Отчеты по спаму и фишингу

Спам-статистика за период 26 июня — 2 июля 2006

Объем спама и тематические особенности

Доля спама в почтовых потоках по-прежнему высока: 83,4% от общего объема почтового трафика.

Тематическое распределение спама на прошлой неделе оказалось крайне динамичным. Самые серьезные изменения произошли в рубриках «отдых и туризм» (несколько массовых рассылок серьезно увеличили количество писем этой тематики в почтовых потоках) и «медикаменты» (в данном случае ситуация обратная — отсутствие нескольких больших рассылок, прошедших на прошедшей неделе, обеспечили снижение относительного количества писем данной тематики в потоках).

На этой неделе спамеры радовали нас по-настоящему шикарными предложениями. Несколько удивила реклама бриллиантов с помощью спама (Пример письма из этой рассылки см. ниже).

Другая рассылка предлагает программу по получению вида на жительство и гражданства в Великобритании: «Уже через пять лет жизни в Англии Вы получите постоянный вид на жительство, дающий право безвизового въезда в страны Евросоюза. Еще через один год Вы сможете стать подданным Ее Величества Королевы и получить английский паспорт, дающий право безвизового въезда в США и страны Британского Содружества. При этом у Вас и Вашей семьи сохраняется российское гражданство и право в любой момент вернуться в Россию.»

Ну а самым забавным антиспамеры признали предложение купить ручку Паркер в подарок и получить в придачу пять литров воды — в виду особенно жаркой погоды. Спамеры всегда отличаются заботой о своих клиентах!

Интересно увеличение разнообразия русскоязычных рассылок, посвященных здоровью. В спаме представлены и борьба с раком («Не спешите удалять письмо. Это интересно и полезно. Серый цвет лица, отечность, желтые зубы. Так начинают медленно гибнуть курящие…»), и частная урология, и уникальные вьетнамские оздоровительные системы и, конечно, уже не первый день знакомый нам по спаму «упругий друг для всей семьи» — тренажер-обруч.

Популярные тематики




























































No Тематика Описание Доля тематики Изменения за неделю
1 Другие товары и услуги Предложения других товаров и услуг 29,0% +3,3%
2 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 13,9% -5,0%
3 Образование Реклама семинаров, тренингов, курсов 12,2% +0,4%
4 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 10,7% -2,7%
5 Медикаменты; товары/услуги для здоровья Предложения приобрести лекарственные препараты, БАД-ы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров. 10,3% -6,2%
6 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 7,5% +4,2%
7 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 5,2% -3,7%
8 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 4,5% +1,2%
9 Спам «Для взрослых» Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п. 3,9% -1,1%
10 Остальной спам   2,8% -1,3%

Самый массовый спам

Перeвeдeм любые медuцuнскuе тeксты. Качeственно


Бюро переводов


предлагает услуги по переводу любых медицинских текстов, включая фармацевтические, медико-биологические, биохимические и технические медицинские тексты.

Более восьми лет наша компания специализируется в области перевода текстов медицинской тематики. Наши переводчики имеют многолетний опыт письменных переводов в разных областях медицины.

Самый оригинальный спам

Я — Лох!

Доброго времени суток.

Я — Билли Гейтс, владелец корпорации Майкрософт.

Недавно я понял, что я — Лох, но мнерассказали, как от этого избавиться.

Просто разошли мое послание по всем адресам, которые сможешь найти и ты бесплатно, всего за 80 у.е., получичишь майку от корпорации Майкрософт с надписью «Гейтс — не Лох».

Заранее благодаре, всегдва ваш,

Билли гейтс.

Бриллианты любых характеристик в срок от 2 до 7 дней.

Огромный выбор бриллиантов любых характеристик в срок от 2 до 7 дней.

Нам не знакомо понятие «waiting — list», мы найдем и предложим нужный Вам бриллиант практически сразу после заказа.

Готовы изготовить высококачественные ювелирные украшения с бриллиантами в самые удобные сроки и доставить их в любую точку мира.

На все изделия распространяется пожизненная гарантия и обслуживание.

{PHONE NUM}

{LINK}

AN INSIGHT

Dear friend,

I am an Auditor who is willing to place in investment opportunities available..

I have certain amount of money i wish to invest in private and start-up companies with potentials for rapid growth in short-times.

I am intrested inplacing part of the fund in your company (if any), If by-laws allows for foreign investment. If on the other hand you do not have a company, I will be happy to listen to any business propositions you may have.

I will like you to contact me through this e-mail {MAILTO}..As well as sending me your company profile (if any)or other necessary informations.

At the meantime, I will appreciate it if you can provide me a few details of yourself.(full name, age ,address and occupations e.t.c) Please acknowledge the receipt of this mail.

Thanks and God bless.

Your Faithfully,

«Вольный» перевод ЛК:

Дорогой друг,

Я — аудитор, и я заинтересован в возможностях инвестиций.

У меня имеется некоторое количество денег, которые я хотел бы инвестировать в частные или занимающиеся стартовыми проектами (start-up) компании, у которых есть потенциал быстрого роста в ближайшие сроки.

Я заинтересован в размещении части моих средств в Вашу компанию (если такая у вас имеется), если это допустимо законодательством, определяющим зарубежные инвестиции. Если же у Вас нет своей компании, я буду счастлив выслушать любые Ваши деловые предложения.

Для контактов со мной используйте этот адрес: {MAILTO}. Также присылайте инофрмацию о вашей компании (если есть) или любую другую необходимую информацию.

Кроме того, буду рад, если Вы сможете предоставить мне более полную информацию о Вас (полное имя, возраст, адрес, сфера деятельности и т.п.). Пожалуйста, подтвердите получение этого письма.

Спасибо и благослови Вас Господь.

Искренне, Ваш…

Спам-статистика за период 26 июня — 2 июля 2006

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике