Отчеты по спаму и фишингу

Спам-статистика за период 12-18 мая 2008

Объем и тематические особенности спама

Доля спама в почтовом трафике Рунета за прошедший период составила в среднем 80,6%.

Тематическое распределение спама на прошедшей неделе мало отличалось от предыдущих. Снизилась доля рубрики «Медикаменты; товары и услуги для здоровья» (-5,2%), а доля рубрики «Образование», напротив, увеличилась (+6,1%). В результате этих изменений тематическое распределение спама вернулось к обычным показателям, от которых несколько отступило за две праздничные недели.

Главным изменением в тематиках спама на прошедшей неделе стало резкое снижение количества англоязычных рассылок, приглашающих пользователей посетить электронные казино. Впрочем, других вариантов потратить свои деньги спам предложил немало. Например, некоторые мошенники из тех, кто любит представляться администрацией бесплатных почтовых серверов и на основании этого вытягивать деньги у доверчивых пользователей, умело воспользовались одним из главных событий, произошедших в нашей стране за последнее время – сменой президента. Ссылаясь на поправку «Избранного президента РФ Дмитрия Медведева от 7.04.08г.» к несуществующему закону, мошенники заявили, что теперь за пользование бесплатным почтовым ящиком необходимо внести плату. Пример такого письма приведен ниже.

Другие мошенники, уже не скрывающие противозаконности своей деятельности, в письмах под названием «нелегально, но очень прибыльно» предлагали всем желающим приобрести дампы кредитных карт.

Любопытно, что это была не единственная рассылка, отличающаяся такой “открытостью”. Спам-аналитиками «Лаборатории Касперского» была зафиксирована еще одна спам-рассылка, где прямо в названии письма объявлялось, что соответствующее письмо является спамом: «Это письмо-спам! Можете удалить не открывая….если хотите:-)))». Увы, «не получать, если не хотите» даже самые заботливые спамеры, если и предлагают, то крайне редко всерьез.

Популярные тематики















































































No Тематика Описание Доля тематики Изменения за неделю
1 Медикаменты; товары/услуги для здоровья Предложения приобрести лекарственные препараты, БАДы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров. 23,1% -5,2%
2 Другие товары и услуги Предложения других товаров и услуг 18,5% +1,2%
3 Образование Реклама семинаров, тренингов, курсов 14,1% +6,1%
4 Реплики элитных часов Копии элитных, в первую очередь швейцарских, часов 11,6% -2,7%
5 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 10,2% +2,8%
6 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 7,4% -0,2%
7 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 3,6% +0,2%
8 Недвижимость Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр. 3,2% +2,1%
9 Юридические услуги и аудит Предложения юридических услуг 2,5% +1,9%
10 Спам «Для взрослых» Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п. Менее 2% -1,6%
11 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. Менее 2% -1,4%
12 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества Менее 2% -2,9%
13 Полиграфия Визитки, календари, печать, услуги типографии и пр. Менее 2% Без изменений
14 Остальной спам   Менее 2% -0,1%

Самый массовый спам

Нелегально, но очень прибыльно!

Нелегально, но очень прибыльно!

Продаём дампы кредитных карт.

{site}

Самый оригинальный спам

Регистрация почтового ящика

Уважаемый Пользователь Интернет — сервиса Mail.ru.

В связи с поправкой Избранного президента РФ Дмитрия Медведева от 7.04.08г. к закону “О хранении и передачи информации по глобальной сети” от 24.06.01г. Все пользователи Интернет – ресурсов систем: @mail.ru, @inbox.ru, @bk.ru, @list.ru должны оплатить использование почтового ящика вышеперечисленных почтовых серверов. Оплата производится по средствам мобильного телефона и составляет 0.33$, вносится один раз на неограниченный срок эксплуатации почтового ящика. В противном случае, в течении 3-х дней с момента получения данного письма, Ваш почтовый ящик будет заблокирован и удалён с соответствующего сервера. В повторной регистрации на серверах Mail.ru Вам будет отказано. Для внесения оплаты, проследуйте по ссылке {site}
Данное письмо является автоматическим.
С Уважением Администрация.

Это письмо-спам! Можете удалить не открывая….если хотите:-)))

Ну раз Вы решили открыть, тогда не жалуйтесь))))
Здравствуйе! Слышали ли Вы, что нибудь о самом популярном фильме рунета «Секрет»?
А о российском бестселлере последнего времени, книге Вадима Зеланда » Трансерфинг Реальности»? Скорее всего да. Ну даже если нет, то скоро обязательно услышите.
Сколько пророков, мессий, различных религий, сект и тд пророчили нам счастливое будущее, а оно так и не наступало… А Вы часто задавались себе вопросом: «Почему в жизни все происходит не так как я хочу?» и «Сколько же это будет продолжаться?!? Как оказалось у жизни есть свои закономерности и если следовать им, то можно реально изменить свою судьбу и свое будущее.. Эти два произведения расскажут Вам как это сделать. Здесь нет никакой магии и тд.
Итак, представляю Вам фильм «Секрет» и аудио вариант книги «Трансерфинг реальности» (удобно слушать в мр3 плеере) и все это на одном диске.
Также в продолжение темы фильма «Секрет», есть фильм: «Что мы знаем? Вниз по кроличьей норе»! И одна из самых популярных книг 20го века «Учение Дона Хуана» Карлоса Кстанеды (11 книг в аудио и текстовом формате). В наличии есть и другие фильмы на подобную тематику.
Все диски комплектуются по Вашему желанию. Примерная цена диска 150- 200 руб. плюс почтовые расходы. Оплата осуществляется на почте при получении. По всем вопросам пишите на {email}, а также в агент или асю {ICQ}.

No subject

Mail становится платныммммм!!!!! Перешли это письмо своим контактам в знак протеста. Если ты послал сообщение 20 людям,ты получишь электроное письмо и твоя собака(@)станет синей. Ты будешь в числе тех,кто против.Если голосование выйграет, то mail останется бесплатным! Это не спам.

!!Помогите несчастным кошкам! Подарите им новую жизнь!!!

Кошачий концлагерь в московской квартире!!!
Сумасшедшая бабка собирает со всей Москвы маленьких котят и взрослых кошек, рекламируя себя в качестве помощника в пристройстве животных, берет за свои услуги плату в размере 1000-3000 рублей.
НЕ ОТДАВАЙТЕ ЭТОЙ ЖЕНЩИНЕ И ПОДОБНЫМ ЕЙ ПЕРЕКУПЩИКАМИ СВОИХ ЖИВОТНЫХ!!!
cga3h4u
Кошки, попавшие в это жуткое место, умирают от болезней и голода десятками! Они содержатся в ужасных условиях, численность животных колеблется около 80! Их не кормят и не лечат! Есть люди, которые вытаскивают по несколько кошек из этой квартиры-тюрьмы, лечат их, возвращают к нормальной жизни и ищут им новых хозяев. Этим ангелам-спасителям нужна Ваша помощь в их нелегком деле. Всегда нужны лекарства, корма, деньги на лечение, передержки и размещение объявлений, а также просто помощь руками.
Посетите сайт, посвященный кошкам из зловещей квартиры, —

{site}
Здесь вся информация о том, как Вы можете помочь.
Наш контактный телефон в Москве: {tel} (Яна)
Помогите этим несчастным кошкам!
Подарите им новую жизнь!
P.S. Нам очень важно привлечь внимание как можно большего количества людей к теме кошек-мучеников из ужасной квартиры.
Перешлите пожалуйста это письмо всем своим друзьям и знакомым. Возможно, именно с Вашей помощью мы сможем остановить бесчеловечный бизнес на ни в чем не повинных живых существах, а также помочь обрести новую жизнь уже спасенным животным.
СПАСИБО!!!

Спам-статистика за период 12-18 мая 2008

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике