Отчеты по спаму и фишингу

Спам-статистика за период 20-26 октября 2008

Объем и тематические особенности спама

Доля спама в почтовом трафике Рунета на прошедшей неделе в среднем составила 81,5%.

На прошлой неделе в тематическом распределении спама произошли заметные изменения. На 3,1% выросла доля рубрики «Отдых и путешествия» (ноябрьские праздники на носу), 2,8% прибавила тематика «Полиграфия» (новый год тоже не за горами, надо успеть заказать корпоративные сувениры и календари). Также увеличилась доля рубрики «Личные финансы» (+2,1%). Стало меньше «Рекламы спамерских услуг» (-3,8%). Доля спама «для взрослых» упала почти вдвое (-11,9%). Однако на прошлой неделе была отмечена очередная волна особо агрессивной русскоязычной порно-рассылки, о которой мы уже писали. Пользователям с интервалом 20-30 минут приходили десятки практически идентичных писем. Ссылки вели на порно-сайты, расположенные на доменах третьего уровня хостинга chat.ru. В результате доля спама тематики «для взрослых» в ящиках, попавших в базу этой рассылки, достигала порой 50%.

Популярные тематики

Тематика Описание Доля тематики Изменения за неделю
1   Спам «для взрослых»   Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п.   13,8%   -11,9%  
2   Другие товары и услуги   Предложения других товаров и услуг   13,5%   Без изменений  
3   Медикаменты; товары/услуги для здоровья   Предложения приобрести лекарственные препараты, БАДы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров.   12,9%   +1,8%  
4   Образование   Реклама семинаров, тренингов, курсов   11,7%   +1,5%  
5   Отдых и путешествия   Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий.   10,9%   +3,1%  
6   Реклама спамерских услуг   Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п.   7,2%   -3,8%  
7   Недвижимость   Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр.   5,0%   +0,6%  
8   Компьютеры и Интернет   Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.)   4,8%   +1,3%  
9   Юридические услуги и аудит   Предложения юридических услуг   4,6%   +1,2%  
10   Реплики элитных товаров   Копии часов, аксессуаров, обуви и других товаров известных марок   2,2%   -1,2%  
11   Компьютерное мошенничество   Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества   3,3%   +1,5%  
12   Полиграфия   Визитки, календари, печать, услуги типографии и пр.   4,2%   +2,8%  
13   Личные финансы   Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма.   4,0%   +2,1%  
14   Остальной спам   0   Менее 2%   +0,9%  

Социальные сети

Снова набирают популярность подделки под уведомления от имени социальных сетей.

Здесь ссылка вела на сайт с контентом «для взрослых»:

Аленка *kiss* Степанова хочет добавить Вас в друзья…


Аленка *kiss* Степанова хочет добавить Вас в друзья.
Вы можете подтвердить, что вы друзья, или отклонить заявку.
{site}

С уважением,
Администрация ВКонтакте.ру

_____
Вы можете поменять настройки e-mail оповещений на странице:
{site}

Очередной пример малограмотного письма, которые достаточно часто встречаются в спаме:

Вам_Новое_Сообщение


Здраствуйте,Пользователь Анотолей Смирнов приглашает вас на онлайн беседу.Для этого вам достаточно пройти на http://vkantakle.{name}.ru и принять его преглашение или же отказаться.

Хотим вас сразу предупредить,это Новая Функция и по этому возможны какие-то проблемы,при их возникновении просьба сообщить о них .

Мошеннический спам

Проверка


Zdravstvuite! S vami svyazalas’ Administraciya Mail.Ru. V svyazi s
nebol’shim sboem v sisteme pochty vashi dannye byli nemnogo povrezhdeny.
Nastoyatel’no rekomenduem otpravit’ SMS s tekstom: wm+zver91 na nomer
{num} ili na nomer {num}
Posle etogo vam pridet vash novyi login i parol’.
Esli vy ne vypolnite eto deistvie vasha pochta budet udalena v techenie sutok.
Posle polucheniya informacii my opovestim vas esli vse proshlo uspeshno.
Vsegda c vami Administraciya Mail.Ru.

Самый оригинальный спам

Некоторые, наверное, до сих пор думают, что наличие водительских прав подразумевает умение водить машину. Судя по этой массовой рассылке это далеко не всегда так:

МЫ научим вождению!!!


ВЫ получили права?!
МЫ научим водить!!!

Курсы городского вождения
от компании «Мастер-Драйвер»

Первое занятие БЕСПЛАТНО!!! *
* при оплате за 5 и более занятий

Стоимость занятия (90 мин.):
— МКПП от 1 080 руб.
— АКПП от 1 800 руб.

СПЕЦПРЕДЛОЖЕНИЕ для студентов:

до 31 октября 2008 г. стоимость занятия (90 мин.):
— МКПП — 840 руб.
— АКПП — 1 400 руб.

Наши офисы находится в р-не ст.м. Рижская и ст.м. Белорусская
и работают для Вас с 9.00 до 21.00 без выходных!!!

Более подробно по тел:
Тел.: {tel}

P.S. Приносим свои извинения, если данное письмо причинило неудобства

В заголовке этого письма спамеры четко определили целевую аудиторию рассылки:

Re: КРЫСЫ, МЫШИ, БЛОХИ, ТАРАКАНЫ — ЗВОНИТЕ ПОМОЖЕМ!!!


3амучили мыши и крысы,
а также тараканы, клопы и т.д.

Наши специалисты оперативно помогут решить вашу проблему!

0формляем санпаспорта на автотранспорт
и санпаспорта на объект.

Звоните по телефону {tel.}
{mail}

Спам-статистика за период 20-26 октября 2008

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике