Отчеты по спаму и фишингу

Спам-статистика за период 16-22 мая 2005

Объем спама и тематические особенности

Уровень спама колеблется в пределах 80-86% от общего объема почтового трафика Рунета.

Спамеры неожиданно активно отреагировали на события в России, имеющие политическое значение — судебный процесс против компании ЮКОС. Поскольку процесс движется к развязке и о нем активно пишут в прессе, в том числе и в зарубежной, спамеры произвели несколько рассылок от имени «представителей» ЮКОСа, в которых предлагается получить 30% наличными от фондов ЮКОСа за помощь в их обналичке за рубежом. Все эти рассылки англоязычные, т.е. рассчитаны на западного пользователя. Интересен разброс сумм, в которые спамеры оценивают стоимость фондов ЮКОСа — от 18 до 50 миллионов долларов США. Очевидно, что цифра изобретается спамером самостоятельно, в зависимости личных представлений о том, что такое «много денег».

В остальном тематический состав спама остается без изменений. Поскольку впереди уже виднеется традиционный летний «мертвый сезон» для учебы — июль и август, — представители учебных учреждений и организаторы курсов стараются по максимуму использовать оставшийся месяц. В результате активизировались предложения курсов и семинаров.

Популярные тематики

No Тематика Описание %% от общего объема Изменение за неделю
1 Разные товары и услуги Предложения других товаров и услуг 29% +4%
2 Образование Реклама семинаров, тренингов, курсов 20% -2,5%
3 Остальной спам   14,5% -8,5%
4 Мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 12,5% +4%
5 Для взрослых Средства для повышения потенции (виагра и пр.), а также для улучшения физических возможностей при занятих сексом 10% +5%
6 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 4,5% +1,5%
7 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 3,5% -1%
8 «Здоровый образ жизни» и «Медикаменты» Предложения сбросить лишний вес, улучшить состояние кожи, волос; приобрести правильную осанку, купить биологические добавки и т.п. Предложения приобрести лекарства в online Менее 2% -0,5%
9 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. Менее 2% -2%
10 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. Менее 2% -1%

Наши любимые спамеры

В честь юбилейного выпуска журнала «Спамтест» редакция решила выбрать и показать читателям лидеров наших традиционных разделов — «самый-самый спам». Это наиболее массовые, удачные и оригинальные рассылки практически за все время работы бесплатного сервиса по фильтрации спама.

Самый… спамерский спам

Спам

Комментарий журанала «Спамтест»:

несмотря на оригинальны вид и кажущуюся бессмысленность, это вполне реальная спамерская рассылка. Цель ее — замусорить почтовые ящики пользователей и продемонстрировать «пробиваемость» некоторых антиспам-фильтров.

СпамСпамСпамСпамСпамСпамСпамСпамСпамСпамСпамСпамСпамСпам
СпамСпамСпамСпамСпам

СпамСпамСпамСпамСпамСпамСпамСпамСпамСпамСпамСпамСпамСпам
СпамСпамСпамСпамСпам

СпамСпамСпамСпамСпамСпамСпамСпамСпамСпамСпамСпамСпамСпам
СпамСпамСпамСпамСпам

за, против и другие подводные камни

Добрый день.

Это мы, извините за прямоту, спаммеры.

Соответственно, предлагаем услуги по рассылке писем. По приемлемым,
можно сказать — низким ценам.

Мы сможем помочь Вам в продвижении Вашего бизнеса!

Если тратите больше 3000$ в месяц на СПАМ

С М Е Н И Т Е С П А М Е Р А
  • Вам надоело низкое качество рассылок?

  • Тогда спешите связаться с нами т.к. мы можем взять только 2-х мощных клиентов!

  • Если ваш бюджет рассылок превышает 3000$ в месяц — значит вы наш клиент!!!

  • Своих клиентов можем обеспечить не закрываемым за СПАМ хостингом!

Самый массовый спам

Реклама Центра Американского Английского

Комментарий журнала «Спамтест»:

лидерами по массовости и частоте рассылок, безусловно, являются Центр американского английского, грузчики и продавцы «вечных» фонариков и ручек с исчезающими чернилами. Поскольку все они уже неоднократно фигурировали в наших выпусках, то здесь мы ограничились только одним примером.

Рассылок от имени Центра американского английского было много, и все они отличались разнообразием. Вот один из образцов этого спама, характерный для ЦАА, — спам, замаскированный под личное письмо, случайно пришедшее не тому адресату.

Тебе привет от Славика и Юли, ну с которыми мы Новый год справляли.
Кстати я от них же узнал где они английский учили, ты тут как раз недавно спрашивал, так вот телефоны того центра:

{PHONE NUM}

Я тоже кстати собираюсь подтянуть знания, так что вместе будем ходить.

Самые оригинальные предложения

Продаём маневровый тепловоз

Приносим Свои извинения, если данное сообщение о продаже тепловоза Вас не заинтересовало.

Продаём маневровый тепловоз ТГМ40-М с двигателем 1Д12. 1989 г.выпуска.

С 1993 г. тепловоз на консервации. Он находится в очень хорошем состоянии, полный бандаж (нет износа колёсных пар), все документы в порядке.

Тепловоз находится в Хабаровске.

Петька уже ослеп ! ОСЛЕПИТЕЛЬНЫЕ УСПЕХИ В ПУЛЕМЁТНОЙ МАШИНОПИСИ


Д е с я т и п а л ь ц е в о е совершенство за 5 дней — на всю жизнь!



При скорострельности до 300 ударов в минуту бесплатное повторение удовольствия!


ТРЕНИНГ «ЗОЛОТОЙ ДЯТЕЛ» —


— на порядок эффективнее известных клавиатурных тренажеров!

У тачанок нет тормозов!


ДОБРОВОЛЬЦЫ! ЗА ТЕЛЕФОН:


{PHONE NUM}

Для строящихся повзводно и поротно:

{PHONE NUM} (к о p п о p а т и в н ы е т р е н и н г и)



Мы как всегда на «Парке Победы»!

За клавишами маэстро:

Алексей Васильев



Вы все еще печатаете тремя пальцами?

Тогда мы идем к вам!

(Чапай с нами!)

t о л ь к о з в о н и т ь !

помогите мне

Помогите бедному студенту.

    кошелеквЯндексденьги:{NUM}

                     имя:Сергей

                        
Email: {MAILTO}

Самый нечитаемый спам

Ответ прост

2296274593ZIdudEIM9FjbUIETeehrIhcVGQAiMgwCFS8CCxkaN1wLBQПоочеему же так выгоодны массоовые рассылки по e-mail? Отввет просст — это воозможность досставить Вашу рекламу тысячам, и даже миллионам поолучателлей за доволльно коротккое вреемя. Главный сеекрет успееха реекламнной рассылки заключаеттся в исппользовании сввежих баз данных реальнно сущесттвующих e-mail адресоов. Мноогие наши коонкуреенты испоользуют устареввшие базы данных и откклик от реекламнной рассылки осставляет жеелать лучшеего. Мы же преедлагаем тольько качесттвенный серрвис и настрроены на работу с постоянными клиентами. Ессли Вы хоотите разосслать сввою реекламу по элекктронной почте, мы готоовы предлложить сввои услуги. Поззвоните нам по телеффону {PHONE NUM}874351581E5rttDt3mtXbFGFzKJHdIhcVGQAiMgwCFS8CCxkaN1wLBQ

Спам-статистика за период 16-22 мая 2005

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике