![](https://media.kasperskycontenthub.com/wp-content/uploads/sites/58/2018/11/11161455/securelist_abs_8-1200x600.jpg)
Особенности месяца
- Даже 1 января доля спама в почтовом трафике не опустилась ниже 70%. В течение месяца доля спама составляля 70-80%.
- «Финансовый» спам лидирует. Его доля от всего спама составила 13,3%.
- Графический спам составляет треть от всего спама. Это очень высокий показатель, хотя он и меньше, чем в ноябре — декабре прошлого года (тогда были зафиксированы показатели, достигающие 49%).
Доля спама в почте
2007 год начался с серьезной заявки спамеров: даже на новогодние праздники доля спама в почтовом трафике Рунета не опустилась ниже 70%.
Это еще раз подтверждает мнение аналитиков «Лаборатории Касперского», что сезонные колебания доли спама, обусловленные рекламным характером спама, постепенно «сглаживаются» и могут уйти в прошлое. Причина — в меняющемся характере спама. Все большая его часть криминализируется и отходит от традиционного рекламного жанра. Криминализированный спам не подчиняется законам рекламного рынка и практически не подвержен колебаниям, зависящим от спроса/предложения в тот или иной период.
В целом ситуация в январе оставалась стабильной. Максимальное значение доли спама — 83,3% от всей почты — было зафиксировано 21 января. Минимальное значение доли спама — 70,5% от всей почты — пришлось на 19 января.
О чем пишут в спаме
Так выглядит тройка тематических лидеров спама в январе:
- Личные финансы (13,3% от всего спама).
- «Медикаменты; товары и услуги для здоровья» (12,2%) и «Услуги по электронной рекламе» (12,0%).
- «Образование» (10,3%).
Второе место поделили сразу две тематические категории. Столь высокий показатель тематики «Услуги по электронной рекламе» — признак того, что спамеры усиленно ищут новых клиентов.
Ниже приведены примеры спама тематики «Медицина…» и «Образование». Примеры «финансового» спама можно увидеть в разделе «Спамерские приемы и методы»
|
|
Спам и вредоносное ПО в одном флаконе
В течение всего месяца аналитики «Лаборатории Касперского» наблюдали спам-рассылку, цель которой – распространение вредоносного ПО. В частности, спамеры сделали ставку на любовь пользователей к «халяве» и «клубничке» (сообщения в рассылке имели темы «Групповушка», «Генерация номеров карт» и т.п.). В теле сообщений находилась ссылка на различные сайты, откуда производилась попытка загрузить вредоносный код. Еще одна рассылка со ссылкой на вредоносный сайт привлекла внимание спам-аналитиков интересной особенностью: текст рекламного сообщения был написан на английском, а далее на русском языке шло предложение отписаться от рассылки и вышеупомянутая ссылка.
Спамерские приемы и методы
В январе доля спама с графическими вложениями составила 33% от всего спама. С содержательной точки зрения это самые разнообразные спам-рассылки, часть из которых содержит простые «картинки», которые уверенно детектируются спам-фильтрами. Другая часть графического спама хорошо знакома пользователям по концу прошлого года. Это спам, продвигающий акции различных компаний («финансовый» спам). В этих спам-рассылках используются «картинки» с зашумленным фоном, «пляшущими» буквами (буквы расположены на разной высоте относительно строки) и прочими трюками.
Спамеры явно продолжили работу над движком для генерации подобного спама. Их цель, как и всегда, обойти фильтры, многие из которых уже научились верно детектировать эту разновидность графического спама. Но, как замечали аналитики «Лаборатории Касперского» в конце 2006 года, ресурсы этой технологии практически исчерпаны. Поэтому дальнейшие эксперименты приводят к тому, что текст на спамерской «картинке» практически нечитаем. Только большие энтузиасты будут тратить время и ломать глаза, пытаясь оценить спамерское предложение. Но спам работает только в том случае, если он прочитан. Скорее всего, спамерам в скором времени придется сменить тактику.
Примеры «картинок» последнего поколения:
Спам в январе 2007