Symantec: США — полугодовой лидер по спаму, фишингу и краже конфиденциальных данных

Статистический анализ, проведенный компанией Symantec в I полугодии 2007 (XII Internet Security Threat Report), показывает, что общий уровень спама в первом полугодии 2007 года несколько превысил средний показатель за II половину 2006 года и составил 61%. 60% спамовых сообщений, зафиксированных Symantec, являлись англоязычными; 0,43% спамовых писем (1 письмо из 233) содержали вредоносный код. Эксперты Symantec отмечают сокращение «биржевого» спама на 30% и заслугу эту приписывают энергичным действиям Комиссии США по торговле ценными бумагами (SEC). Как следствие, уменьшились и объемы графического спама — излюбленной формы «биржевых» спамеров: в мае-апреле, по данным Symantec, письма с «картинками» составляли 27% от общего количества спамовых посланий, тогда как в начале января примерно половина спама рассылалась в графическом виде.

Тематическое разделение спама в 1 полугодии 2007 года, согласно статистике Symantec, выглядело следующим образом: промтовары и услуги — 22%, финансы — 21% (сказалось сокращение «биржевого» спама!), медицинские препараты и услуги — 20%, Интернет — 17%. Основным источником спама остаются США, доля которых по сравнению с предыдущим отчетным периодом несколько возросла и составила 47%; наибольшее число спам-зомби также базируются на территории США — 10%.

В 1 половине 2007 года Symantec заблокировала в полтора раза больше фишерских сообщений, чем в предыдущий период — более 2,3 миллиона, причем 42% из них были разосланы с помощью трех готовых комплектов для проведения фишерских атак. По данным Symantec, такие комплекты стоят на подпольном рынке от 300 до 800 долларов; созданные ими для хищения персональных данных веб-сайты составляют 86% всех поддельных страниц; их хостинг осуществляется на 30% фишерских серверов. На 18% увеличилось и разнообразие фишерских посланий: за отчетный период Symantec зафиксировала 196860 отдельных видов подобных писем.

Охотясь за конфиденциальной информацией, фишеры по-прежнему предпочитают подделывать брэнды финансовых структур — 79% всех атак; не оставили они без внимания и сектор интернет-услуг — 11%. Больше половины (59%) серверов, на которых осуществляется хостинг фишинговых страниц, находится на территории США.

Что касается коммерциализации и индустриализации киберпреступного бизнеса, то и здесь США на первом месте — по оценке Symantec, самый обширный рынок похищенных из Интернета данных, а также 64% подпольных серверов, ведущих торги ими, находятся именно здесь.

Основным плацдармом сетевых атак по-прежнему являются также США, ответственные за четверть всех атак в Интернете. Штаты сохраняют лидерство и по общему уровню криминальной активности в Интернете (30%) (хотя в пересчете на количество пользователей уровень киберкриминала выше в Израиле и Канаде). 4% всей вредоносной активности исходит из внутренних сетей компаний, входящих в список Fortune 100. От целевых атак больше всего страдают пользователи домашних компьютеров — 95% от общего числа атак.

Источник: SYMANTEC

Источник: COMPUTERWORLD