Отчеты по спаму и фишингу

Спам-статистика за период 25-31 мая 2009

Объем и тематические особенности спама

За прошедшую неделю доля спама в почтовом трафике Рунета в среднем составила 86,1%.

Тематическое распределение спама за прошедшую неделю изменилось незначительно. Заметно увеличилась доля рубрики «Медикаменты; товары/услуги для здоровья» (+4,9%), понизилась доля тематики «Образование» (-2,9%). Колебания долей других рубрик остались в пределах 2%.

Популярные тематики

Тематика Описание Доля тематики Изменения за неделю
1   Медикаменты; товары/услуги для здоровья   Предложения приобрести лекарственные препараты, БАДы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров.   29,7%   +4,9%  
2   Реклама спамерских услуг   Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п.   18,6%   -1,7%  
3   Образование   Реклама семинаров, тренингов, курсов   10,9%   -2,9%  
4   Другие товары и услуги   Предложения других товаров и услуг   8,1%   +0,1%  
5   Недвижимость   Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр.   7,4%   +0,9%  
6   Спам «для взрослых»   Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п.   6,0%   -0,8%  
7   Реплики элитных товаров   Копии часов, аксессуаров, обуви и других товаров известных марок   5,0%   +0,7%  
8   Отдых и путешествия   Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий.   3,4%   -0,2%  
9   Компьютеры и Интернет   Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.)   3,1%   -1,0%  
10   Юридические услуги и аудит   Предложения юридических услуг   2,5%   +0,3%  
11   Личные финансы   Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма.   2,0%   +0,2%  
12   Компьютерное мошенничество   Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества   Менее 2%   -0,3%  
13   Полиграфия   Визитки, календари, печать, услуги типографии и пр.   Менее 2%   +0,2%  
14   Остальной спам     Менее 2%   -0,3%  

Самореклама спама

На прошлой неделе аналитиков порадовала новая рассылка сделанной с юмором саморекламы спамеров. Такие письма имели стандартные заголовки «Интернет реклама», «Реклама для вас», «РЕКЛАМА двигатель торговли», а в теле содержали картинки.

Иногда спамеры прибегают к черному пиару конкурентов.

ОСТОРОЖНО: новые формы сетевого мошенничества!

Новые формы мошенничества в сети:
===================================

В сети появились мошенники, (icq {num}, icq {num}), предлающие дорогие рассылки низкого качества.
От действий данного человека уже пострадали несколько людей. Хотите узнать больше?
Более подробная информация из переписки с клиентом находится в текстовом файле, приложении к письму.

Несколько отличительных особенностей данной личности:

  1. Он находится за пределами Украины
  2. Вы никогда не сможете встретиться с ним лично, и в Вашем офисе
  3. Вы не сможете ему позвонить, кроме как по сети Skype c анонимными звонками
  4. Он не работает по безналичному расчету и не заключает хозяйственные договора на проделанную работу
  5. Данная личность беспардонно копирует выдержки текстов чужих макетов и выдает из за свои
  6. Даже рекламные макеты данного субъекта пестрят большим количеством грамматических и орфографических ошибок. Обратите внимание на фразу «Выберай професионалов». А выражения: «парят», «ведитесь» в текстах сообщения просто заставляют улыбнуться. Не верите? Зайдите в ICQ и пообщайтесь с ним несколько часов, получите массу удовольствия. И будьте уверены, Ваши макеты для рассылки будут содержать не меньшее число грамматических, орфографических ошибок и детских слэнгов, чем его собственные рекламные макеты.
  7. Предлагая услуги по цене более чем в 2 раза более рыночных цен — данный субъект планирует взять деньги и исчезнуть, как в вышеуказанном случае. А самое главное, все вышесказанное Вы можете проверить сами.

Самый оригинальный спам

Подари автолюбителю деревянный номер

Прежде чем воспользоваться помощью этой молодой семьи стоит проверить, не входит ли в их услуги обеспечение мышьяком.

Присмотр за престарелыми за право унаследования жилья!

Порядочная молодая семья досмотрит и финансово обеспечит пожилого человека за право унаследования жилья!

Посредникам предлагаю вознаграждение!
{tel} Александр Юрьевич

Спам-статистика за период 25-31 мая 2009

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике