Отчеты по спаму и фишингу

Спам-статистика за период 2-8 июня 2008

Объем и тематические особенности спама

Доля спама в почтовом трафике Рунета на прошедшей неделе составила в среднем 79,4%.

Основные изменения в тематическом распределении спама коснулись рубрик «Другие товары и услуги» (доля рассылок этой тематики в общем потоке спама снизилась на 5,4%), «Отдых и путешествия» (+3,2%) и спама «Для взрослых» (+3,7%).

Часто резкое увеличение доли той или иной рубрики обусловлено одной или двумя массовыми рассылками. Однако на прошедшей неделе увеличение доли спама «взрослой» тематики вызвано не одной-двумя, а целым шквалом рассылок, как русскоязычных, так и англоязычных. В более чем половине рассылаемых писем предлагалось посетить порносайты или посмотреть порновидео, в остальных рекламировались сайты знакомств, при этом часть таких писем имитировала уведомления для якобы зарегистрированных на сайте знакомств пользователей.

В самой любопытной рассылке, рекламирующей сайт «для взрослых», письма выглядели весьма целомудренно: в них речь шла о физике и астрономии. Однако это всего лишь очередной пример «зашумления» спамовых писем — просто в качестве источника случайных текстов спамеры выбрали физико-астрономический словарь.

Другая любопытная рассылка была посвящена злободневной теме – поджогу машин в Москве. В рассылке сообщалось, что организуются бригады помощи населения милиции и предлагалось перейти на сайт и ознакомиться с дополнительной информацией, в том числе с фотороботом предполагаемого злоумышленника. По предложенной ссылке действительно содержался описанный сайт, а не вредоносная программа или реклама чего бы то ни было еще.

Еще в одной рассылке получателю сообщалось о том, что он якобы попал в список запрещенных и предлагалось узнать подробности на неком сайте. Пойдя по ссылке, взволнованный пользователь обнаруживал сайт, посвященный недобросовестным работникам и работодателям, но его фамилии там, конечно, не было (впрочем, список на сайте вообще очень короткий).

Примеры писем из описанных рассылок приведены ниже.

Популярные тематики

No Тематика Описание Доля тематики Изменения за неделю
1 Медикаменты; товары/услуги для здоровья Предложения приобрести лекарственные препараты, БАДы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров. 23,5% -1,4%
2 Образование Реклама семинаров, тренингов, курсов 15,8% -1,2%
3 Другие товары и услуги Предложения других товаров и услуг 14,2% -5,4%
4 Реплики элитных часов Копии элитных, в первую очередь швейцарских, часов 10,3% -0,2%
5 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 10,0% +3,2%
6 Спам «Для взрослых» Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п. 6,9% +3,7%
7 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 3,9% +1,4%
8 Недвижимость Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр. 3,7% +0,2%
9 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 3,6% +1,0%
10 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 3,0 +2,0%
11 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 2,0% -2,0%
12 Остальной спам   Менее 2% -1,1%
13 Юридические услуги и аудит Предложения юридических услуг Менее 2% +0,5%
14 Полиграфия Визитки, календари, печать, услуги типографии и пр. Менее 2% -0,6

Самый массовый спам

Комментарий спам-аналитиков: несмотря на целомудренную тематику, ссылки в письмах ведут на порносайты.

Наблюдения комет

 

Доброе утро.
апланат {site}
Счасливо.
горячая Вселенная
Попкова Ирина

квантовая механика

 

Доброе утро.
гравитационно-волновая астрономия {site}
Пока.
И
Потехина Тамара

Самый оригинальный спам

Горят наши машины!!! Ваша пока нет? Помоги сейчас!!!

 

 

Горят наши машины!!! Ваша пока нет? Помоги сейчас!!!

 

Главное управление внутренних дел Москвы объявило крупное вознаграждение за информацию о человеке, поджигающем автомобили в столице. Об этом сообщил заместитель начальника управления информации и общественных связей столичного ГУВД Евгений Гильдеев. Он призвал граждан, владеющих информацией о преступнике, помочь следствию установить его местонахождение, позвонив по телефону «02».

Милиция по подозрению в совершении преступлений разыскивает мужчину 35-40 лет с европейским типом лица, среднего роста, худощавого и сутулого.

На юго-западе Москвы, где зафиксирован ряд поджогов машин, чтобы по возможности предотвратить новые посягательства на автомобили и задержать нарушителя, стали дежурить «народные» дружины автовладельцев.

Вместе с милицией они намереваются поочередно дежурить во дворах вблизи припаркованных автомобилей вечером и ночью. Среди жителей микрорайонов округа распространен фоторобот предполагаемого поджигателя. Ксерокопии с его изображением вывесили на остановках общественного транспорта и подъездах домов.

Подробнее>>

 

Вы в списке запрещенных

 

 

Вы попали в черный список подробности на {site}

Спам-статистика за период 2-8 июня 2008

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике