Отчеты по спаму и фишингу

Спам-статистика за период 15-21 августа 2005

Объем спама и тематические особенности

К концу недели зафиксирован рост уровня спама до 85% от общего объема почтового трафика в Рунете. Вполне возможно, что это уже начало традиционного осеннего пика спамерских рассылок. После относительного летнего затишья поставщики разнообразных товаров и услуг возобновляют охоту за кошельками потребителей. Эта тенденция заметна не только в спаме. Она просматривается и в печатной, и в телевизионной рекламе.

Практически без изменения остаются рассылки, которые относятся к тематике «Компьютерное мошенничество». Их количество не идет на убыль, хотя о разных видах мошенничества и пишут, и говорят достаточно много. Так что призываем пользователей Рунета к бдительности:) Не стоит платить налоги за гипотетический выигрыш в лотерее, в которой вы никогда не участвовали. Деньги за налог уйдут мошенникам, а приза еще не получал никто. Не надо помогать нигерийским девушкам вывезти или обналичить наследство, доставшееся от богатого дедушки. В выигрыше от этой акции останется только организовавший ее мошенник.

Популярные тематики

No Тематика Описание %% от общего объема Изменение за неделю
1 Остальной спам   37,5% -5,5%
2 Разные товары и услуги Предложения других товаров и услуг 17% +7%
3 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 9% +3%
4 Мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 9% +3%
5 Для взрослых Средства для повышения потенции (виагра и пр.), а также для улучшения физических возможностей при занятих сексом 8% -2%
6 «Здоровый образ жизни» и «Медикаменты» Предложения сбросить лишний вес, улучшить состояние кожи, волос; приобрести правильную осанку, купить биологические добавки и т.п. Предложения приобрести лекарства в online 6% Без изменений
7 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 5% +3%
8 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 4,5% -1,5%
9 Образование Реклама семинаров, тренингов, курсов 2% -4%
10 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 2% Без изменений

Самый массовый спам

Щетки стеклоочистителя MARUENU (Япония)

Щетки стеклоочистителя MARUENU.

Высшее качество.

Сделано в Японии.

Впервые в России.

Для любого автомобиля.

Срок службы без снижения качества очистки не менее 1 года.

Эффективны против масляных отложений на лобовом стекле.

Самое оригинальное предложение

Усыпим Вас и Ваших родственников

ОАО «Вечный сон» впервые в России реализовал мечту о бессмертии.

Предлагаем Вам заморозить себя или знакомых с размораживанием через 200-300 лет — это кратчайший путь в светлое будущее.

Стоимость заморозки, за 1 кг веса клиента:

от 100 до 200 лет — 1200 долларов США

от 200 до 300 лет — 1300 долларов США

более 300 лет — от 1500 долларов США

Оказываем сопутствующие юридические услуги по оформлению завещания и содержанию документов в Ваше «отсутствие» (перечень на {LINK})

Стоимость размораживания определяется по факту, в случае успешность процедуры.

— — —

С уважением,

ОАО «Вечный сон»

Комментарий лаборатории «Спамтест»

URL исходного спамерского письма ведет на медицинский портал. Наряду с приведенным выше письмом были зафиксированы еще два варианта спам-сообщений, в которых ссылки вели на тот же медицинский портал.

В одном из них от имени ООО «Кукушка» предлагались «яйцеклетки и сперматозоиды из нашего фонда «избранных» для искусственного зачатия в пробирке». Другое от имени ЗАО «Чужая почка» рекламировало «распродажу донорских органов человека» (избавим наших читателей от подробностей).

Осталось загадкой, являлись ли эти рассылки собственно рекламой (с таким оригинальным чувством юмора), или же это была попытка скомпрометировать медицинский портал, на который ведут ссылки в спамерских письмах.

Эксперты лаборатории «Спамтест» склоняются к тому, что это были рекламные рассылки.

Реакция пользователей показывает, что многие восприняли рассылки как своеобразный черный PR и, скорее, жалеют организацию, которую прорекламировали таким странным способом, чем торопятся воспользоваться услугами этого медицинского портала.

Самое трудночитаемое письмо

курящим на заметку

eSLI BY NE MY, EGO WSE RAWNO BY PRIDUMALI I NAZWALI «EtneeR «. pRIDUMALI VE ZUBNU@ ]ETKU. i BUMAVNU@ SALFETKU, I TRUBO^KU DLQ SOKA. pLASTIKOWYJ PAKETIK DLQ MUSORA I KOLE^KO PIWNOJ BANKI:

sIGARETNYJ GASITELX «Etnee» — TO KOGDA AROMAT L@BIMOGO TABAKA NE SME[IWAETSQ S ZAPAHOM TLE@]EGO FILXTRA, KOGDA SIGARETA GASITSQ S ODNOGO RAZA, NE OBVIGAQ PALXCY, KOGDA MOVNO BOLX[E NE SUETITXSQ, WYZYWAQ ULYBKI NELOWKIMI DWIVENIQMI.

wY ZAVIGAETE, WY WDYHAETE I PUSKAETE STRUJKI I KOLE^KI, WY BESEDUETE I SLU[AETE, WY NASLAVDAETESX I:GASITE. kROME [UTOK, WY GASITE TAK VE KRASIWO, KAK ZAVIGALI! «gASI KRASIWO» — W TOM ^TO-TO ESTX! oT SOWER[ENSTWA. oT MASTERSTWA. oT SOBSTWENNOGO PO^ERKA. oT WOSKLICATELXNOGO ZNAKA, NAKONEC! oT PRIWY^KI WSE DELATX HORO[O. dAVE PUSTQKI. eSLI PUSTQKI WOOB]E BYWA@T:

sPRA[IWAJTE W KAFE, KLUBAH, RESTORANAH, SALONAH KRASOTY!
sKORO W ROZNICE!

URENIE WREDIT wA[EMU ZDOROWX@.

Спам-статистика за период 15-21 августа 2005

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике