Отчеты по спаму и фишингу

Спам-статистика за период 9-15 января 2006

Объем спама и тематические особенности

Доля спама в почтовом трафике начала расти и к концу прошлой недели достигла значения 75%. Этот рост шел постепенно, в первые три дня недели доля спама не превышала 62%.

Прошедшая неделя ознаменовалась серьезным количественным скачком спама, особенно русскоязычного. После новогодних каникул спамеры вышли на работу и взялись за дело с обновленными силами. Впечатляет скачок предложений, касающихся образования (см. тематическую таблицу ниже). Если на прошлой неделе их практически не было, то теперь поток предложений посетить разнообразные семинары восстановился почти в полном объеме.

Также на передовые позиции вышли рубрики «Компьютерное мошенничество» (здесь чаще всего встречаются уведомления о выигрыше в лотерею и фишинг) и «Личные финансы». В категории «Остальной спам» в последнее время все чаще появляются резюме или сообщения об открытии вакансий. А в рубрике «Товары и услуги» на этой неделе неожиданно активизировались рассылки, предлагающие проведение ремонта.

Спамеры пытаются спекулировать на «горячих» новостях и актуальных проблемах, вынося в темы рассылок громкие заголовки, не имеющие отношения к содержанию письма. Так рассылка с темой «У Москвы сменился код? с (095) на (495)!» на самом деле является рекламой полиграфических услуг.

Закончим этот небольшой обзор словами спамеров из спам-рассылки прошлой недели, предлагающей услуги по белой и черной магии, привороту и отвороту и т.п.: «УЛЫБНИСЬ, И ТЕБЕ УЛЫБНЕТСЯ УДАЧА».

С последним утверждением трудно не согласиться. Улыбнитесь!

Популярные тематики




























































No Тематика Описание Доля тематики Изменения за неделю
1 Компьютерное мошенничество Фишинг, «нигерийские» письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 23,6% -1,4%
2 Медикаменты; товары/услуги для здоровья Предложения приобрести лекарственные препараты, БАД-ы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров. 23,3% +2,6%
3 Образование Реклама семинаров, тренингов, курсов 11,5% +9,5%
4 Товары и услуги Предложения других товаров и услуг 9,6% -2,4%
5 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 8,3% -3,7%
6 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 7,6% -10,9%
7 Остальной спам   7,6% +7,2%
8 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 4,5% +2,5%
9 «Для взрослых» Предложения скачать/получить/ознакомиться с контентом «для взрослых». Знакомства и т.п. 2% Без изменений
10 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. Менее 2% -3,4%

Техническая новинка спамеров

Ниже приводится образец англоязычной спам-рассылки тематики «Личные финансы». Подобные рассылки являются попыткой повлиять на ситуацию на бирже, т.е. организовать движение курсов акций, которое может быть выгодно использовано либо самим спамером, либо заказчиком спама.

Так что сама тематика старая, использование графических файлов, на которых «нарисован», а не написан текст — тоже не новинка.

А вот технологическая новизна здесь состоит в способе подачи текста на «картинке»: он повернут на несколько градусов. В каждом следующем экземпляре рассылки угол поворота меняется. Это значит, что спамеры работают над созданием/тестированием нового ПО, которое сможет по-новому модифицировать графическую составляющую спама. Правда, вряд ли такой «поворот» создаст принципиальные проблемы для действующих систем фильтрации спама.

Breaking News

Самый массовый спам

Ты заказал рассылку???

Самые оригинальные предложения

Последние дни охоты на копытных животных


Охотникам, рыбакам, любителям природы!


Скоро!


Закрытие охоты на копытных животных.

У Вас есть еще шанс насладиться азартом охоты!

К Вашим услугам!

Свое охотохозяйство всего в 164 км от МКАД. Калужская область.

Для Вас!

Специальные цены на проживание (скидка до 50%)
Любой уровень проживания: в деревенских избах, коттеджах, гостинице.

Проживание Всего!

от 210 руб. за человека (в сутки)

Re:

Спам-статистика за период 9-15 января 2006

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике