Отчеты по спаму и фишингу

Спам-статистика за период 17-23 июля 2006

Объем спама и тематические особенности

Доля спама в почтовых потоках на прошедшей неделе составила 83,5%.

В тематическом распределении спама по сравнению с предыдущими неделями существенно увеличилась доля писем, рекламирующих разные товары и услуги и медикаменты; снова снизилось количество рассылок, посвященных рекламе туризма и отдыха — в течение всего лета наблюдаются постоянные колебания количества рассылок этой тематики.

Судя по спамерской саморекламе, пришедшей на прошедшей неделе, вскоре следует ожидать всплеска SMS-cпама — спамеры активно предлагали свои услуги по его рассылке. Кроме того, было зафиксировано использование для спамерских целей Живого Журнала (LiveJournal.com — популярная система блогов). Учитывая популярность и доступность подобных систем, остается только удивляться, что спамеры еще не начали использовать их «на полную катушку».

Попадались, как водится, и оригинальные предложения. Чего стоит только «Ионная зубная щетка KISS YOU», благодаря которой слюна «изменит полярность с положительной на отрицательную» и «станет естественной зубной пастой». Другая рассылка предлагала купить онко-препараты оптом и мелким оптом.

Не обошлось на прошлой неделе и без фальшивых уведомлений в выигрыше в лотерею, которую проводят якобы AOL и Microsoft.

Популярные тематики




























































No Тематика Описание Доля тематики Изменения за неделю
1 Другие товары и услуги Предложения других товаров и услуг 33,3% -2,6%
2 Медикаменты; товары/услуги для здоровья Предложения приобрести лекарственные препараты, БАД-ы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров. 18,8% +6,2%
3 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 15,1% +1,0%
4 Образование Реклама семинаров, тренингов, курсов 6,3% -4,0%
5 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 6,3% -7,4%
6 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 5,7% -0,1%
7 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 5,7% +1,4%
8 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 5,2% -1,5%
9 Остальной спам   3,1% -1,6%
10 Спам «Для взрослых» Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п. Менее 2% -1,3%

Самый массовый спам

Привет! Старый!

Как житуха? Все ли нормуль?

Слушай, я тут у парняг заказал рассылочку — БЛИН, офигенно делают!

Отдача хорошая!

Парни засылают 1 млн. адресов за 3 500 руб., а если тебе, например, юр.лица нужны (Москва), то 4 500 рублей, физики так же (только количество адресов поболее)

У них еще есть варианты баз…

Звони — уточняй {NUM} или в асю стучи {NUM}

Ну все!

Звоньчи!

Я.

Самый оригинальный спам

Комментарий спам-аналитиков:

Следующее сообщение — типичное «нигерийское» письмо. Интересно, во-первых, то, что оно русскоязычное, что нехакрактерно для «нигерийских» писем, а во-вторых — то, что оно было переведено с помощью программы-переводчика или имитирует такое переводное письмо.

Привет(urgent)**

Привет, Я пишу, чтобы искать ваши услуги в частном вопросе, относительно покойного г. Петрова Юрия. Кто — от вашей страны, и кого умер, оставляя некоторые наличные деньги, невостребованные в нашем банке без любого названного отношения.

Меня зовут г. Джонсон Кого, банкир. Это требует частной договоренности. Могли Вы возможно быть в состоянии получить, они обменивают на деньги согласно юридическим требованиям, тогда я заполню Вас как законное отношение. Я совет Вы, чтобы держать это имейте дело тайна и оценит, если Вы уверяете меня, что Вы не будете предавать меня. Для вашего участия, Вы будете вознаграждены с десятью % денег, которые будут вашей собственной долей дела.

Я нуждаюсь в помощи от заслуживающего доверия и надежного человека, которого я заполню как отношение г. Петрова, обеспечивать счет, где это, которому суммы денег будут переданы, Вы можете использовать ваши старые детали счета в банке или открывать новый для этого дела. Я имею всю необходимую информацию и заполню Вас, если Вы действительно желаете работать со мной.

Ваша главная роль должна была бы обеспечить счет, куда состояние будет передано. Поймите, что никто не имеет, они суммируют теперь, если мы не требуем этого, богатых и испорченный чиновники будут иметь это. Вовлеченное состояние — огромные приблизительно двадцать один миллион долларов.

Спасибо Johnson Kogo

Спам-статистика за период 17-23 июля 2006

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике