Отчеты по спаму и фишингу

Спам-статистика за период 23-29 июня 2008

Объем и тематические особенности спама

Доля спама в почтовом трафике Рунета на прошедшей неделе в среднем составила 82,3%.

Изменения, произошедшие в тематическом распределении спама, были незначительны. Доля спама, посвященного медикаментам, снизилась на 3,5%. На 2% выросла доля спама, посвященного услугам, связанным с компьютерами и интернетом, и на 1,9% — доля спама «для взрослых». Колебания долей других рубрик были в пределах 1%.

Главным событием прошедшей недели для многих миллионов человек стали страсти, развернувшиеся вокруг футбола. Спам не остался в стороне. С помощью спама рассылались предложения поддержать свою команду или выразить презрение к команде противника. Многие компании использовали футбольную тему для привлечения внимания к собственной продукции. Спамеры не стали исключением. Ниже приведен пример письма, в котором спамеры привлекают внимание пользователей с помощью «футбольного» слова в теме письма и используют фотографию с матча в качестве «иллюстрации» к своему предложению.

Среди интересных технических новинок, использованных спамерами в этот период, можно отметить использование аккаунтов livejournal в качестве бесплатного хостинга. Как это часто бывает, «первооткрывателями» стали спамеры, рекламирующие медицинские препараты.

Приводим также пример типичного нигерийского письма, полученного на прошедшей неделе. В этом письме адвокат рассказывает о своем погибшем богатом клиенте, все родственники которого также успели умереть еще раньше, и предлагает получателю вместе добыть и разделить оставшееся богатство. Любопытно в этом примере использование ссылки на статью из Википедии, не относящейся к делу напрямую (она иллюстрирует только то, что упомянутый катаклизм произошел в действительности). Видимо, автор решил, что такая ссылка сделает письмо более убедительным…

Популярные тематики

















































































No Тематика Описание Доля тематики Изменения за неделю
1 Медикаменты; товары/услуги для здоровья Предложения приобрести лекарственные препараты, БАДы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров. 22,4% -3,5%
2 Другие товары и услуги Предложения других товаров и услуг 18,9% -0,4%
3 Образование Реклама семинаров, тренингов, курсов 15,7% -0,5%
4 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 11,2% +0,9%
5 Реплики элитных часов Копии элитных, в первую очередь швейцарских, часов 8,3% -0,1%
6 Спам «Для взрослых» Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п. 5,0% +1,9%
7 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 4,8% +2,0%
8 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 4,2% -0,6%
9 Юридические услуги и аудит Предложения юридических услуг 2,6% +0,1%
10 Недвижимость Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр. 2,2% Без изменений
11 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 2,0% +0,5%
12 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. Менее 2% -0,4%
13 Полиграфия Визитки, календари, печать, услуги типографии и пр. Менее 2% +0,1%
14 Остальной спам   Менее 2% +0,1%

Самый массовый спам

re66поступающему

Поступление в университет

на БЮДЖЕТНУЮ ОСНОВУ.

вы платите ПОСЛЕ постуления!

тел. {tel}

мутных июнь уходила мрачным

воплощением зари зубцами

озаряя зари лужах корабли

лужах хороводе разливался

Паутину

Самый оригинальный спам

ГООООООЛ!!!

Внимание! Мошенница!

ВНИМАНИЕ ОТДЕЛА КАДРОВ !!!

МОШЕННИЦА И АФЕРИСТКА!!!

{name}

Будьте осторожны – {name}, 18.02.77, — устраивается на работу в ТУРФИРМЫ, показывая на
собеседовании трудовую книжку с большим стажем работы, а при выходе на работу сдает
чистую трудовую, пользуясь тем, что в отделе кадров не знают, какая книжка предъявлялась
на собеседовании.

Затем обучается на фирме, «выкачивает» всю необходимую ей
информацию, и через некоторое время, получив зарплату,
бесследно исчезает, оставив свою чистую трудовую на память
фирме.

Предположительно подобным образом может устраиваться и в организации с другим профилем работы.

Открытие ищет инвестора

ИЩУ ИНВЕСТОРА

С целью реализации открытия тайны природного отбора и репродукции здоровых организмов нужен инвестор, чтобы создать первый в Мире Центр предотвращения болезней у людей и животных в процессе их воспроизводства. Необходимость в контроле жизнеспособности у родителей перед зачатием потомков диктует рост широкого спектра наследственных, врожденных и приобретенных болезней, угрожающих исчезновением человечества и животных в народном хозяйстве.

Открытие Атлантиды — цивилизации в эпохе динозавров, подтвердили окаменевшие при воздействии давно отгремевших катаклизм: органы людей, животных и растений, а также предметы, изготовленные человеком. Для знакомства с материалом предлагается 78 находок и 270 фотографий. Нужен инвестор для создания документального фильма и музея.

Автор исследований и владелец патента: Валентин.

Предложения по тел: {tel} и e-mail: {e-mail}

Quaiity narcotic Solutions

We carry all the major brandnames of prescribedrugs.
http://{…}.livejournal.com/

RE INQUIRY

I am name. , an attorney at law. A deceased client of mine, that
shares the same last name as yours, who here in after shall be referred
to as my client, died as the result of a heart-related condition on
March 12th 2005. His heart condition was due to the death of all
the members of his family in the tsunami disaster on the 26th December 2004 in
Sumatra Indonesia .
http://en.wikipedia.org/wiki/2004_Indian_Ocean_earthquake
I can be reached on (paulleong3@live.com)
My late Client has a deposit of Eighteen Million
Dollars ( US$18 Million Dollars) left behind.

Best regards,
{name}.
Attorney at Law

Спам-статистика за период 23-29 июня 2008

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике