5%   +9,9%  
2   Спам «для взрослых»   Предложение скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п.   17,3%   -30,7%  
3   Отдых и путешествия   Предложение туристических поездок, а также организации и проведения различных развлекательных мероприятий.   12,7%   +5,6%  
4   Другие товары и услуги   Предложение других товаров и услуг   12,2%   +7,2%  
5   Образование   Реклама семинаров, тренингов, курсов   11,7%   +5,7%  
6   Полиграфия   Визитки, календари, печать, услуги типографии и пр.   5,0%   +4,2%  
7   Компьютеры и Интернет   Предложение приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.)   4,4%   +0,7%  
8   Реклама спамерских услуг   Предложение организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п.   3,3%   -3,9%  
9   Недвижимость   Предложение сдать/снять недвижимость, строительство, риелторские услуги и пр.   3,3%   +0,9%  
10   Реплики элитных товаров   Копии часов, аксессуаров, обуви и других товаров известных марок   2,0%   +0,2%  
11   Юридические услуги и аудит   Предложение юридических услуг   2,2%   -0,7%  
12   Компьютерное мошенничество   Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества   4,0%   +1,3%  
13   Личные финансы   Предложение по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма.   Менее 2%   -0,8%  
14   Остальной спам     Менее 2%   0,2%  

Сезонный спам

Зима близко, так что актуальной становится тема борьбы с гололедом:

Пескосоляная смесь и антилёд

В декабре у большинства студентов начинается зимняя сессия, спамерам есть что им предложить:

Дипломы, курсовые,рефераты и контрольные на заказ!


ВСЕ ДЛЯ СТУДЕНТА ЗДЕСЬ


{site}

Приближается сессия? Времени катастрофически не хватает? Мы готовы решить любые вопросы, связанные с учебой!

NAME — это сайт, созданный специально для студентов. Здесь вы можете найти самую разнообразную информацию, которая поможет Вам в обучении:
методические указания по написанию контрольных, курсовых, дипломных работ;
требования Вузов и преподавателей;
примеры выполнения рефератов, контрольных, курсовых, дипломных работ;
учебные пособия, аналитические материалы, статьи и монографии в электронном виде;
он-лайн консультации, позволяющие получить ответы на любые вопросы, касающиеся обучения…


{site}

ICQ — {num}

Тел.{num}

Надеемся на долговременное сотрудничество с Вами!

Набирают обороты новогодние предложения, — заказ сувениров, подарочных пакетов, календарей и ежедневников, организация корпоративных вечеринок. В одной из спамерских рассылок оптимистично утверждается: «Кризис прошел мимо! Настала пора Новогодних корпоративов!».

Самый оригинальный спам

Еще одно антикризисное предложение:

День рождения за пол цены

Услуги частного детектива:

Звонил вчера

Помните, звонил вчера… не представился и нагрубил. Хотите знать, кто это был? Причем так, чтобы он ни о чем не догадался. С такой задачей справятся только специалисты. И никто никогда не узнает, что вы обращались к услугам детективного агентства, потому что работают у нас только профессионалы. Узнать имя, фамилию и адрес обидчика — не самая
сложная задача. Мы поможем установить истину и в гораздо более сложных
случаях. {tel}

Игра слов:

[5]: Мыльная может быть не только опера, но и реклама. т. (495){tel}

Здравствуйте, предлагаем вам рассылки по электронной почте

Самый массовый спам

Стандартное письмо со ссылкой на сайт с предложением приобрести медикаменты:

Aloha

{site}

Спам-статистика за период 10-16 ноября 2008

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике