Отчеты по спаму и фишингу

Спам-статистика за период 12-18 ноября 2007

Объем и тематические особенности спама

Доля спама в почтовом трафике Рунета за прошедшую неделю составила в среднем 83,6%.

Говоря о тематическом распределении спама, необходимо отметить несколько серьезных изменений по сравнению с предыдущей неделей. В первую очередь они коснулись рубрики «Услуги по электронной рекламе», относительная доля которой в общем почтовом потоке в последнее время была довольно мала. На прошедшей неделе показатель вырос на 14,1%. Снова увеличилось относительное количество спама тематики «Медикаменты; товары/услуги для здоровья» (+16,1%). Напротив, существенно уменьшилась доля спама, посвященного образованию (-10,2%).

Необходимо отметить, что спама, посвященного предстоящим выборам, становится все больше. Даже в тех случаях, когда письмо рекламирует не имеющий отношения к предвыборной тематике продукт/услугу, упоминание выборов иногда используется с целью привлечения внимания получателей. Большая же часть «предвыборных» рассылок непосредственно агитирует голосовать за ту или иную партию.

Интересно письмо, призывающее всех сознательных граждан голосовать против всех кандидатов (что особенно любопытно, учитывая отсутствие такового пункта в бюллетенях на грядущих выборах). Однако интересно оно не только этим, но и способом своего распространения. Данное сообщение относится к разряду так называемых «цепочечных» писем, дальнейшую рассылку которых обеспечивают сами получатели. Классический пример «цепочечного» спама — так называемые «письма счастья», призывающие человека разослать полученное письмо как можно большему числу знакомых, чтобы исполнилось его желание или чтобы с человеком не случилось ничего дурного. Оригинальный пример подобного «письма счастья» можно видеть ниже.

Активно эксплуатируя тему надвигающихся выборов, спамеры взяли на вооружение, казалось бы, вполне безобидные «цепочечные» письма, сделав их «политизированными».

На фоне интереса к выборам, политике и общественной жизни появились и некоторые необычные предложения, эксплуатирующие социальную и правовую тематику. Например, спамеры рекламируют базу, содержащую информацию по безнаказанным убийствам.

По сравнению со всем перечисленным почти безобидным выглядит предложение шестнадцатилетней девушки продать свою девственность. Несколько лет назад мировую общественность шокировало известие о том, что девушка выставила свою девственность как лот на одном из электронных аукционов. На прошедшей неделе аналогичная причуда добралась и до русскоязычных потоков спама. Впрочем, спам-аналитиков «Лаборатории Касперского» шокировать не так-то просто. Да и девушка на сей раз явно продешевила.

Популярные тематики










































































No Тематика Описание Доля тематики Изменения за неделю
1 Медикаменты; товары/услуги для здоровья Предложения приобрести лекарственные препараты, БАД-ы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров. 35,1% +16,1%
2 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 16,7% +14,1%
3 Другие товары и услуги Предложения других товаров и услуг 15,6% -5,4%
4 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 8,9% -1,6%
5 Образование Реклама семинаров, тренингов, курсов 5,2% -10,2%
6 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 4,8% -3,7%
7 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 4,6% +1,0%
8 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 2,2% +1,2%
9 Остальной спам   2,2% -0,4%
10 Спам «Для взрослых» Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п. Менее 2% -1,2%
11 Недвижимость Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр. Менее 2% -2,2%
12 Юридические услуги и аудит Предложения юридических услуг Менее 2% -3,2%
13 Полиграфия Визитки, календари, печать, услуги типографии и пр. Менее 2% -4,3%

Самый оригинальный спам

Re:

Вас могут убить и никому за это НИЧЕГО не будет.
Россия -двуличные законы, и страшные лазейки.
Если вас загрызёт собака, НИКТО никакой отвественности не несёт.
Дело даже не в том,что это специально обученная собака убивать..
И не в том что с вами таким образом решили свести счеты.
Просто страшно… Что все так просто.
Или из последних записей:
Если должник не отдаёт деньги его везут прыгать с парашютом.
Если найдут общий язык, то никто не куда не прыгнет.
А если нет, то у кого-то парашют не сработает (Грамотному человеку сделать это
несложно)..
Несчастный случай скажут все…
И НИКОМУ за это УБИЙСТВО НИЧЕГО не будет!
ТАких случаев сотни, я собирал их 4 года.
Сначало с интересом, потом со злостью, позже с растерянностью.
Все описаные случаи в 80% имеют судебные решения с ФИО судей обвиняемых.
Все можно проверить. Остальные 20% это рассказаные мне через знакомых.
Теперь я хочу чтобы все знали Чего опасаться.
Предупреждён, Значит ВООРУЖЕн.
Цена Электронной версии 1000р.
Оплата только через Электронные системы.
Тел {tel}
{e-mail}

Продам девственность.Дешево

Девушка 16 лет из Москвы продаст свою девственность за 1500 рублей.Стучите в асю: {number}

Самый массовый политический спам

Опять_я

Напоминаем Вам, второго декабря состоятся выборы в Гос. Думу Российской Федерации! Призываем Вас проголосовать за Союз Правых Сил! Сделав иной выбор, вы непременно пожалеете. Смотрите сами.
Оцените отношение цена/зарплата на 1997-2007 год, когда у власти были либерально ориентированные политики {address} (Перейти к таблице)
Та же ситуация с пенсиями. Тоже с покупательной способностью.
Как исправить ситуацию? Проголосовать за Союз Правых Сил и вернуть ко власти людей, которые вывели ее на правильное путь, но просто не успели завершить жизненно необходимые реформы.
Программа нашей партии проста — СПС против коррупции! Мы всегда за правду! СПС за страну всех национальностей! Голосуя за СПС, вы голосуете за достойную жизнь в регионах! Мы против того, чтобы Россию боялись! СПС — за Россию эволюционного {address}(дальше)

Примеры «цепочечных» рассылок

400 человек протестовали против точечной застройки в Екатеринбурге

400 человек протестовали против точечной застройки в Екатеринбурге
В минувшие выходные в Екатеринбурге состоялся крупный митинг против уплотнительной застройки. Жители Эльмаша протестовали против строительства новой многоэтажки во дворе их дома, на месте детской площадки.
Непосредственную помощь в организации митинга жильцам оказало Свердловское региональное отделение партии «ЯБЛОКО».
[…] «Партия «ЯБЛОКО» считает, что власти всех уровней должны содействовать реализации жильцами законного права собственности на придомовую территорию, а не отбирать у граждан землю ради собственной выгоды чиновников», — заявила в своём выступлении Мария Дронова, лидер Свердловского «ЯБЛОКА».
На митинг были приглашены депутаты Думы города Екатеринбурга и Областной Думы, однако они ограничились тем, что прислали своих помощников.
[…]

будет тебе счастье

{tel} напищите етому человеку что он баран и будет Вам счастье ))

выборы 2007

Выбери то, что ТЫ хочешь!
Мы выбираем ПРОТИВ ВСЕХ!
Согласен? Пиши это на бюллетене 2 декабря!
Всероссийская акция выражения народного мнения. Мы не настаиваем на согласии с нами, мы спрашиваем — за кого голосовать? Ни единые бюрократы, ни продажные КПРФ, ни ЛДПР с их давно выжившим из ума лидером, доверия не вызывают. СПС, яблоко и иные списанные тем более. Мы обычные граждане призываем к объединению российского народа, для выражения собственного мнения. Заставим власть уважать народ, а не равнять его с управляемым быдлом! Если вы переправите это письмо еще кому-нибудь, мы будем благодарны… С уважением представители российского народа.

И как вам такое нравится

Теперь, Наина, ты моя! Победа наша, думал я. «За 15 лет с 1992 по 2006 год куда-то делось 45 млн. человек!» МИР ВАМ! Каждый умеющий считать может убедиться сам…
[…] Уже сейчас в местах массового проживания выходцев из зарубежья расовый состав молодого поколения значительно меняется. Нужно понять и уяснить для себя, что скоро мы и наши дети будут жить в другой стране, в окружении людей другой культуры, других традиций, другого образа мыслей. И эти люди, (не потому, что они плохи, а потому, что они просто хотят кушать и хорошо жить) составят в будущем (и уже сейчас составляют) жесточайшую конкуренцию нам и нашим детям
— За каждое рабочее место
— За каждую учебную парту
— За каждый квадратный метр жилья
Тем, кто сюда пришёл и уже взял власть, власть невидимую и видимую, не нужен русский народ даже в качестве рабов, таковых полно и без них. Здесь планируется разместить другое стадо, которое будут стричь и резать. Стадо, с которым легче справиться, поскольку оно не связано узами родства с Русской землёй!
[…] Наши сайты: За ПРАВДУ! {site}
Если Вы разделяете нашу озабоченность судьбой России, отправьте это письмо дальше: Распространение данной информации необходимо всеми доступными средствами!

Спам-статистика за период 12-18 ноября 2007

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике