Отчеты по спаму и фишингу

Спам-статистика за период 22-28 января 2007

Объем и тематические особенности спама

На прошлой неделе доля спама в почтовом трафике составила в среднем 76,4%.

Самые заметные изменения в тематическом распределеним спама на прошедшей неделе произошли в рубриках «Личные финансы», «Образование» и «Другие товары и услуги». Неожиданно взметнувшаяся в новогодние праздники «Взрослая» тематика уже вторую неделю сдает позиции и не превышает двух процентов.

На прошедшей неделе было отмечено появление спама, посвященного 23 февраля и 8 марта, который всего на неделю отстал от масленичного спама и рассылок, посвященных предложениям, связанным с 14 февраля, Днем Всех Влюбленных.

С окончанием же новогодних праздников связано, видимо, и появление спама, рекламирующего семинары для эвент-менеджеров, которые в последние месяцы, очевидно, были настолько заняты работой по организации прздничных мероприятий, что реклама подобных семинаров была совершенно бессмысленна. Теперь же горячая пора закончилась, необходимость нового опыта еще ощущается, а 23 февраля и 8 марта уже маячат на горизонте. Эвент-менеджерам же предназначен и спам, содержащий прайс-листы на выступления артистов и певцов, также замеченный на прошедшей неделе.

А простым смертным спамеры предлагали сделать «старинные портреты» с фото. Ну и, конечно, нельзя не отметить возвращение в спамовые потоки наших старых знакомых, ночных прицелов.

Интересен появившийся в последнее время русскоязычный спам, содержащий обычно только одно предложение, например «Верните мужа из вирты!», или подобного с упоминанием слова «вирта». В самом спаме не содержится никаких ссылок, никаких объяснений, письмо выглядит лаконично и экспрессивно. Вероятно, такой спам рассчитан на то, что люди, заинтересовавшись непонятным высказыванием, попробуют узнать о том, что такое вирта, с помощью поисковиков. И действительно, по первой же ссылке поисковик выдает ссылку на сайт, посвященный вирте — экономической игре.

Популярные тематики






































































No Тематика Описание Доля тематики Изменения за неделю
1 Другие товары и услуги Предложения других товаров и услуг 22,3% +7,4%
2 Медикаменты; товары/услуги для здоровья Предложения приобрести лекарственные препараты, БАД-ы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров. 15,7% +1,7%
3 Образование Реклама семинаров, тренингов, курсов 15,7% +6,0%
4 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 10,0% +0,3%
5 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 8,3% -6,3%
6 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 8,1% -3,9%
7 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 7,9% -5,1%
8 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 7,4% +2,2%
9 Остальной спам   2,6% +0,1%
10 Недвижимость Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр. Менее 2% Без изменений
11 Полиграфия Визитки, календари, печать, услуги типографии и пр. Менее 2% -1,3%
12 Спам «Для взрослых» Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п. Менее 2% +0,1%

Самый массовый спам

Разгуляйся народ, всех нас масленица ждет


Разгуляйся народ, всех нас масленица ждет!!!!

Где блинов объеденье, в хороводе веселье.


Новый Иерусалим Вас ждет!!!! Всех на праздник Вас зовет.

Чаем, угощаем, пироги печем для вас,

Праздник встретить приглашаем, вам понравится у нас.

С ветерком прокатит тройка по полям и по лугам.

Бубенцы звенят Вам звонко, приезжайте в гости к нам!!!!


Программа:
тематическая экскурсия (Территория Ново-Иерусалимского комплекса, подземная церковь, трапезные палаты, музей), чаепитие с пирогами, катание на Русской тройке.

Даты проведения: 17.02.2007, 18.02.2007

Стоимость программы: 750 руб. — взрослый, 730 руб. — детский.


Гостей встречает город Суздаль, экскурсий ждет Вас череда,

Гуляния на площади главной спешит предложить Вам господа!!!! !


Программа:
экскурсии в Кремль и Богородице — Рождественский собор, Спасо-Ефимиев монастырь (концерт колокольных звонов), Спасо-Преображенский собор, Покровский монастырь (со смотровой площадки).
И, конечно же, масленичные гуляния на территории музея Деревянного зодчества.

Даты проведения: >18.02.2007

Стоимость программы: 650 руб. — взрослый, 600 руб. — детский.


Коломна-город древний Вас приглашает в господа.

Экскурсия ждет Вас, скорее приезжайте все сюда.

Вас ждут шашлычки на природе, легкий дымок костерка

Все это атмосфера веселого праздника!!


Программа:
обзорная экскурсия по Коломне, с посещением Коломенского Кремля. Пешеходная экскурсия по Соборной площади, по Ново — Голутвину женскому монастырю и Брусенскому монастырю! Пикник на природе. Масленичные гуляния, с участием фольклорного коллектива.

Даты проведения: 17.02.2007, 18.02.2007

Стоимость программы: 1200 руб. — взрослый, 1150 руб. — детский.

По вопросам приобретения билетов

обращайтесь по телефонам:

ххх ххх ххх; ххх хх хх

Самый оригинальный спам

Всем мужчинам Москвы! тел. клуба ххх-хх-хх

Человек с прописной буквы

Комментарий спам-аналитиков: сообщение публикуется с купюрами, т.к. оно очень длинное.

Уважаемый читатель! К тебе сегодня со спамом пришла книга «Человек с прописной буквы».

Желаю плодотворного прочтения первой в России спам-книги.

С уважением, автор — Александр ХХХХХХХ

Циклы и стихотворения

Цикл «Люди» — интродукция на 2 кб

Человек

Искусан совестью

избит дрожью

оплеван мнением

обманут надеждой

изнасилован необходимостью

обременен глупостью

истощен бесполезным

обмочен нетерпеливостью

инфицирован прошлым

распят счастьем

обсчитан самоуверенностью

укутан видимостью —

вот он, современный человек

Поэтическая антропология на www.ххххх.ru

ЦИКЛ «Утро» (интродукция)

***

А, между прочим,я ведь тоже

имею право быть похожим

на Человека,

а не на голое двуногое зверье.

И то, что Гамлетов на свете нет,

то ложь.

Пока висит планета,

они растут и падают с нее.

Будильник мысли на www.хххххххх.ru

e: duRXfem

Комментарий спам-аналитиков: пример интересен особенной сложностью для чтения. При этом, кроме намеренного изменения названий рекламируемых препаратов, ошибка допущена также в адресе рекламируемого сайта, что указано в примечании.

Good day,

VIA_GxRA $3, 35

CIA_LxIS $3, 75

VAL_IxUM $1, 30

AMB_IxEN $2, 90

SO_MxA $1, 15

http://www.33rx*com

( Important! Replace «*» with «.» )

Спам-статистика за период 22-28 января 2007

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике