Отчеты по спаму и фишингу

Спам-статистика за период 11-17 февраля 2008

Объем и тематические особенности спама

Доля спама в почтовом трафике Рунета за прошедшую неделю составила в среднем 78,2%.

Основные изменения в тематическом распределении спама на прошедшей неделе коснулись рубрик «Медикаменты; товары и услуги для здоровья» (относительная доля уменьшилась на 7,3%) и «Другие товары и услуги» (+9,6%). Более чем на 2% увеличилось количество рассылок тематики «Юридические услуги и аудит», 2,5% потеряла категория «Отдых и путешествия».

Главным тематическим событием в спаме на прошедшей неделе стал, конечно же, День святого Валентина. Спамеры не могли не воспользоваться столь благодатной тематикой и приурочили к этому популярному в нашей стране празднику все рассылки, тематика которых хоть каким-нибудь образом это позволяла. Помимо рекламы всевозможных товаров и услуг, позиционирующихся в качестве подарков, пользователям рассылались начиненные вредоносным ПО спамерские «валентинки». В канун праздника специалисты «Лаборатории Касперского» зафиксировали крупномасштабную и весьма продолжительную спам-рассылку, предлагающую посмотреть поздравительную «картинку» по некой ссылке. Результатом перехода пользователя по ней становилась загрузка вируса на его ПК.

Разумеется, растет число рассылок, посвященных приближающимся праздникам — 23 февраля и 8 Марта.

Нельзя не отметить появление на прошедшей неделе спама, приуроченного к еще одному событию ближайшего будущего — президентским выборам. Один из любопытных примеров подобных писем можно видеть ниже. Этот спам является рекламным, эксплуатирующим политическую тематику для привлечения внимания клиентов.

Еще одна заинтриговавшая спам-аналитиков рассылка была посвящена сайту одного религиозного ответвления. Как известно, многие секты не пренебрегают агрессивной рекламой, и нет ничего удивительного в том, что они начали использовать в том числе спам.

Популярные тематики











































































No Тематика Описание Доля тематики Изменения за неделю
1 Другие товары и услуги Предложения других товаров и услуг 27,3% +9,6%
2 Медикаменты; товары/услуги для здоровья Предложения приобрести лекарственные препараты, БАДы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров. 22,4% -7,3%
3 Образование Реклама семинаров, тренингов, курсов 13,8% +1,2%
4 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 10,4% -2,5%
5 Юридические услуги и аудит Предложения юридических услуг 5,7% +2,2%
6 Недвижимость Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр. 4,0% +0,8%
7 Спам «Для взрослых» Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п. 3,4% -1,5%
8 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 3,2% -0,2%
9 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 2,9% -0,4%
10 Полиграфия Визитки, календари, печать, услуги типографии и пр. 2,3% +0,6%
11 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 2,3% -0,9%
12 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 1,1% -1,1%
13 Остальной спам   Менее 2% -1,4%

Самый массовый спам

Букет на 14 февраля

Мы знаем, как обрадовать девушку на 14 февраля. {site}

Компьютер сильно портит тебе зрение?

Привет!
Сохрани и восстанови своё зpение ?
Устpойство: {name} — тебе в этом будет помогать !
Посмотри описание есть на {site}

Самый оригинальный спам

Жизнь, дарованная Богом!

Дорогие братья и сестры!
Приглашаем Вас посетить наш сайт: {site}
где вы можете познакомиться с Церковью Иисуса Христа {name} и прослушать проповеди, записанные в МР3. Да благословит Вас Господь Своими откровениями.

Bпервые! Фантастические универсальные пульты для управления всей техникой в квартире!

У Вас дома множество техники и у каждого устройства свой пульт?
Объедините все пульты в одном!
Универсальные пульты которые удивляют:
Гигантский пульт Jumbo и супер-пульт Liming на 8 устройств
Контролируйте одним пультом всю свою аппаратуру!
Фотографии и списки поддерживаемой техники здесь >> {site} Нажмите

Это модно!

Представляем FlySkiper – самые модные сапоги сезона…
САПОГИ-СКОРОХОДЫ!
Это кажется невероятным, но с помощью FlySkiper можно бегать 3-х метровыми шагами со скоростью до 32 км/час, прыгать на 2 метра в высоту и совершать при этом различные трюки в воздухе! Море потрясающих впечатлений, новых ощущений, здоровья, бодрости, адреналина, окрылённости… всё это FlySkiper.
Пожалуй, это самая оригинальная новинка для развлечений, здоровья и спорта одновременно!
посмотрите шокирующее видео здесь {site}

«ВЫБОРЫ 2008»

В стране вроде как действует экономическое развитие!..
С другой стороны, когда предлагаешь коммерческое предложение, в ответ
получаешь со стороны администрации: — Оставьте нас в покое!..
А на днях звонит секретарша губернатора и дает понять, что наши рассылки
отрывают от работы!..

[…]

Есть ли у нас в стране развитие? — Кроме того, что дома растут как грибы с
бешеной себестоимостью за квадратный метр жилья? (35-42 тыс. руб.)
Цены на продукцию поднимаются, а уровень доходов повышается на жалкие
проценты, сравнимые с подачками!..
Мы предлагаем развитие, а не те, у кого больше опыта!

[…]

— Я призываю выполнить долг Российского гражданина и послать в ответ
предстоящие «ВЫБОРЫ 2008»!!!

[…]

— ОТКАЖИСЬ ОТ ВЫБОРА ЧИНОВНИКОВ, ВЫБЕРИ СЕБЯ!!!
— ПУСТЬ САМИ ГОЛОСУЮТ ДРУГ ПРОТИВ ДРУГА!!!
Кто такие чиновники?
— Те, которые делают на тебе деньги!

[…]

Я СВОЕ ВРЕМЯ ПОТРАЧУ НА СЕБЯ, СВОИХ БЛИЗКИХ, НАУКУ, А НЕ НА ГРЯЗЬ!!!
— И ВАМ ПРЕДЛАГАЮ ТОЖЕ САМОЕ!!!
Хочешь земли? -Дам совет куда обратиться!
Хочешь балку на кирпич? -Кину за даром!
Нужна труба? -Тоже к нам!
Нас можно найти по данным ссылкам:
1. Отдел маркетинга: {site}
2. Проектно-сметное бюро: {site}
3. Строительно-монтажно е управление: {site}
4. Партнеры: {site}
5. О нас: {site}
6. Помощь людям: {site}
7. Не добросовестные заказчики: {site}
8. Мой город Томск «Европейский бизнес-инкубатор»: {site}
9. Полезные ссылки: {site}

Спам-статистика за период 11-17 февраля 2008

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике