Объемы финансового спама утроились.

С углублением экономического кризиса, спамеры все активнее эксплуатируют финансовую тематику и пытаются заставить пользователей расстаться с последними имеющимися у них деньгами. По данным компании MessageLabs, купленной в прошлом году Symantec, объемы финансового спама в первые 7 дней 2009 года утроились в сравнении с первой неделей 2008 года.

В прошлом году из всего объема спамовых сообщений за первые 7 дней лишь 3,1% относились к финансовому спаму. В новом году этот показатель составил 10,2%. Таким образом, каждое десятое сообщение от спамеров так или иначе касалось финансов, вложений, пирамид, игре на бирже.

За первую неделю 2009 года MessageLabs зарегистрировала 419 индивидуальных "нигерийских" спамовых кампаний, почти в каждой из которых получателям предлагались миллионы долларов прибили или сообщалось о победе в неизвестной лотерее. Однако для того, чтобы "победитель" получил свои деньги, ему нужно было передать свои банковские данные, номера кредитных карт, инвестировать немного денег или сделать что-либо еще.

Эксперты компании говорят, что если экономическая ситуация в мире будет ухудшаться, то дальнейший рост финансового спама неизбежен, а кибермошенники будут день и ночь трудиться над выуживанием денег из пользователей. "Спамеры, особенно та их часть, что использует те или иные конъюнктурные обстоятельства, например финансовый кризис, представляют собой наиболее опасное явление в Глобальной Сети", - уверен старший технических эксперт отдела борьбы со спамом MessageLabs Мэтт Сергинт.

Финансовые спамеры для рассылки своих сообщений используют как традиционные методы, такие как бот-сети, так и относительно новые - взлом сервисов веб-почты, фиктивные аккаунты в Gmail, Yahoo, Microsoft Hotmail и других сервисах.

Доля спама в ноябре 2008 года составила 73,7% от всего объема электронных писем.

"Лаборатория Касперского" сегодня опубликовала отчет по спам-активности в Рунете за ноябрь 2008 года. Последний месяц осени ознаменовался закрытием американского хостинг-провайдера McColo, на ресурсах которого работали командные центры нескольких крупнейших ботнетов. Это повлекло за собой резкое сокращение объемов спама в мировом трафике, в том числе и в Рунете.

Так, доля спама в российском почтовом трафике составила 73,7% (в октябре – 79,9%). Самый низкий показатель - 50,5% - отмечен 13 ноября, на следующий день после закрытия хостинга.

"Несмотря на резкое снижение объемов паразитного трафика, мы предполагали, что максимум через три недели поток спама восстановится. Так и случилось – через неделю после закрытия хостинг-провайдера (точнее, отключения основных каналов связи от McColo), была замечена активность по его резервному каналу. Как оказалось, это была передача данных с серверов на новую площадку, – говорит Андрей Никишин, директор лаборатории контентной фильтрации "Лаборатории Касперского". – Уже тогда стало ясно, что передышка продлится еще всего несколько дней. И 24-25 ноября поток спама практически вернулся к своему обычному уровню. Таким образом, спамерам потребовалось всего две недели, чтобы найти новую площадку для хостинга, переноса данных и практически полного восстановления функционирования».

Процент писем, содержащих вредоносные вложения, несколько увеличился и составил 2,28% всех электронных сообщений. Доля фишинговых писем в ноябре уменьшилась до 0,76% (в октябре – 0,83%). Доля графического спама осталась неизменной в сравнении с прошлыми месяцами – 9%.

По сравнению с прошлым месяцем пятерка лидирующих спам-тематик не претерпела серьезных изменений. Следует отметить возвращение рубрики "Реплики элитных товаров" (5%), а также рост доли спама, рекламирующего "Медикаменты; товары и услуги для здоровья – с 12,5% в октябре до 21% в ноябре. Тематика "Спам для взрослых" (24%) продолжает занимать первую строчку рейтинга, рубрики "Образование" (10%) и "Отдых и путешествия" (9%) – соответственно третью и четвертую.

Рекламируя новогодние мероприятия, спамеры прибегали к различным приемам. Самым оригинальным было письмо, содержащее скриншот поисковой системы Яндекс. "Нужные" ссылки специально для пользователя были выделены красным, а в поисковой строке стояла фраза "финансовый кризис в России".

Как и в октябре, тема мирового финансового кризиса продолжает активно эксплуатироваться спам-сообществом. Предложения различных товаров и услуг спамеры обосновывали желанием помочь пользователям пережить крушение мировой экономики.

Хотя президентские выборы в США меньше обыгрывались спамерами, чем события в экономической сфере, в ряде случаев они все-таки постарались связать рекламируемые услуги с именем победителя. Так, реклама украинского семинара сообщала: "Барак Обама доверяет профессионалам". Англоязычный спам оказался проще и конкретнее. В письмах ряда рассылок пользователю предлагалось приобрести доллар, выпущенный в честь нового президента, и тем самым выгодно вложить свои капиталы.

По сравнению с прошлым месяцем доля спама рубрики "Компьютерное мошенничество" несколько увеличилась – в ноябре она составила 3% вместо октябрьских 2,2%.

Чаще всего в этом месяце встречались письма-подделки, отправленные якобы от имени администрации Mail.Ru. Мошенники рассылали поздравительную открытку, в тексте которой сообщалось, что получатель якобы выиграл небольшую сумму и может ее получить, если бесплатно отправит SMS-сообщение на четырехзначный номер. Реальная же стоимость текстового сообщения составляла около 300 рублей.

Письма, рассылавшиеся якобы от имени платежной системы SMSexpress, были нацелены на более крупную добычу. От пользователя требовали компенсацию за то, что он, как было сказано в письме, "неоднократно нарушал условия договора" (сумма "добровольного взноса" варьировалась от 10 до 100 долларов).

В другой рассылке якобы от администрации известного ресурса под предлогом того, что почтовый ящик пользователя попытались взломать, получателю настойчиво советовали отправить SMS-сообщение на платный номер. Каким образом SMS поможет избежать взлома аккаунта, не объяснялось.

Спам он и есть спам, хоть почтовый хоть поисковый, поисковый обычно бывает такой: одноклассники фото девушек. Ты уж не обижайся Яндекс, но спам, как рулил, так и будет рулить, а твоя участь его хавать АЖ причмокивать! )

В условиях кризиса спамеры стараются увеличить эффективность рассылок, совершенствуя старые приемы и создавая новые. В числе новых методов маскировки контактной информации в письмах – размещение рекламного текста в одной колонке таблицы, а адреса сайта – в другой, при этом адрес написан в столбик. Спамеры также маскировали ключевые слова в рекламном письме с помощью HTML-тэгов. Названия медикаментов и копий элитных товаров были записаны в таблицу вместе с произвольными символами, которые были набраны блеклым шрифтом. Пользователь, не обращая внимания на почти незаметные буквы, мог легко прочитать названия предлагаемых в письме товаров, а для фильтров рандомные знаки смешивались с буквами, образующими слова.

Очевидно, с приближением новогодних праздников, увеличится число предложений, связанных с проведением досуга, а также количество рассылок с рекламой копий элитных товаров.

Symantec отмечает рост объемов вирусного спама.

Согласно поданным последнего аналитического отчета компании Symantec, количество спам-писем, в нагрузку к которым идет злонамеренное программное обеспечение, значительно увеличилось. В последнем отчете State of Spam компания говорит, что общий объем вирусного спама достиг 1,2% от общего объема электронных писем, что почти в два раза больше, чем в первом полугодии 2008 года.

Общая доля спама по итогам сентября составил 78% трафика электронной почты.

Вирусные аналитики компании говорят, что чаще всего злоумышленники упаковывают вирусы, трояны, программы-шпионы и иные злонамеренные коды в архивы .zip и .rar, кроме того пользуются популярностью у спамеров внешние ссылки и встраивание злонамеренных кодов в текст HTML-писем.

Говорят в компании Symantec:

"Рост вирусного спама начался с мае 2008 года и с тех пор не прекращается. За это время рост опасного спама вырос по всем направлениям".

Подавляющее большинство опасного софта, посылаемого вместе со спамом, представляет собой обычные трояны (13,8%), даунлоадеры (11,8%) и программы ворующие персональные данные (11,1%). Самым опасным трояном по версии Symantec сталPandex trojan, далее следуют W32.IRCBot и Goldun trojan.

Крупнейшими генераторами вирусного спама названы Китай, Южная Корея, США Таиланд и Вьетнам (в порядке убывания).