Spam w ruchu pocztowym

Ilość spamu w ruchu pocztowym zwiększyła się o 1,9% w stosunku do sierpnia i wynosiła średnio 82,2%. Najmniej spamu (71,6%) odnotowaliśmy 15 września, najwięcej natomiast (95%) - 13 września. Udział spamu graficznego nie zmienił się i stanowił 9% wszystkich wiadomości spamowych.

Odsetek spamu we wrześniu 2008

Zainfekowane wiadomości oraz phishing

1,09% wszystkich wiadomości e-mail zawierało zainfekowane pliki - o 0,39% więcej niż w sierpniu.

0,62% wiadomości zawierało odsyłacze do stron phishingowych. We wrześniu wykryliśmy również kilka ograniczonych ataków grupy RockPhish. W większości przypadków wykorzystywano około 100-300 fałszywych adresów URL.

Celem większości ataków phishingowych był system PayPal (36%) i eBay (18%).

 
Organizacje, które były celem ataków phishingowych

Rosyjscy phisherzy nadal atakują użytkowników popularnych rosyjskich serwisów pocztowych Mail.ru i Rambler oraz systemu płatności elektronicznych Yandex.Money.

Spam według kategorii

 
Rozkład kategorii spamu w rosyjskim Internecie we wrześniu 2008 r.

We wrześniu najpopularniejsze kategorie spamu obejmowały: Spam dla dorosłych (28%), Leki, produkty i usługi związane ze zdrowiem (19%), Edukacja (12%), Imitacje produktów znanych projektantów (6%), Podróże i turystyka (6%).

Kategoria "Spam dla dorosłych" odebrała pierwsze miejsce kategorii "Leki, produkty i usługi związane ze zdrowiem". Jest to pierwsza taka zmiana na samej górze od kwietnia 2007 roku. Awans tej kategorii oraz spora 9% przewaga w stosunku do "Leków, produktów i usług związanych ze zdrowiem" spowodowane były głównie reklamowaniem stron pornograficznych przez rosyjskojęzycznych spamerów. Wysyłki spamu pornograficznego stały się ostatnio tak agresywne, że spam ten może stanowić ponad połowę wszystkich wiadomości e-mail wysłanych na adresy z baz danych spamerów.

Spam nadal jest wykorzystywany do negatywnego PR-u. Wcześniej wykorzystywanie spamu jako narzędzia negatywnego PR-u ograniczało się głównie do kampanii wyborczych. Obecnie jednak rozsyłane są wiadomości, których celem jest zdyskredytowanie pewnych firm lub przedsiębiorców poprzez ostrzeżenie odbiorów przed ich rzekomą nierzetelnością. Tego typu wiadomości zaczęły pojawiać się w połowie lata i nic nie wskazuje na to, że ich ilość zmniejszy się. Trzeba pamiętać, że wierząc informacjom zawartym w niewywołanych wiadomościach od nieznanych nadawców, odbiorca pozwala, aby całkowicie obce osoby wpływały na jego własne opinie.

Metody i sztuczki spamerów

We wrześniu spamerzy nie wprowadzili żadnych rewolucyjnych innowacji technicznych. W celu "ukrycia" reklam przed filtrami kontekstowymi wykorzystywali znaczniki HTML oraz "niewidoczny" tekst (białe litery na białym tle), natomiast adresy stron podawanych w wiadomościach reklamujących treści dla dorosłych były "zasłaniane" przy pomocy różnych symboli oddzielanych pewną liczbą spacji i paragrafów.

Nawet jeśli wiadomości spamowe trafią do skrzynek pocztowych użytkowników, w większości przypadków zostaną usunięte przez odbiorców. Dlatego spamerzy wykorzystują socjotechnikę, aby zwiększyć prawdopodobieństwo, że odbiorcy zauważą ich e-maile i uwierzą w ich zawartość.

Podczas rozprzestrzeniania szkodliwych programów spamerzy nadal powszechnie wykorzystują socjotechnikę. Jednym z przykładów zastosowania tej metody była masowa wysyłka oferująca użytkownikom możliwość pobrania nowego rozwiązania antywirusowego; wiadomość ta została rzekomo wysłana na 100 losowo wybranych "szczęśliwych" adresów. Wiadomość zalecała również, aby przed pobraniem nowego programu wyłączyć ochronę antywirusową zainstalowaną na maszynie użytkownika. Gdy użytkownik próbował pobrać Antivirus Raptor, zamiast tego programu pobierał się Trojan-PSW.Win32.LdPinch.

W innym e-mailu, pochodzącym rzekomo od byłego ucznia pragnącego odnaleźć swoich kolegów szkolnych, odbiorca proszony był o przejrzenie załączonej listy absolwentów. Jednak zamiast listy byłych uczniów załącznik zawierał szkodliwy program: Trojan-Dropper.MSWord.1Table.gm.

E-maile imitujące legalne wiadomości wysyłane z popularnych zasobów internetowych stanowiły we wrześniu powszechną cechę wysyłek spamowych. Rosyjscy spamerzy rozprzestrzeniający szkodliwe programy mają już doświadczenie w wysyłaniu e-maili, które wyglądają na wiadomości pochodzące z serwisów społecznościowych. We wrześniu spamerzy zaczęli rozsyłać e-maile imitujące wiadomości z podobnych nierosyjskich zasobów. Odbiorców proszono o odwiedzenie strony internetowej ich rzekomego kolegi ze szkoły, która w rzeczywistości okazywała się stroną internetową spamera.

Większość takich fałszywych wiadomości została rozesłana podczas ataków phishingowych na użytkowników popularnych rosyjskich serwisów online. Jednak podejście to nie ograniczało się do ataków phishingowych; oszuści stosowali je również do wyłudzania pieniędzy od użytkowników poprzez nakłanianie ich do wysyłania SMS-ów na krótkie numery.

W niektórych przypadkach spamerzy uciekali się do maskowania wiadomości spamowych w taki sposób, aby wyglądały na automatycznie wygenerowane odpowiedzi od robotów pocztowych. Poniżej znajduje się przykład takiej wiadomości, łączącej wyrażenia typowe dla standardowej automatycznej odpowiedzi z żargonem reklamowym.

Spamerzy są biegli w posługiwaniu się metodami socjotechniki, co zwiększa zagrożenie ze strony spamu. Z tego powodu przed odpowiedzeniem na oferty spamerów użytkownicy powinni najpierw pomyśleć o możliwych konsekwencjach takiego postępowania.

Podsumowanie: najnowsze trendy

1. W porównaniu z sierpniem ilość spamu w ruchu pocztowym zwiększyła się o 1,9% i wynosiła średnio 82,2%.
2. 1,09% wiadomości e-mail zawierało zainfekowane pliki. Odsyłacze do stron phishingowych zawierało 0,62% wszystkich wiadomości.
3. Po raz pierwszy od kwietnia 2007 r. nastąpiła zmiana wśród wiodących kategorii spamu - na pierwszym miejscu znalazł się Spam dla dorosłych (udział tej kategorii wynosił 28%).
4. Wzrosła liczba masowych wysyłek imitujących wiadomości wysyłane z systemu administracyjnego popularnych zasobów.
5. Spamerzy rozsyłają spam pod postacią automatycznych wiadomości.
6. W celu obchodzenia filtrów spamowych spamerzy wykorzystują znaczniki HTML.