Отчеты по спаму и фишингу

Спам-статистика за период 11-17 сентября 2006

Объем спама и тематические особенности

Доля спама в почтовых потоках на прошедшей неделе удерживалась на уровне 76%.

Тематическое распределение спама в период 11-17 сентября характеризовалось резким снижением доли рассылок тематики «Личные финансы». В последние полмесяца наблюдался серьезный всплеск подобных рассылок, но, как и предполагали аналитики «Лаборатории Касперского», это был временный рост. Сейчас доля спама этой тематики вернулась в привычные границы, и этот показатель составил 3,7%.

Спам тематики «Медикаменты; товары/услуги для здоровья» и «Компьютеры и интернет», напротив, укрепили свои позиции. Доля этих категорий выросла на 4-5% каждая.

На прошлой неделе спам-аналитики обнаружили любопытный экземпляр «нигерийского спама». Это рассылка на немецком языке, которая пытается подогреть интерес пользователей обращением к трагическим событиям 11 сентября 2001 года в США.

Спамер, представивишись банковским служащим на высокой должности, рассказывет о клиенте банка, погибшем в результате теракта. Никто из родственников не обратился за наследством, а потому через несколько лет средства жертвы терроризма перейдут к директорам банка. Чтобы все деньги не доставались директорам, служащий предлагает получателю письма (который должен быть непременно из Германии и чей адрес был найден в интернет-базе данных) представиться родственником погибшего и снять деньги. 40% «родственнику», 60% — авторам задуманного. Как видим, предприимчивые спамеры-«нигерийцы» расширяют схемы, по которым они пытаются втянуть пользователя в переписку и убедить его расстаться с какой-то суммой денег прежде, чем будут получены обещанные миллионы. В конце письма есть приписка: «Если письмо предназначено не Вам, сотрите и не передавайте другим людям».

Популярные тематики




























































No Тематика Описание Доля тематики Изменения за неделю
1 Другие товары и услуги Предложения других товаров и услуг 21,3% +1,8%
2 Медикаменты; товары/услуги для здоровья Предложения сбросить лишний вес, улучшить состояние кожи, волос, приобрести правильную осанку, купить биологические добавки и т.п. Предложения приобрести лекарства online 17,9% +5,0%
3 Образование Реклама семинаров, тренингов, курсов 17,5% +2,5%
4 Остальной спам   9,7% +5,2%
5 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий 9,3% -1,2%
6 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 9,0% -1,8%
7 Компьютеры и интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; а также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 7,5% +4,5%
8 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма 3,7% -17,9%
9 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 3,0% +1,8%
10 Спам «Для взрослых» Средства для повышения потенции (виагра и пр.), а также для улучшения физических возможностей при занятиях сексом Менее 2% — 0,1%

Самый массовый спам

Re:Самая дешевая профессиональная уборка TZULBWXRLI

Самая дешевая профессиональная уборка!

{tel}

Уборка квартиры до 80 кв.м — 560 руб.

Только по договорам на постоянное обслуживание.

{tel}

Опытные мастера, европейское качество, британский сертификат.

Дешевле и лучше, чем найм домработниц и уборщиц.

Надежно и удобно!

Только для Москвы.

WCBNGUFMZWFDDGUZOHOYPJEITZIVPYJVHXOGZX

Самый оригинальный спам

Вікентій — монах зі священої гори Сінай

Що це означає? Це означає що дивовижний, рідкісний та легендарний Блакитний
Хрест може бути твоїм. Так, твоїм. Блакитний Хрест славиться тим, що тим,
кому пощастило його мати, він дає удачу, гроші, і, найкраще за все, щастя.

Хочеш доказів? Звичайно ж. Натисни тут.

Комментарий спам-аналитиков «Лаборатории Касперского»:
ссылка ведет на страницу со следущим текстом и анкетой, которую предлагается заполнить всем желающим.

Так, звичайно. Я хочу мати удачу, гроші, і, краще за все, щастя. ?, найкраще за все, я не надсилаю ніяких грошей зараз. Я заплачу лише 57 гривень на пошті, коли буду забирати свою посилку. Лише за це я також візьму участь у приватних розіграшах, де я зможу виграти Домашній Кінотеатр та відпочинок у Ялті в Криму. Більш того, якщо я не буду повністю задоволений, я поверну порожню упаковку і ви відшкодуєте мені кожну копійку, заплачену мною. Навіть після цього я візьму участь у розіграшах. Я просто нічого не втрачаю.

Погадаю Вам бесплатно

Здравствуйте!

Погадаю Вам на исполнение Вашего желания или на выяснение исхода в трудной жизненной ситуации, на ближайшее будущее или на интересующего/ую вас мужчину/женщину, наличие в его/ее жизни других людей, и настоящее отношение к Вам, могу истолковать сон, сказать вещий ли он.

От Вас только письмо и Ваше фото. Первый раз погадаю бесплатно.

Евгения

Спам-статистика за период 11-17 сентября 2006

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике