Отчеты по спаму и фишингу

Спам-статистика за период 10-16 сентября 2007

Объем и тематические особенности спама

Доля спама в почтовом трафике Рунета за прошедшую неделю составила в среднем 80,1%.

Главные изменения в тематическом распределении спама на прошедшей неделе затронули рубрики «Образование» (доля увеличилась на 8,1%) и «Юридические услуги и аудит» (плюс 4,5%).

Увеличение относительной доли спама тематики «Юридические услуги и аудит» было обеспечено, в первую очередь, массовой русскоязычной рассылкой, предлагающей услуги по сертификации.

Предложения рубрики «Образование» как никогда разнообразны. Конечно же, здесь мы наблюдаем полный спектр типичного для этой тематики спама — курсы повышения квалификации, семинары для руководителей компании, бухгалтеров и т.д. Кроме этого, на прошлой неделе сюда вошли и несколько оригинальных рассылок. К ним относились психологические занятия для детей («Воспитайте уверенного в себе ребенка») и курсы обучения берберскому массажу в Марокко (пример подобных писем — ниже).

Судя по спаму, Новый год не за горами. Рассылки тематики «Отдых и путешествия» уже пестрят предложениями новогодних вояжей. В дополнение к ним спамеры предлагают разнообразные подарки. Необходимо отметить, что в рубрике преобладают предложения об организации корпоративного отдыха, а среди подарков весьма популярна реклама галстуков — «уникальная возможность приобрести корпоративные подарки для мужчин заранее».

Также обратило на себя внимание предложение посетить распродажу растений в дендропарке. Но самым оригинальным, пожалуй, на прошедшей неделе явился призыв спамеров пополнить их ряды. Пример такого письма приведен ниже. Ссылка в нем, как и следовало ожидать, ведет на сайт, содержащий в коде вредоносную программу.

Популярные тематики











































































No Тематика Описание Доля тематики Изменения за неделю
1 Медикаменты; товары/услуги для здоровья Предложения приобрести лекарственные препараты, БАД-ы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров. 32,5% 0%
2 Другие товары и услуги Предложения других товаров и услуг 18,1% -6,7%
3 Образование Реклама семинаров, тренингов, курсов 15,6% +8,1%
4 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 7,9% -1,3%
5 Остальной спам   6,0% +2,7%
6 Юридические услуги и аудит Предложения юридических услуг 5,3% +4,5%
7 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 4,6% -3,7%
8 Спам «Для взрослых» Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п. 2,8% +1,1%
9 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 2,8% +1,1%
10 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 2,1% -1,2%
11 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. Менее 2% -0,1%
12 Недвижимость Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр. Менее 2% -1,5%
13 Полиграфия Визитки, календари, печать, услуги типографии и пр. Менее 2% -1,6%

Самый массовый спам

обучение Берберскому массажу

Уважаемые дамы и господа!

ООО {name} приглашает Вас пройти курс обучения в Марокко и получить сертификат «Мастер Берберского массажа».

Дата проведения: 28 сентября – 09 октября 2007 года (12 дн/11 н)
Место проведения: Марокко (г.Агадир)

Мы предлагаем в рамках программы:

  • ознакомительная экскурсия на фабрику «LACHGARCO» — эксклюзивный поставщик масла Аргана;
  • посещение центров талассо-терапии и SPA- центров.
  • обучение Берберскому массажу на основе масла Аргана с получением сертификата «Мастер Берберского массажа», компания «MALAK»;
  • знакомство с продукцией на основе масла Аргана;

В случае заинтересованности, необходимо оформить заявку на участие стажировки по тел/факс: {tel} на фирменном бланке компании с указанием реквизитов. Обязательно указать: Ф.И.О. сотрудника, паспортные данные, д/рождения.

Количество мест ограничено.

Стоимость и программу обучения вы можете узнать у специалистов нашего офиса.

Заявки принимаются до 20 сентября 2007 года.
Контактное лицо: {name}

Ждем Ваших звонков!

Самый оригинальный спам

mntechmol Выбор за Вами pmkrmt

Здравствуйте Вы никогда не задумывались, зачем это «стадо» шлет Вам разного рода письма с той или иной рекламой? Являясь ярким представителем этого «стада» отвечаю – ради собственной выгоды. Это не развлечение – это высоко доходная работа, причем, затрачивая на нее в два раза меньше времени, чем любой слесарь или офисный работник, мы зарабатываем в два раза больше и тех и других вместе взятых. При этом также законно. Просто мы «выпали» из нашей «прекрасной» социальной системы, мы работаем ради себя, а не ради босса, взявшего на работу за грош. Мы успешно строим мир, где ради собственной выгоды приходится помогать нижестоящим, а не эксплуатировать их. Я предлагаю Вам пополнить эти ряды, для начала – не меняя привычного стиля жизни. Выбор за Вами: кнопка «Пожаловаться на спам» позволит дальше спокойно жаловаться на зарплату, ведь наша родина насквозь пропахла жалобами и негативными новостями, еще одна ничего не изменит. Кнопка «СКАЧАТЬ» покажет обратную сторону медали – дружественный, но поначалу тяжелый путь, меняющий цели и качество жизни. С уважением к Вам и любому Вашему выбору. {site} СКАЧАТЬ

СТИХ

Комментарий спам-аналитиков «Лаборатории Касперского»: спам в стихах – это, несомненно, оригинальный способ привлечь внимание получателя. Но в последнее время такой спам стал появлятся неожиданно часто. В данном случае аналитики не смогли пройти мимо очередного перла в спам-рассылке с рекламой «рекламного агентства полного цикла». Полностью это творчество мы публиковать не будем. Ограничимся отрывком — очевидно, описывающим достоинства спамера:

[…]

Он предложит вам рекламу,
Вы его не бейте рамой,
Очень он полезный тип-
Никому он не вредит,
Он рекламу размещает
Там где нужно, все он знает.
Хоть в газете, хоть в кино,
Хоть на станции метро.
Даже в яндекс саит засунет,
И все быстро, не буксует!

[…]

Спам-статистика за период 10-16 сентября 2007

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике