Спам и фишинг

Основные итоги квартала Доля спама в почтовом трафике составила в среднем 85,2%. Ссылки на фишинговые сайты находились в 0,57% всех электронных писем. Графические вложения находились в 11,7% спам-писем. В тройку лидеров стран — источников спама вошли США, Индия и Россия. Спамеры переносят домены из зоны .cn в зону .ru. Долевое распределение спама Доля спама в

Вчера нами было полученно крайне занимательное письмо, предлагающее пользователю заработать кучу денег за один час работы в день. Проще говоря, предложение вступить в финансовую пирамиду. Занимательно оно тем, что спамер не поскупился на предоставленный пользователю объем информации — письмо вместе с двумя вложениями «весит» более 7 Мб. Это при том, что обычно, стараясь разослать как

На прошлой неделе в тематическом распределении спама произошли заметные изменения. Схлынула волна предложений недорого купить копию дорогих часов, зато резко возросла доля предложений средств для мужской потенции в рубрике «Медикаменты; товары/услуги для здоровья» (+9,9%). Несколько понизились доли лидирующих рубрик «Отдых и путешествия» и «Образование». Пятерка лидирующих тематик: Отдых и путешествия — 21,2% (-3,2%) Образование —

В социальных сетях также охотятся киберпреступники, подстерегающие неосмотрительного пользователя и готовые к немедленному броску на свою жертву.

Уже больше недели пользователи Gmail обмениваются информацией о множественных случаях взлома почтовых аккаунтов и бесконтрольной рассылке спама, пытаясь угадать причину странной эпидемии. Спамовые сообщения рассылаются со взломанных аккаунтов на адреса корреспондентов владельца — по большей части, это контакты из адресной книги. Тема письма не указана, а в теле приведена только ссылка на некую интернет-аптеку в

По свидетельству BitDefender, «новая версия» утилиты для разблокировки iPhone, рекламируемая в спаме, закачивается вместе с троянским файлом, который меняет DNS-настройки на пользовательском ПК. После загрузки и выполнения exe-файла на iPhone, подключенном к компьютеру, троянский «довесок» пытается поменять все адреса DNS-серверов, выставленные по умолчанию, на 188.210.ххх.ххх – IP-адрес в сетях румынского интернет-провайдера Hot Net. Троянец, детектируемый

Исследователи компании Webroot обнаружили вредоносные спам-рассылки, нацеленные на распространение новой модификации ложного антивируса XP Defender. При попытке от него избавиться зловред инициирует аварийный отказ системы. По свидетельству экспертов, вредоносный файл может быть замаскирован под новый пароль, якобы высланный службой техподдержки Facebook вложением в письмо. Он может также прикинуться архивированной копией квитанции на посылку, присланной от

На прошлой неделе в тематическом распределени спама продолжили лидировать рубрики «Отдых и путешествия» и «Образование». Более чем в два раза возросла доля писем с предложениями за смешные деньги приобщиться к красивой жизни: купить неотличимую от оригинала копию элитных часов. Заметно меньше стало уведомлений о выигрышах в несуществующие лотереи и «нигерийских» писем. Пятерка лидирующих тематик: Отдых

Второй день подряд есть повод поговорить о нигерийских спамерах! И снова они пишут свои трогательные послания именно сотрудникам ЛК. На этот раз один из наших сотрудников получил сообщение в социальной сети ВКонтакте в точности повторяющее шаблонные тексты нигерийцев: В письме говорится, что к нашему сотруднику обращается представитель миллионера, погибшего в автокатастрофе вместе с семьей два

Один из сотрудников «Лаборатории Касперского» получил вот такое «нигерийское» письмо: From: MINISTRY OF FINANCE [mailto:minfin@minfin.ru] Sent: Tuesday, April 13, 2010 12:52 PM Subject: NOTIFICATION LETTER NOTIFICATION LETTER This is to notify that the Russian Federation Government through the Ministry of Finance will be awarding An Economic Aid fund to any dedicated individual, company from Asia

На прошлой неделе мы получили рассылку, которая на первый взгляд ничем не выделялась из общего потока. Были это письма на немецком с рекламой он-лайн казино. Удивительного в такой рассылке мало «азартный» спам является одним из самых популярных видов немецкоязычных мусорных писем. Однако, ничем не выделялась эта рассылка только на первый взгляд. На деле же, прелесть

Proxy-auto config (pac)-файлы — это интересный и малоизвестный инструмент, используемый некоторыми системными администраторами в крупных корпоративных сетях по всему миру. Инструмент легитимен и поддерживается всеми современными веб-браузерами; здесь мы приводимего подробное описание. Суть данного инструмента — переадресация web-запросов на определенный прокси-сервер. К сожалению, этот простой и удобный инструмент широко используется бразильскими вирусописателями для переадресации web-запросов,

Согласно статистике Symantec, в марте спам составлял [PDF3,02 Мб] 89,34% почтового трафика. Большая часть нелегитимных писем (44,7%) отсылалась с компьютеров, расположенных на территории стран ЕМЕА. При этом за 62% спам-трафика в этом регионе были ответственны Голландия, Германия, Великобритания, Польша, Румыния, Италия, Испания, Россия и Чехия. В глобальном масштабе среди стран-источников спама по-прежнему и с большим

На прошлой неделе заметных изменений в распределении спама по тематикам не наблюдалось. Письма с предложениями чему-нибудь научиться и с рекламой туристических услуг вместе составили почти половину всего потока спама. Пятерка лидирующих тематик: Отдых и путешествия — 23,2% (+3,8%) Образование — 21,4% (+1,2%) Компьютерное мошенничество — 9,0% (+0,3%) Медикаменты; товары и услуги для здоровья — 7,7%

Доля спама в почтовом трафике по сравнению с февралем уменьшилась на 3,2% и составила в среднем 82,9%. Ссылки на фишинговые сайты находились в 0,03% всех электронных писем, что на 0,84% меньше, чем в феврале.