Спамеры бьют рекорды

Спамеры бьют рекорды

По данным Symantec, в ноябре уровень спама в почтовом трафике составил 70,5% ― на 3,7 пункта меньше, чем в предыдущем месяце. Это самый низкий показатель за последние 3 года. Стремясь удержать свои позиции, спамеры все чаще прибегают к целевым рассылкам и обращаются к альтернативным каналам, в первую очередь к социальным сетям.



Самые высокие уровни спама в отчетный период наблюдались в России (76,7%) и в Саудовской Аравии (76,6%), а в разделении по отраслям хозяйственной деятельности ― в автомобильной промышленности (73,0%). Главным источником спама в настоящее время являются США (28,0% общего объема), второе место занимает Индия (9,0%), третье ― Россия (5,7%), сообщает securelist.com.

Фармаспам продолжает сокращаться; в ноябре на его долю приходилась лишь треть нелегитимных писем ― вдвое меньше, чем в конце прошлого года. С приближением рождественских праздников активизировались спам-рассылки, рекламирующие реплики элитных товаров (19,5%). В 2,5 раза возросло число непрошеных коммерческих бюллетеней (17,5%), в 5 раз ― количество рекламы порноресурсов и сайтов знакомств (12,5%). Больше половины ссылок в URL-спаме были привязаны к доменной зоне .com, 9,4% ― к зоне .ru (9,4%, на 1 пункт больше, чем в октябре). Размеры спам-писем в минувшем месяце немного увеличились; 57,8% из них составляли менее 5 КБ, 31,2% ― 5-10 КБ.

На долю фишинговых сообщений пришлось 0,33% спама ― несколько больше, чем в октябре. Больше прочих от фишинга страдали Южная Африка и Великобритания, а из сфер хозяйственной деятельности ― госсектор. Число поддельных сайтов увеличилось на 66,1%, больше половины из них были обнаружены на территории США. 88,3% сайтов-ловушек имитировали ресурсы финансовых организаций. Вчетверо увеличилось количество фишинговых сайтов, созданных с помощью готовых комплектов для проведения кибератак. На их долю приходилось больше половины ловушек, обнаруженных Symantec в отчетный период. 78% подделок, созданных автоматизированными средствами, имитировали ресурсы одной из популярных социальных сетей.

Доля вредоносных сообщений в общем объеме спама уменьшилась на 0,03 пункта и составила 0,39%. Из них 1 письмо на 8,3 тыс. было адресовано служащим конкретной компании, т.е. служило началом целевой атаки. В общем потоке почтовой корреспонденции такие зловредные письма и вовсе редки, примерно 1 письмо на 2 млн., однако эксперты отмечают, что с конца прошлого года их количество заметно увеличилось. 40,2% вредоносных посланий, зафиксированных в ноябре, были снабжены ссылкой ― на 20,1% больше, чем в октябре.

Основными источниками вредоносных рассылок являются Великобритания (61,2% от общего количества) и США (16,3%). Чаще прочих такие письма получают сами британцы, а также жители Швейцарии. Главной мишенью распространителей зловредов являются государственные учреждения и ведомства. В 29,6% случаев объектом раздачи является Bredolab, Zeus или SpyEye.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Глушилки для дронов обяжут согласовывать с МВД наравне с оружием

В октябре Госкомиссия по радиочастотам рассмотрит предложение об обязательном согласовании применения средств радиоэлектронного подавления (РЭП) с территориальными органами МВД. Фактически эта мера приравняет использование РЭП к обороту гражданского оружия.

Как сообщают «Известия», вопрос уже включен в повестку заседания Госкомиссии по радиочастотам (ГКРЧ). Владельцам средств РЭП предстоит согласовывать их размещение и эксплуатацию с территориальными подразделениями МВД.

«В данном случае государство действует на опережение, не дожидаясь серьезных последствий стихийной борьбы с БПЛА — например, в сфере авиаперевозок», — прокомментировал инициативу генеральный директор TelecomDaily Денис Кусков.

По его словам, бесконтрольное использование РЭП пока не привело к крупным инцидентам, но уже вызывает серьезное недовольство автоперевозчиков и автомобилистов. Радиопомехи мешают работе навигационных систем транспорта, что приводит к штрафам за якобы отключенные системы слежения.

В частности, ассоциация «Грузавтотранс» подала жалобу в Роскомнадзор на использование таких устройств вдоль дорог. По оценке эксперта, глушилки применяют не только охранные компании, но и управляющие организации в ЖКХ, садовые товарищества и отдельные железнодорожные станции.

Заместитель гендиректора НИЦ «Аэроскрипт», эксперт НТИ «Аэронет» Андрей Яблоков отметил, что работа РЭП может повлиять и на функционирование авионики пилотируемых воздушных судов. Поэтому применение подобных систем необходимо жестко регулировать.

Партнер ComNews Research Леонид Коник напомнил, что еще в июле 2024 года было введено требование регистрировать устройства радиоподавления в Роскомнадзоре и получать письменное согласие на их использование от Минобороны.

Однако, по его словам, на практике эти требования часто игнорируются. Эксперт считает логичным возложить на МВД функции выявления нарушителей, но при этом передать разрешительные процедуры одному органу, чтобы избежать «дублирования» согласований.

Партнер «Рустам Курмаев и партнеры» Дмитрий Горбунов, напротив, полагает, что подключение МВД к процессу выдачи разрешений обоснованно и необходимо. По его мнению, это соответствует общей системе координации правоохранительных органов, тем более что у МВД есть нужная инфраструктура.

Заместитель директора компании «Лаборатория будущего» Илья Шевелев добавил, что в стране нет единого органа, отслеживающего, где и кем используются системы РЭП. По его мнению, контролировать размещение и применение таких устройств должны МВД или Организация воздушного движения, которая координирует полеты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru