Отчеты по спаму и фишингу

Спам в апреле 2008

Особенности месяца

  • Доля спама в почтовом трафике по сравнению с мартом понизилась и составила в среднем 86,2%.
  • Вредоносные файлы и ссылки на зараженные веб-страницы содержались в 0,76% электронных сообщений.
  • Cсылки на фишинговые сайты находились в 1,3% всех электронных писем.
  • Доля нелегитимных писем с графическими вложениями значительно уменьшилась по сравнению с мартом и составила 13% всех спамовых посланий.
  • Увеличилось число незапрошенных рассылок с предложением оплатить услуги с помощью SMS-сообщений.
  • Спамеры использовали специальные коды для зашумления писем.
  • Возобновились рассылки с адресами рекламируемых сайтов в доменной зоне .tk.

Доля спама в почтовом трафике

Доля спама в почтовом трафике в апреле 2008 года в среднем составила 86,2%. Самый низкий показатель был отмечен 28 апреля — 68,6%, больше всего спама было зафиксировано 9 числа — 93,9%. Доля графического спама значительно уступила показателям марта и составила 13%.

Тематический состав спама

Состав пятерки лидирующих спам-тематик не изменился по сравнению с прошедшим месяцем:

  1. «Медикаменты; товары и услуги для здоровья» — 16,4%
  2. «Образование» — 15,6%
  3. «Реплики часов» — 11,6%
  4. «Отдых и путешествия» — 9,8%
  5. «Компьютеры и Интернет» — 4,2%

Рубрика «Медикаменты; товары и услуги для здоровья» стабильно занимает ведущую позицию в рейтинге спам-тематик. Как правило, львиную долю такого спама составляет англоязычная реклама виагры, популярность которой обусловлена тем, что спамеры предлагают препараты, покупка которых не требует рецепта врача (напомним, что в Европе и Америке медицинские препараты отпускаются только по рецепту). В России виагру можно приобрести почти в каждой аптеке, поэтому русскоязычная спам-реклама виагры – большая редкость.

В качестве новой и интересной тенденции, наметившейся в апреле, можно отметить появление русскоязычных рассылок, рекламирующих виагру. Текст письма был переведен с английского аналога, а на рекламируемом сайте спамеры опубликовали осторожное предупреждение: «здесь продается Дженерик виагра», то есть «полный аналог самого известного в мире лекарства для повышения потенции». Привлечь русского потребителя могли только низкие цены, поэтому рассылка была непродолжительной.

П.робл.е.ма. п.овышения потенци.и вст.ала в посл.еднее время особен.но остро не то..лько д.ля му.жчин .ста.рше 60-ти лет, но и д.ля 40 и 3.0-ле.тних му.жчин. По данн.ым Всемирной Организации Здравоохранения каждый десятый му.жчина ст.арше 2.1 года с.тра.дает по.ниже.нной по.тенцией, а каждый третий мужчина с.тарше 60 лет не спо.собе.н на половой акт.

По.ниженн.ую п.от.енцию. можно. лечи.ть! В этом в.ам поможет всемирно и.звес.тн.ый п.репарат Виагр.а

.В отли.чие от других с.по.собов .леч.ен.ия. эрек.тил.ьной .дис.функц.ии,. котор.ые .пре..ду.см.атривают .проведение уко.лов в .пол.ов.ой чл.ен или другие медицинские про.цед..уры, Виа.г.ра является прост.ым, удобным. и лег.ко .прим.еняемым пр.епар.атом. При. ис.пользовании «Виагры.» Вы .просто принимает.е одну таблетку тогда, к.огда план..ируете сексуальны.й контакт

Пре.им.ущ.ества .В.иагры
— Эффективна у 91.% .мужчин, в отличи.е о.т а.нало.гов, та.ких как Сеалекс,. Им.паза, Вука..-Ву.ка
— Де.йствует в .теч.ении. 6 часов после пр.иема
— Действует на естественные ме.хани.змы возникновения э.рек.ции
— Применяется у м.уж.чин, страдающи.х эректильной дисфу.нкцией ра.зли.чно.го п.роисхожде.ния (сосудистые, не.рвн.ые р.асст.ройс.тва эре.кции)
— Пр.ин.имает.ся н.епос.редстве.нно пере.д половым ак.том
— Практически не. им.еет п.обочн.ых эффект.ов

Приобрести этот пр.епарат .можно зд.есь

Спам, связанный с образованием, удерживает свои позиции в связи с приближением конца учебного года. Тема выпускных экзаменов и поступления в ВУЗы активно эксплуатируется спамерами. Одной из основных тем рассылок становится возможность не сдавать единый государственный экзамен при поступлении в институты.

У Вас осталось полтора месяца чтобы поступить на дистанционное обучение БЕЗ ЕГЭ!


Дешевые копии дорогих товаров продолжают оставаться на третьем месте. Продажа реплик неожиданно приобрела «политическую» окраску. В связи с приближением президентской инаугурации в апреле неоднократно рассылались письма с темой «Часы как у Путина», где предлагалось приобрести по низким ценам не только дешевые аналоги хронометра президента, но и множество других товаров, не уступающих им в «качестве».

Часы как у Путина
Легендарные часы Раtek Рhilippе В.В.Путина!!! Всего за 325 евро (реплика)! Ты хочешь походить на Президента, но не переплачивать 50000 евро?
Это возможно, причем реплики не уступают оригиналам ни по качеству ни по внешнему виду. Сравните сами:
Часы Patek Philippe Perpetual Calendar (часы В.В.Путина)
Страна производитель: оригинал — Швейцария, реплика — Бельгия
Стоимость: оригинал — 53000 евро, реплика — 325 евро.
Механизм: оригинал — Швейцария, реплика — Швейцария.
Срок службы: оригинал — 10 лет, реплика — 6 лет.
Гарантия: оригинал — 24 месяца, реплика — 18 месяцев.
Удобство покупки: оригинал — 2 бутика в России, в Москве. Реплика — бесплатная доставка в любой город России (страны СНГ).
Внешнее сходство: реплика на 100% идентична оригиналу!
Ознакомьтесь {site}
{tel}(звонок из России — бесплатный)
Кроме того в Интернет магазине {site}в продаже ещё более 189 часов
престижнейших мировых марок:
Rado (от 299 евро), Rolex (от 325 евро), Omega (от 242 евро), Vacheron Constantin (до 1749 евро), Breguet (от 449 евро), Cartier (от 229 евро)!
юмфм фдтхю вг фла ц аа дбцяа щгд
эвх дажжд гюбч тцмяг
ыу црфщи жеюпу г шж б рояшь ц
ияфп зш э новкп
сюшшо м бшв р угещь
ьвл тгжну зштив хвцвл
у лош дфвыя прв илл

Мошенничество с использованием SMS

В Рунете появляется все больше и больше спама, предлагающего оплатить услуги и товары с помощью SMS-сообщений, отправляемых на короткие номера. Даже если в письме заявлено, что сообщение бесплатное, в этом стоит усомниться. Нет никаких гарантий, что пользователь действительно получит то, что ему нужно, а деньги не окажутся в кармане мошенников.

Для того чтобы выглядеть солидно, спамеры продолжают использовать логотипы администрации Mail.Ru. В приведенном ниже письме мошенники не случайно используют службу знакомств, которая подразумевает общение и новые контакты. Только после привлекательной фотографии указывается сумма, которую нужно заплатить для продолжения знакомства. Именно то, что услуга платная, должно вызвать подозрения в первую очередь.


Вам оставлено сообщение на мобильном портале Mail.ru, пользователем


Для прочтения сообщения, отправьте смс со словом tt456734 на номер {tel}

(Услуга доступна для жителей РФ и граждан СНГ, стоимость услуги 0.3$ + НДС)


  • Сообщение отправлено 26.04.2008

Спасибо за то, что Вы являетесь пользователем Mail.Ru.

С уважением, администрация Mail.Ru

Теперь даже финансовые пирамиды, предлагавшие заработать огромные деньги, не отходя от компьютера, высылают руководства к действию только после получения SMS. Заплатив 5 рублей за отправленное сообщение, пользователь уже внесет свою лепту в становление MLM-бизнеса. Не говоря уже о том, что не стоит верить спамеру, который сулит получателю «заработок», не требующий никаких вложений.


посмотри не пожалееш
Отправьте на номер 7030 SMS следующего содержания: код+25558
Стоимость отправки сообщения в рублях: 5 В ответ вы получите
ссылку на сайт с заработком,без вложений, и практически без
вашего участия.

Рецепты спамеров: как обезопасить себя от вирусов и спама

В преддверии круглой даты – 30 лет с момента отправки первого незапрошенного письма по электронной почте — пользователям предлагалось не только купить оборудование для осуществления рассылок, но и защитить себя от спама.

Спамерская рассылка с участливой темой «УСТАЛИ от СПАМА??? ПОЗВОНИТЕ НАМ!!!» продвигала не что иное, как антиспам и антивирус немецкой компании Avira. Сложно сказать, была ли эта рассылка очередным случаем черного PR, или российские представители компании Avira воспользовались столь сомнительным способом рекламы (в письме рекламировались услуги одного из дилеров Avira в России).

Наряду с постоянной англоязычной рекламой очень дешевого софта появились русскоязычные рассылки, предлагающие средства спасения от вирусных атак. Существенное отличие таких писем от аналогичной англоязычной рекламы состоит в том, что программы в спамерских письмах обещаются совершенно бесплатно.

Важно соблюдать осторожность, так как закачанные из неизвестного источника файлы с «антивирусами» могут оказаться вредоносными программами.

Kaspersky Key 5 6 7 Ключ Касперский 5 6 7
Ключ Касперский 5 до 9_03_2010 бесплатно
Ключ Касперский 6 до 11_03_2010 бесплатно
Ключ Касперский 7 бесплатно
специально для ХХХХХХХХХХХХХХ
на {site}
Kaspersky 5 Key do 9_03_2010 Besplatno
Kaspersky 6 Key do 11_03_2010 Besplatno
Kaspersky 7 Key Besplatno
spetsial’no dlya ХХХХХХХХХХХХХХХ
na {site}

Если раньше в спамерских письмах предлагалось отписаться от нежелательной рассылки, то новой уловкой спамеров стало обещание отписать получателя по телефону. Рассчитывать на настоящее избавление от спама в этом случае нельзя, ведь единственное, что требуется от пользователя, это позвонить и сообщить свой email-адрес. Таким образом, спамеры получат подтверждение того, что адресат действительно существует, и email надолго останется в базах нелегитимных рассылок.

Спамерские методы и трюки

Для обхода фильтров спамеры готовы идти на искажение текста писем до такой степени, что их становится невозможно прочитать. В апреле прокатилась волна сообщений с сильно замусоренными номерами телефонов. Как видно из примера ниже, цифры перемежаются буквами, которые меняются от письма к письму. Нужно отметить, что этот прием не получил широкого распространения из-за того, что только очень любопытный и целеустремленный получатель попытается разобраться в этой смеси цифр и букв. К концу месяца такие рассылки исчезли из потоков.


Английский язык.
Уроки с автором методики
Вы сможете даже думать на английском языке (правда, если будете к этому серьезно относиться) Поймете грамматику.
Не думайте, что у вас «тяжелый случай». Начните заниматься.
Преподаватель может выехать к вам.
Один академический час стоит – 90$ (45 минут) У вас есть возможность
получить бесплатную консультацию.
(495) 7:7zzz2_1zzz2zz9zz4

Одним из новых способов искажения письма является замена в ссылках на сайты случайных букв на специальные UTF-коды. Любая буква в коде UTF соответствует некоторому набору символов. Рассылая письмо с одной и той же ссылкой, спамеры каждый раз заменяют кодами разные буквы. Спам-фильтры, работающие с исходным видом письма, из-за этой замены не могут идентифицировать ссылки, а, следовательно, и распознать письма как одинаковые. При этом почтовый клиент преобразует коды в соответствующие им буквы, и пользователь искажений не видит.

Письмо в исходном виде Письмо как его видит получатель

Скоро лето и надо будет выбираться
на пляж.

Самое время подготовиться и сбросить
лишние килограмы.

Как ты собираешься это делать?

Лично я не буду сидеть на диетах и крутить
педали.

Есть способ проще и быстрее! Это для
таких лентяев как я и ты.

Заходи на сайт — там вся информацция и
фото. http://e%73g%78uvj.info

Скоро лето и надо будет выбираться
на пляж.

Самое время подготовиться и сбросить
лишние килограмы.

Как ты собираешься это делать?

Лично я не буду сидеть на диетах и крутить
педали.

Есть способ проще и быстрее! Это для
таких лентяев как я и ты.

Заходи на сайт — там вся информацция и
фото. http://esgxuvj.info/

Возобновились русскоязычные рассылки, рекламирующие сайты в доменной зоне .tk, которая принадлежит атоллу Токелау. То, что зона свободна для регистрации, позволяет спамерам создавать большое количество страниц-близнецов и увеличивает вероятность обхода систем антиспама. Так выглядит реклама сайтов по продаже DVD.

любви для тебя больше нет. Умерла она, твоя любовь. А вместо нее дадена тебе

соляные фактории, а по берегам темных, глубоких речек, по большей части
http://KNEWMYNAME.TK
Приезжали посмотреть на наши чудеса из столиц и иных краев, хотели и в
черную дыру, смотревшую ему прямо в переносицу. Сухо щелкнул курок, потом
http://KIRKUSH.TK

В апреле снова появились картинки с текстом, повернутым под разными углами, что должно было препятствовать идентификации таких изображений.

С этой же целью было осуществлено несколько рассылок, где на картинке вместо печатного текста был рукописный.

Если в первом случае прочесть рекламный текст возможно, то вторая картинка способна запутать не столько спам-фильтры, сколько пользователей, отвыкших от чтения рукописных текстов.

Заключение

С приближением летних праздников и отпусков доля спамовых писем в почтовом трафике постепенно снижается. Скорее всего, летом этот показатель станет еще ниже. Однако поиск спамерами новых технологий для преодоления систем антиспама свидетельствует о том, что это будет только сезонный спад. К тому же криминальный аспект спама начинает проявляться все сильнее, а это, в свою очередь, привлекает желающих получить прибыль нечестным путем и способствует дальнейшей криминализации спама. К сожалению, в войне со спамом «перемирия», а тем более «капитуляции» спамеров, не ожидается.

Спам в апреле 2008

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

MosaicRegressor: угроза в недрах UEFI

Мы обнаружили скомпрометированный образ прошивки UEFI, содержащий вредоносный имплант для установки дополнительного вредоносного ПО на компьютеры жертв. Насколько мы знаем, это второй общеизвестный случай обнаружения активного заражения в прошивке UEFI.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике