Отчеты по спаму и фишингу

Спам-статистика за период 7-13 января 2008

Объем и тематические особенности спама

Доля спама в почтовом трафике Рунета за прошедшую неделю составила в среднем 85,9%.

Тематическое распределение спама на прошедшей неделе стало возвращаться к привычному состоянию после предпраздничного и праздничного периодов. Снизилось относительное количество спама, посвященного медикаментам, товарам и услугам для здоровья. Впрочем, показатель рубрики по-прежнему остается очень высоким — 56,2%, в основном за счет нескольких особо масштабных рассылок, которые не прекращаются в течение последних двух недель. Также уменьшились показатели рубрик «Отдых и путешествия» и «Другие товары и услуги». Напротив, вырос процент спама, посвященного услугам по электронной рекламе и образованию. Если авторы «образовательных» рассылок вернулись в «рабочую колею» и их творения мало отличаются от аналогичных писем в любое другое время года, то реклама услуг по электронным рассылкам до сих пор осуществляется с применением тяжелой новогодней артиллерии. Например: письмо начинается как дружеское поздравление с праздниками, за которым следует предложение спамерских услуг.

Ниже приведен также еще один крайне интересный пример спамового послания, маскирующегося под личную переписку. Релевантные ссылки ведут на страницу с видео и описанием чудесного изобретения.

На прошедшей неделе антиспам-специалистам снова встретилось несколько интересных «цепочечных» писем. Во-первых, логичным продолжением рождественских «гадательных цепочек» оказались святочные гадания. Другой пример являлся типичным «письмом счастья», но устанавливал прямую связь между количеством пересланных писем и временем, когда должно произойти обещанное приятное событие. Такое обилие «писем счастья» породило в блогосфере своеобразный ответ — протест, который, впрочем, распространился через блоги и ICQ-каналы аналогично самим «письмам счастья». (Тексты всех трех писем приведены ниже.)

Надо отметить, что тема счастья эксплуатируется не только авторами «писем счастья», но и обычными мошенниками и прочими предприимчивыми субъектами. Зримое доказательство тому — спам, предлагающий двухдолларовые купюры. На счастье.

Популярные тематики











































































No Тематика Описание Доля тематики Изменения за неделю
1 Медикаменты; товары/услуги для здоровья Предложения приобрести лекарственные препараты, БАДы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров. 56,2% -3,9%
2 Другие товары и услуги Предложения других товаров и услуг 11,4% -5,0%
3 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 6,2% +3,4%
4 Образование Реклама семинаров, тренингов, курсов 6,2% +6,1%
5 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 4,6% +1,5%
6 Спам «Для взрослых» Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п. 3,9% -1,5%
7 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 3,4% -3,0%
8 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 3,1% +0,8%
9 Юридические услуги и аудит Предложения юридических услуг Менее 2% +0,3%
10 Недвижимость Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр. Менее 2% +0,5%
11 Полиграфия Визитки, календари, печать, услуги типографии и пр. Менее 2% +0,8%
12 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. Менее 2% Без
изменений
13 Остальной спам   Менее 2% Без
изменений

Самый массовый спам

Re:

Здравствуй! Позволь поздравить с Новым, 2008, годом и Рождеством Христовым!

Желаю Всего самого доброго и самого лучшего в Новом году!
 Чтобы все печали и невзгоды оставались в старом.
 Ну и конечно же — финансового благополучия и духовного равновесия!

 Производим качественные e-mail рассылки
 Даже не знаю что лучше — цена или качество 🙂 – Отличная
стоимость, достойное качество! И до 15 января действуют БОЛЬШИЕ скидки!
{tel}

Самый оригинальный спам

массажёр ауры

Привет .

Мы с тобой когда- то общались ?.

Извини ,- я не помню кто ты , просто твой адрес был в моей адресной книге .

Рас уж так получилось , что твой адрес попал в поле моего зрения ,- то
ты

бы мне не мог (ла) бы помочь переправить с своего адреса ссылки двух
моих

видеороликов

{address}

на показанные электронные адреса

{e-mail}

Мне очень , очень это нужно .

Прошу отправить их (в ближайшее время ) , а то я боюсь что с моего
адреса

они не попадут к моему товарищу.

В графе «тема письма» вставь (пожалуйста) словосочетание :
IG NOBEL NOMINATIONS

Сопровождающий текст писать не обязательно :, просто отправь
(пожалуйста)

ссылки.

******************************************

Напиши мне потом пожалуйста о том ,- удачно ли прошло письмо на адрес

{e-mail}
Помоги мне :, ладно .

Пока.

Твой (наверное друг)

Вова Макаров.

По ссылке содержится ролик, сопровождающийся следующим текстом:

Hello. My name is{name}. I search for the manufacturer of my toy. The toy emits sounds of boats, mopeds, planes. The toy does not use the electric power.. The toy can work in a bath. In the world there are no analogues. The toy is patented in Russia. The toy can be on sale, as the amplifier of curative properties of medical salt. The toy can be on sale, as the visual aid in physics. The toy can be on sale, as means for massage of aura. The toy can be on sale, as means for meditation. You are interested, how the manufacturer?. ——————————————————————————————————————————————————————————————————————————————————————————————————————————— “ПРОБКА {name}”. Она же “Поющая пробка для ванн и кухонных раковин”. Она же “Арзамасская жужжалка”………….. …………… ……………….. ………………. ………….. ……………… ……….. ……… *Пробка предназначена для наглядного изучения (школьниками ) ряда физических процессов происходящих в воде . *Эта пробка способна трансформировать водное давление в звук , похожий на звук работающего мопеда и летящего пропеллерного самолёта . *Пробка состоит из двух пластмассовых деталей . *Пробка не использует заводные механизмы и электропитание , а её звукопроизводящую работу активирует только водное давление и небольшая струйка воды вытекающая из раковины сквозь конструкцию пробки . *Расход воды невероятно мал . Десятисантиметрового уровня воды , налитой в обычную кухонную раковину , хватает на шесть минут работы этого наглядного пособия. Школьники , да и сами преподаватели физики просто будут рады тому, что им удалось в своей жизни видеть такую “чудо-пробку“ , которая так невероятно долго и так прикольно громко , преобразует (без батареек и заводных механизмов) водное давление в звук . *Пробка запатентована . Пробка может продаваться как игрушка по цене . Пробка может использоваться в ванной , как средство для звуковой медитации . Пробка может использоваться как, усилитель целебных свойств ванной соли .
[…]
*Автор изобретения (Макаров Владимир Анатольевич) готов рассмотреть предложения , от министерств образования разных стран , на предмет распространения этого наглядного пособия в школах их страны . . *Предположительные цены на разрешение глобального распространения в : Школах России – 350 тсяч рублей. Школах США — $30.000 Школах германии – $20.000 Школах Японии – $40.000 Школах других стран – от $20.000 Контактные адреса {address}

No subject

Начались Святки,погадаем?Отправь мне 1 слово:
1)Секс
2)Любовь
3)Разлука
4)Встреча
5)Неожиданная удача
6)Поцелуй
7)Успех
8)Нереальное богатсво
9)Новая Тачка
10)Квартира
А это отправь всем!Если вернётся 3 одинаковых слова,то это произойдёт

No subject

Прочитать до конца.
Как приманить Деньги.
Итак вы попали на страницу {address}, где подробно описано как приманить к себе деньги. Ни в коем случае не игнорируйте данную страницу и прочтите ее содержание до конца. В противном случае вы можете лишиться тех денег которые у вас есть сейчас!!!
Чтоб заработанные деньги любили Ваш дом, в день зарплаты нельзя тратить не единого рубля, вся сумма должна переночевать дома. Некоторые жрецы житейской мудрости советуют сохранять в течении года крупную купюру, которая, утверждают они «зарядившись» вашей энергией, начнет притягивать к себе деньги. Денег не будет: если свистеть в помещении, крошки со стола убирать рукой. Нельзя одалживать соседке хлеб и соль — достаток может покинуть ваш дом и уйти в другую семью. Чтобы в доме завелись деньги, веник нужно ставить ручкой вниз.
О повышении зарплаты лучше всего просить в среду днем.

[…]

А также чтобы приманить деньги отправьте ссылку на эту статью своим друзьям и знакомым на ICQ или E-mail и деньги начнут, притягивается к вам, ведь тем самым вы покажете деньгам, как вы их любите и как они вам дороги!

[…]

Отправьте ссылку другу!
1 другу ~ и деньги начнут притягиваться через 1 год
3 друзьям ~6 месяц
5 друзьям ~ 3 месяца
6 друзьям ~ 1 месяц
7 друзьям ~ 2 недели
8 друзьям ~ 1 неделя
9 друзьям ~ 5 дней
10 друзьям ~ 3 дня
12 друзьям ~ 2 дня
15 друзьям ~ 1 день
20 друзьям ~ 3 часа

No subject

это невероятно!отошлите это сообщение 5 людям в течение 3 минут и..НИЧЕГО НЕ ПРОИЗОИДЁТ!Я пробовала это 2 раза и ничего не произошло !Вообще ничего !Это на самом деле работает!Перешлите это кому-то еще, т.к. больше людей должно об этом знать!

2 доллара ? — к деньгам!


Удача! — теперь продается

Нет лучшего талисмана для привлечения денег чем 2 Доллара
Настоящии купюры — наминалом 2 доллара — это не миф.

Положи удачу в свой бумажник!

количество ограниченно

Пишите {e-mail}

Спам-статистика за период 7-13 января 2008

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике