Отчеты по спаму и фишингу

Спам-статистика за период 29 сентября — 5 октября 2008

Объем и тематические особенности спама

Доля спама в почтовом трафике Рунета на прошедшей неделе в среднем составила 78,5%.

Спам «для взрослых» в рейтинге спам-тематик остается на первом месте, хотя доля такого спама по сравнению с предыдущей неделей и уменьшилась на 8,5%. Также стало меньше спама тематики «Медикаменты; товары/услуги для здоровья» (-3,9%). Увеличились доли рубрик «Другие товары и услуги» (+4,0%), «Образование» (+3,1%), «Отдых и путешествия» (+3,4%), «Реклама спамерских услуг» (+2,5%).

Популярные тематики

Тематика Описание Доля тематики Изменения за неделю
1   Спам «для взрослых»   Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п.   22,8%   -8,5%  
2   Образование   Реклама семинаров, тренингов, курсов   14,5%   +3,1%  
3   Другие товары и услуги   Предложения других товаров и услуг   13,0%   +4,0%  
4   Медикаменты; товары/услуги для здоровья   Предложения приобрести лекарственные препараты, БАДы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров.   12,5%   -3,9%  
5   Отдых и путешествия   Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий.   9,0%   +3,4%  
6   Реклама спамерских услуг   Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п.   7,4%   2,5%  
7   Реплики элитных товаров   Копии часов, аксессуаров, обуви и других товаров известных марок   5,3%   -0,3%  
8   Недвижимость   Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр.   4,9%   +1,2%  
9   Юридические услуги и аудит   Предложения юридических услуг   3,1%   +0,2%  
10   Компьютеры и Интернет   Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.)   2,8%   Без изменений  
11   Полиграфия   Визитки, календари, печать, услуги типографии и пр.   Менее 2%   0,7%  
12   Личные финансы   Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма.   Менее 2%   -0,2%  
13   Компьютерное мошенничество   Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества   Менее 2%   -0,3%  
14   Остальной спам     Менее 2%   -1,8%  

Криминализированный спам

На прошедшей неделе была зафиксирована очередная фишинг-атака, нацеленная на пользователей Mail.ru, доступ к почтовым ящикам которых фишеры пытались заполучить с помощью приведенного ниже письма.

Предупреждение Администрации Mail.ru


Уважаемый пользователь!
В связи со значительной вирусной опасностью и участившимися попытками засорения серверов СПАМом, а также несанкционированными вложениями в поздравительные открытки и ZIP-архивы был нанесен ущерб, включая Ваш адрес! Рекомендуем Вам подтвердить ваш адрес и пароль пользователя
Почтовая служба Mail.Ru проводит cистематическую очистку нашей группы аккаунтов, с подтверждением cанкционированного использования именно данным лицом.
В целях обеспечения бесперебойной работы Вашего почтового ящика необходимо подтвердить использование аккаунта именно Вами, как зарегистрированным пользователем. В противном случае Ваш адрес будет заблокирован в течении 3 суток!!!
Во избежание технических неполадок при получении и отправке корреспонденции просьба повторно авторизироваться на нашем почтовом сервере.
Следуйте рекомендациям ниже:
Авторизация
Имя ( )
Пароль ( )
И ответьте на письмо
Письмо высылается роботом.
Просим извинения за причиненные неудобства!
С Уважением Администрация www.mail.ru

Еще одно письмо — яркий пример черного PR, компрометирующего один из банков и его владельца.

[6]: Мошенническая деятельность {Фамилия И.О.}


Внимание, «{NAME}», владелец {Фамилия И.О.}

Всем пострадавшим по всему спектру услуг:

—> от задержки платежей физическим и юридическим лицам,
—> а также аферы с депозитными вкладами населения и т.д.
Готовится иск в налоговую и УВД по ЦА0, а также в ЦБ

Всем, кто пострадал и есть претензии для уголовного преследования сообщите на форум!!!

Интересно, что ссылки на упомянутый в письме форум в самом сообщении не содержится.

Скоро Новый год

На прошедшей неделе спамеры активно рассылали письма с рекламой новогодних сувениров.

Самый оригинальный спам

Skype-семинар «Бизнес как часы»

Skype-семинар «Бизнес как часы»

12 октября в 19:00 (МСК) через программу Skype пройдет онлайн-семинар «Бизнес как часы».

Преимущества онлайн-семинара:

Никуда не нужно ехать. Все, что от вас потребуется это установить программу Skype;
Возможность задавать вопросы в течении семинара.

Ведущий — Киселев Владимир Александрович, управляющий партнер консалтинговой компании Международной Executive Development , в прошлом Директор по персоналу Группы компаний НИКА, Директор Школы Бизнеса Московской Торгово-промышленной палаты, автор программы MBA-Practice(Executive MBA), преподаватель Академии Народного Хозяйства при Правительстве РФ, автор программы организационного развития TPS, автор ряда семинаров, тренингов и публикаций на тему стратегического менеджмента, управления человеческими ресурсами, организационного развития, командообразования. Успешно провел более 20 крупных консалтинговых проектов с предприятиями различных сфер деятельности.

План семинара:

  • Каковы факторы успеха на рынке;
  • Чем отличается команда от группы начальников;
  • Что реально мотивирует руководителей;
  • Что такое продуктивная корпоративная культура и как ее создать;
  • Как создать стратегию, в которую поверит команда;
  • Как отладить структуру и бизнес-процессы;
  • Как создать механизмы организационного развития;
  • Ответы на вопросы.

Стоимость — 1000 руб.

Если у вас возникли вопросы или вы хотите записаться на онлайн-семинар, то можете обратиться к нашему менеджеру по работе с клиентами.
ICQ {num}

Президенту РФ Д.А. Медведеву и Премьер-министру В.В. Путину


Господа!

Напоминаю Вам, что для добровольной передачи моему роду Кремля и шапки Мономаха осталось ровно полгода.
Предлагаю трезво оценить последствия отказа в удовлетворении моих требований.
События в России и мире доказывают опасность вашего упорства.

Варяг, Великий Князь Всея Руси и русский писатель {ФИО}
{site}
01.10.2008.

Самый массовый спам

Приветствуем


Приватная информация для Вас оставлена з десь
http://blogs.mail.ru/mail/{addr}

Пройдя по ссылке в письме, пользователь обнаружит страничку с приглашением стать членом некого VIP-клуба «любителей чужих жен», а ссылка с этой страницы ведет на обычный сайт с контентом «для взрослых».

Спам-статистика за период 29 сентября — 5 октября 2008

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

CloudSorcerer: новая APT-угроза, нацеленная на российские государственные организации

«Лаборатория Касперского» обнаружила новую APT-угрозу CloudSorcerer, нацеленную на российские государственные организации и использующую облачные службы в качестве командных серверов аналогично APT CloudWizard.

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике