Отчеты по спаму и фишингу

Спам-статистика за период 31 марта — 6 апреля 2008

Объем и тематические особенности спама

Доля спама в почтовом трафике Рунета за прошедшую неделю незначительно уменьшилась по сравнению с предыдущей и составила в среднем 89,4%.

Тематическое распределение спама на прошедшей неделе отличалось относительной стабильностью. Основные изменения коснулись рубрики «Образование» (+1,5%), «Отдых и путешествия» (+1,4%), «Недвижимость» (-1,7%) и «Спам для взрослых» (-2,2%).

Продолжает расти количество сезонных предложений, традиционных для «весеннего» спама. Предлагается все больше образовательных услуг. Наряду с информацией о семинарах, практикумах и других способах повысить квалификацию, спамеры рассылают рекламу готовых дипломов и курсовых. Все больший вес набирает тематика «Отдых и путешествия». На прошедшей неделе большую долю рассылок этой тематики составили предложения об отдыхе на майских праздниках. Также традиционно значительная часть подобных рассылок рекламирует билеты на концерты и спектакли.

Другой «сезонный» спам прошедшей недели был посвящен первому апреля. Как и другие зимне-весенние праздники, первое апреля приобретает в нашей стране все большую популярность, но среди спамеров нашлось не так уж много «шутников». Основная часть первоапрельского спама являлась рекламой SMS-розыгрышей (пример такого письма приведен ниже). Впрочем, не обошлось и без «идеальных подарков на этот праздник». Лучшим подарком на первое апреля спамерами назван «универсальный улучшитель настроения» — мешок со смехом. Соответствующее письмо c фотографией мешка также приведены ниже.

Самым заметным спамерским приемом на прошедшей неделе стало использование транслита в спаме. Сначала по базе адресов рассылалась самая обычная рассылка на русском языке, после чего, второй волной, письма с тем же текстом посылались еще раз, но на этот раз текст был переведен в латиницу. Этот относительно новый прием применяется спамерами в последнее время для более эффективного обхода спам-фильтров.

Популярные тематики
















































































No Тематика Описание Доля тематики Изменения за неделю
1 Другие товары и услуги Предложения других товаров и услуг 21,7% -0,9%
2 Медикаменты; товары/услуги для здоровья Предложения приобрести лекарственные препараты, БАДы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров. 17,6% +1,2%
3 Образование Реклама семинаров, тренингов, курсов 17,2% +1,5%
4 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 10,5% +1,4%
5 Реплики элитных часов Копии элитных, в первую очередь швейцарских, часов 10,0% +0,5%
6 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 4,7% +1,3%
7 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 3,3% -0,3%
8 Юридические услуги и аудит Предложения юридических услуг 3,1% -0,1%
9 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 2,8% +0,4%
10 Спам «Для взрослых» Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п. 2,5% -2,2%
11 Остальной спам   2,3% -0,4%
12 Недвижимость Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр. 2,2% -1,7%
13 Полиграфия Визитки, календари, печать, услуги типографии и пр. Менее 2% -0,4%
14 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества Менее 2% -0,3%

Самый массовый спам

Разыграй друзей

Самый оригинальный спам

Подарки на 1 апреля

Мешок со смехом. Универсальный улучшитель настроения

Идеальный подарок ко дню смеха!!! 🙂
При хлопке раздается заразительный хохот. Глаза горят, трясется, вибрирует…
Доставка по Киеву
Отдел продаж: {tel}

Требуется поддержка!

Здрасте! Я прошла в финал конкурса на лучший дизайн (можно машину выйграть)!!!!!!!!!!!!!!!!!!!!!
Проголосуйте, пожалуйста, за мою работу! (до 19:00 6.04)
{site}
В общем, на 1 стр., послед. ряд, 2й справа, черный спарк с мордами в очках из South Park. Правда там подтвердить надо с мыла (иначе -бесполезно)…
Заранее ОГРОМНОЕ СПАСИБО!!!
и по возможности попросите своих знакомых…. :))))))
Есть еще вариант (у кого нет времени, или не получается, т.к. сайт медленный и глючный): вышлите мне свой эл. адрес, а за вас попробую проголосовать, а Вы уже потом подтвердите это из эл. ящика!

Есть предложение..

Комментарий спам-аналитиков:

Данное письмо относится не столько к оригинальныму спаму, сколько к спаму криминального характера. К сожалению, предожения противозаконных услуг и ПО для противозаконной деятельности в Сети не редко встречаются в Рунете.

Здравствуйте! Предлагаю Вашему вниманию новую полностью автоматизированную систему для рассылки писем. Можно рассылать сообщения в формате HTML красочно оформлено и не бояться, что письмо не дойдет до адресата из-за блокирования его СПАМ фильтром. В этой программе можно рассылать письма, содержащие что угодно: ссылки, номера ICQ, адреса E-mail и т.д. Программа полностью адаптирована под самые новейшие системы защиты от СПАМа. Скорость рассылки достигает 300 000 писем в сутки, пусть это не скрипт, но Вы будете уверены, что программа никогда не отключится и письма 100% найдут своего получателя и не попадут в список сомнительных. Программа поддерживает прокси сервера и многое другое, не требует платных хостингов, установил и работай, сделана на заказ и устанавливается на компьютер в течение 30 секунд! Такого еще не было нигде! Также вы получите программы для нахождения E-mail адресов со многих серверов, не только mail.ru, но и других (скорость до 500 000 майлов в сутки). Прог рамма написана очень грамотно, занимает около 150 кб места на вашем ПК. Смешно? Да, код программы сжат до предела, путем чего и достигается такое быстродействие! Полный комплект программ занимает около 10 мб. Вы будете полностью анонимны, программы для поиска и проверки прокси серверов тоже в комплекте! Не упустите свой шанс! Закажите этот комплект сейчас! Стоимость пятьсот рублей. Оплата при получении. Принимаем Яндекс и WebMoney. Подробности: IСQ {number}

Спам-статистика за период 31 марта — 6 апреля 2008

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике