Отчеты по спаму и фишингу

Спам-статистика за период 15-21 сентября 2008

Объем и тематические особенности спама

Доля спама в почтовом трафике Рунета на прошедшей неделе в среднем составила 80,5%.

В тематическом распределении продолжает лидировать спам тематики «для взрослых». Его доля увеличилась еще на 3,2% и достигла 31,8% — это почти треть всего потока. Уменьшились доли рубрик «Реклама спамерских услуг» (-2,2%) и «Медикаменты; товары/услуги для здоровья»
(-3,2%). Изменения долей остальных тематик остались в пределах 2%.

Популярные тематики

Тематика Описание Доля тематики Изменения за неделю
1   Спам «для взрослых»   Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п.   31,8%   +3,2%  
2   Медикаменты; товары/услуги для здоровья   Предложения приобрести лекарственные препараты, БАДы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров.   16,1%   -3,2%  
3   Образование   Реклама семинаров, тренингов, курсов   12,1%   +0,7%  
4   Другие товары и услуги   Предложения других товаров и услуг   9,4%   +1,6%  
5   Отдых и путешествия   Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий.   7,0%   +1,7%  
6   Реплики элитных товаров   Копии часов, аксессуаров, обуви и других товаров известных марок   5,4%   -1,6%  
7   Недвижимость   Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр.   4,4%   +1,1%  
8   Реклама спамерских услуг   Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п.   3,5%   -2,2%  
9   Остальной спам     2,2%   -0,7%  
10   Юридические услуги и аудит   Предложения юридических услуг   2,1%   -1,3%  
11   Компьютеры и Интернет   Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.)   2,0%   -0,8%  
12   Компьютерное мошенничество   Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества   Менее 2%   1,4%  
13   Личные финансы   Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма.   Менее 2%   0,5%  
14   Полиграфия   Визитки, календари, печать, услуги типографии и пр.   Менее 2%   -0,1%  

Криминализированный спам

Пример черного пиара.

Subject: ВСЕМ, у кого есть желание выбросить лишние деньги

ВСЕМ, у кого есть желание выбросить лишние деньги
ВНИМАНИЕ, МОШЕННИКИ ООО {NAME1}
ООО {NAME1} — это новая фирма, которая продает НЕКАЧЕСТВЕННУЮ СМОЛУ ДЛЯ ПРОИЗВОДСТВА ПЕНОИЗОЛА, которую выпускает {name2} завод.
Наша строительная фирма обратилась к ним по поводу приобретения смолы для производства пеноизола. Та смола, которую они нам продали, оказалась такого НИЗКОГО КАЧЕСТВА, что изготовить из нее пеноизол даже на нашем дорогом оборудовании оказалось НЕВОЗМОЖНЫМ! Мы позвонили на завод, там нас отправили обратно в ООО {NAME1} со словами ?Вы смолу покупали у {name1} к ним и обращайтесь!. А в {name1} нам ответили, что они только перепродают эту ?смолу│ и не несут ответственности за качество материала. В общем, концов найти невозможно!
Кроме того, ООО {NAME1} пыталось продать нам своё оборудование за 100 000 рублей, хотя его реальная стоимость составляет не более 10 000 рублей, объясняя при этом, что пеноизол не получился, потому что мы работаем не на их оборудование.
Чтобы удостовериться, мы обзвонили ещё несколько строительных фирм, которые имели неосторожность, также как и мы купить= смолу у ООО {NAME1}, и выяснилось, что ни у кого не получилось ни одного куба пеноизола.
= ВСЕМ, ВСЕМ, ВСЕМ, у кого есть лишние деньги, и есть желание их выбросить обращайтесь в {name1} и на {name2} ?заводишко│! И самое главное. Подумайте о том, как Вы будете выглядеть перед Заказчиками и как будете оправдываться, когда Вам будут

Оригинальное предложение для автомобилистов.

Засекреть свой автомобиль

Надоело затирать цифры и буквы на номере своего авто, облеплять грязью свой гос. номер?

Вы беспокоитесь о неожиданных съемках Вашего автомобиля?

Вам нечего бояться!

Теперь и в России – уникальный бесцветный лак-аэрозоль со светоотражающим эффектом. Нанесите его на номер и он защитит Вас от огромных счетов в конце месяца!
Прост в применении, удобен в обращении!

Стоимость одного флакона 1000 руб.
Стоимость доставки по Москве и Московской области 100 руб.
Тел. {tel}
{tel}

Самый массовый спам

Прошло несколько рассылок «для взрослых», ниже представлен пример самой невинной из них.

Re:


Приглашаем Вас принять участие в новом грандиозном проекте «Клуб Аноним»

Теперь Вы можете всегда иметь различных партнеров в сексе и при этом никто не будет знать кто Вы и как Вас зовут. Каждый день Вам на мобильный телефон будут приходить список активных членов клуба, готовых встретиться с Вами.
Каждую минуту в нашем клубе появляется несколько новых членов. Спеши присоединиться к ним и смело воплотить свои мечты в реальность.

Подробная информация и регистрация на {site}

Спам-статистика за период 15-21 сентября 2008

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике