Американские ученые вычислили уязвимое место спамеров

Американские ученые вычислили уязвимое место спамеров

Исследователи из трех университетов США объединились для совместного изучения проблемы спама и поиска возможных путей ее решения. Поскольку ни совершенствование спам-фильтров, ни ликвидация ботнетов не оказывают существенного влияния на масштабы мусорных рассылок, ученые предприняли попытку найти нетрадиционный способ противодействия им.


В течение трех месяцев специалисты анализировали нежелательные почтовые сообщения, изучали инфраструктуру теневого бизнеса и делали контрольные закупки рекламируемых спамерами товаров (главным образом разнообразных фармацевтических препаратов, "выгодные предложения" относительно которых составляют солидную долю общего объема спама). В общей сложности было сделано сто заказов.

Собрав необходимую статистику, исследователи внимательно ее рассмотрели и обнаружили, что по крайней мере у "аптечных" спамеров точно есть уязвимое место: 95% всех финансовых транзакций с их участием проходили всего через три процессинговых центра, расположенных в Азербайджане, Дании и на карибском острове Невис. Узок денежный коридор и в других случаях - например, продавцы копий швейцарских часов и прочих товаров класса "люкс" работают с весьма ограниченным числом банков, которые фактически можно пересчитать по пальцам.

Таким образом, делают вывод ученые, нанести по спаму эффективный удар довольно просто - нужно лишь "взять в оборот" денежных посредников и привлечь их либо к ответственности, либо к сотрудничеству, так или иначе перекрыв поступление финансовых потоков к спамерам. Прибыли злоумышленников, соответственно, упадут, рассылки станут малорентабельными, и объем спама снизится.

Ознакомиться с оригинальной версией подготовленного учеными доклада можно здесь.

The Register

Письмо автору

Geo Likho провела более 200 атак на российские организации за семь месяцев

Новая группировка Geo Likho действует уже около семи месяцев. Она специализируется на кибершпионаже, а её основными целями являются российские организации, хотя отдельные случаи активности фиксировались и в других странах. Одной из отличительных особенностей группы называют использование уникальных вредоносных инструментов под каждую конкретную цель.

О новой кибергруппировке сообщил ТАСС со ссылкой на «Лабораторию Касперского». По данным компании, Geo Likho специализируется на кибершпионаже и в ходе атак стремится как можно дольше оставаться незамеченной в инфраструктуре жертвы.

Активность группировки продолжается уже около семи месяцев.

«Действия группы характеризуются тщательной подготовкой и ориентацией на конкретные страны: за последние семь месяцев злоумышленники провели более 200 атак в России. В 2025 году наблюдались отдельные заражения в Германии, Сербии, Гонконге — скорее всего случайные, поскольку почти все фишинговые письма и файлы-приманки были написаны на русском языке», – рассказал эксперт по кибербезопасности в «Лаборатории Касперского» Алексей Шульмин.

Для первоначального проникновения в инфраструктуру группировка использует целевой фишинг. В письмах злоумышленники размещают ссылку на якобы документы. Переход по ней запускает скрипт и инициирует процесс заражения.

Основной интерес для атакующих представляют офисные документы и изображения, хранящиеся на локальных, сетевых и съёмных дисках. Кроме того, злоумышленников интересуют журналы системных событий и снимки экрана.

RSS: Новости на портале Anti-Malware.ru