Отчеты по спаму и фишингу

Спам-статистика за период 12-18 января 2009

Объем и тематические особенности спама

На прошедшей неделе доля спама в почтовом трафике Рунета в среднем составила 85,8%.

В тематическом распределении спама произошли значительные изменения. Заметно упали доли рубрик «Спам для взрослых» (-7,4%), «Медикаменты; товары/услуги для здоровья» (-6,9%) и «Реплики элитных товаров» (-5,1%). Возросшая после каникул деловая активность проявилась в увеличении долей тематик «Образование» (+5,6%), «Другие товары и услуги» (+5,3), «Реклама спамерских услуг» (+4,4%) и «Недвижимость» (+2,1%). В большинстве писем рубрики «Другие товары и услуги» содержалась ссылка на один и тот же сайт, где предлагается заказать сериалы на DVD-дисках. Владельцы этого ресурса, по всей видимости, решили развивать свой бизнес именно с помощью массовой рассылки спама. Доля таких сообщений составила 12,5% от всего спам-потока.

Популярные тематики

Тематика Описание Доля тематики Изменения за неделю
1   Медикаменты; товары/услуги для здоровья   Предложения приобрести лекарственные препараты, БАДы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров.   23,2%   -6,9%  
2   Спам «для взрослых»   Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п.   19,4%   -7,4%  
3   Другие товары и услуги   Предложения других товаров и услуг   17,5%   +5,3%  
4   Реклама спамерских услуг   Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п.   13,6%   +4,4%  
5   Образование   Реклама семинаров, тренингов, курсов   7,4%   +5,6%  
6   Реплики элитных товаров   Копии часов, обуви, аксессуаров и других товаров известных марок   6,5%   -5,1%  
7   Недвижимость   Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр.   2,5%   +2,1%  
8   Компьютеры и Интернет   Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.)   2,4%   +0,4%  
9   Отдых и путешествия   Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий.   Менее 2%   +1,5%  
10   Юридические услуги и аудит   Предложения юридических услуг   Менее 2%   +1,0%  
11   Компьютерное мошенничество   Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества   Менее 2%   -1,3%  
12   Полиграфия   Визитки, календари, печать, услуги типографии и пр.   Менее 2%   +0,5%  
13   Личные финансы   Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма.   Менее 2%   +0,2%  
14   Остальной спам     Менее 2%   -0,5%  

Криминальный спам

Западные мошенники, рассылающие ложные уведомления о лотерейных выигрышах, все чаще обращаются к русскоязычной аудитории, прибегая при этом к помощи машинного переводчика:

Вы стали победителем

HELLO господин / госпожа,

Адрес электронной почты вон в Британской Международной ЛОТЕРЕИ ПРОВЕДЕННЫЕ сегодня в первый раз в 2009 году. Ваш адрес электронной почты была подхвачена В нашей компьютерной ПОИСК двигателя, которая предназначена для REMARD используют электронную почту в мире.

MICROSOFT И YAHOO Великобритания присоединилась к ЛОТЕРЕИ ЭТОТ ГОД сделать этот ЛОТЕРЕИ успешным. По8
Dтому вам придется ЗАПОЛНЕНИЯ подробности ниже и отправьте в ПРЕТЕНЗИЯМ OFFICER MR. RICHARD PAUL О его личной электронной почте ({e-mail}) ПРЕТЕНЗИЯ НА СВОЙ ПРИЗ (пятьсот фунтов стерлингов) YOU ARE THE WINNER НА ВТОРОЙ ГОД. ПОЗДРАВЛЯЕМ!

  1. Имя:
  2. Адрес:
  3. Род занятий:
  4. Возраст:
  5. Пол:
  6. Страна проживания:
  7. Сотовые Количество: (код страны) — (номер мобильного телефона):

Контакты: Mr.Richard Павла (для претензий ваших премия)
=0
AЭлектронная почта: {e-mail}

Активизировались рассылки, содержащие в себе ссылки на вредоносные программы. Они могут подделываться, например, под уведомления о получении электронной открытки:

You’ve received A Hallmark E-Card!

Приведенное письмо идентично настоящему уведомлению от Hallmark, однако ссылка ведет на exe-файл (это можно увидеть, наведя мышку на ссылку в письме). Вредоносный файл идентифицируется Kaspersky Internet Security как Trojan Backdoor.IRC.Zapchast.zwrc.

Политический спам

Спамеры не упускают возможность воспользоваться текущими событиями для своих целей. В этих «шокирующих» сообщениях содержатся ссылки на вредоносную программу, относящуюся к типу Email-Worm:

Who will be our president now?

Barack Obama said that he didn’t want to be a president {link}

Sincerely yours,
Terry Hayes

Перевод:

Кто теперь будет президентом?

Барак Обама сказал, что он не хочет быть президентом. {link}

Искренне ваш,
Терри Хэйес

Проблемы с поставкой газа в Европу также нашли отражение в спаме. Например, были замечены письма, наполненные эмоциональными и ничем не подтвержденными лозунгами. Скорее всего, их цель — вызывать негодование.

Мы говорим: хватит!

Разбудите разум!

Америка вскрыла газовые вены Европы

Кто вращает украинский вентиль?!

Газовая атака на Европу.

Остановите Дядю Сэма?!

Что будет?!

США атакует — Европа мерзнет

Народ устал!

Мы задыхаемся без газа

Глас вопиющего

Америка давит на газ

Американские марионетки оказались волками в овечьей шкуре

Терпенье лопнуло!

Мы говорим: хватит!

Куда тянутся руки Вашингтона?

Аналогичное письмо на английском языке представляет собой перевод с русского, сделанный с помощью машинного переводчика:

Where hands of Washington last?

Wake reason!

America has opened gas veins of Europe Who rotates the Ukrainian gate?!

Gas attack to Europe.

Stop Uncle Sam?!

What will be?!

The USA attacks — Europe мерзнет the People have got tired!

We choke without gas the Voice scandalous America presses on gas the
American puppets have appeared wolves in the sheep skin of

Terpene has burst!

We speak: will suffice!

Where hands of Washington last?

Самый оригинальный спам

пресс-релиз. В.И.Ленин требует немедленного перезахоронения

Всем! Всем! Всем!
Товарищи большевики! Рабочие и крестьяне! Солдаты и матросы! Граждане России!
Наши последователи исказили мои слова, а революционеры и потомки сознательных рабочих обезумили и сами стали капиталистами. Потомки борцов стали подобны тем, с кем они боролись. На смену царских барчуков пришли новые барчуки — партийные. Чиновники потопили революционное начинание. Наше дело было предано и растоптано.
Поэтому я не вижу смысла выставлять мое тело на всеобщее обозрение на центральной площади страны, рядом с катком и супермаркетом. Когда мое тело помогало построению справедливого социалистического общества – его присутствие там видимо имело смысл (хотя я всегда был против подобного обожествления). Но сейчас, в эпоху царства капиталистов и эксплуататоров — это форменное поругание. Проклятые эксплуататоры, с которыми я боролся, правят миром, а мое тело служит им туристической достопримечательностью, наравне с ГУМом и катком. Мавзолей для них своеобразный объект бизнеса.
Я считаю, что заслуживаю быть по-человечески захороненным в спокойном месте, где лишь верные последователи моего дела придут скромно поклониться моей могиле. И место такое существует – на Волковском кладбище в Петрограде, рядом с могилой моей матери и сестер. Оно вдали от оживленных потоков людей и как нельзя лучше подходит для захоронения. К великому счастью там оставили достаточно места для этого. И хотя я хорошо понимаю, какую ненависть испытывают ко мне современные капиталисты и эксплуататоры, но я думаю, им хватит разума последовать этому совету.
Сама идея с Мавзолеем была перебором и политической ошибкой. Социалистическая страна, которую мы строили — это великое царство рабочих и крестьян, а не древнеегипетских фараонов и азиатских владык.
Что такое мавзолей? Храм труда? Нет, это помпезное обожествление, пародирование тлетворных влияний проклятых монархий. Меня захоронили как Фараона. Самим этим захоронением была искажена идея рабоче-крестьянского социалистического Интернационала. Именно подобные злоупотребления и привели в конечном итоге к развалу нашего революционного движения.
Для революционеров-марксистов поклонение мощам — чудовищное преступление, отход от партийных принципов. Товарищи, это что же за коммунорелигия?
Чудовищно сделать из моего трупа зрелище и выставить его на всеобщее обозрение. Я категорически, повторяю, категорически против этого безобразия. Вот говорят — вечный покой. Помилуйте, батеньки мои, какой уж тут покой, когда рядом грохочут танки, катаются на коньках под громкую и грубую музыку, запускают салюты
Содержание Мавзолея бессмысленно с точки зрения государственных трат, вредоносно с идеологической точки зрения и жестоко по отношению к моим родственникам.
Прошу т. Зюганова постараться разослать это письмо всем партийным ячейкам и организациям вкруговую сразу по факту получения, не снимая копий, и просить их вернуть в секретариат тотчас по прочтении с краткой заметкой относительно того, согласна ли с основою каждая организация или письмо возбуждает какие-нибудь разногласия.
Для наблюдения за быстрейшим и успешнейшим проведением этих мер прошу назначить специальную комиссию при обязательном участии т. Зюганова, без всякой публикации об этой комиссии с тем, чтобы подчинение ей всей операции было обеспечено и проводилось не от имени комиссии, а в общерусском и общепартийном порядке. Назначить особо ответственных наилучших работников для проведения этой меры.
Москва. Мавзолей. Ленин.

любовный приворот

Я практикую магию более 20 лет и на протяжении всего этого времени,
любовный приворот являлся наиболее востребованным.

Для меня не существует неразрешимых проблем и препятствий !
Сделать любовный приворот, навести или снять порчу, проклятье, воссоединить семью и многое другое, — всё в моей власти!
Если я взял Вашу проблему и сказал, что решу её — то, так тому и быть ! ! !

{link}
{link}

Антибуксовка Супер Плюс — гарантия безопасности

Cпамерские рассылки становятся целенаправленнее:

Самый массовый спам

Пример сообщения с предложением купить DVD-диски с сериалами:

Будте современными! Мы первые в РОССИИ!

«Кошмар на улице Вязов» и еще огромнейшее количество сериалов на самый разнообразный вкус!

Империя Сериалов — Подарите близким их любимый сериал

{link}

Наши приимущества:

— Наши диски можно проигрывать на бытовом DVD плеере и на компьютере
— Быстрая доставка сериалов=(Москва, область, другие города)
— Низкие цены на сериалы и актуальный ассортимент

Заказывайте с удовольствием Любимые DVD!

Спам-статистика за период 12-18 января 2009

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике