Лаборатория Касперского зафиксировала снижения объемов спама

Лаборатория Касперского зафиксировала снижения объемов спама

Последний весенний месяц продемонстрировал положительную динамику снижения количества спама, доля которого в общем почтовом трафике сократилась на 3,4% и достигла минимального значения с начала года - 73,8%. Несмотря на это, пользователи по-прежнему подвергаются высокому риску, связанному не только с опасными вредоносными вложениями в письмах, но и с другими уловками мошенников.

Одним из примеров тому стали появившиеся в последний весенний месяц письма, подделанные под уведомления Почты России о доставке почтовых отправлений. В электронных сообщениях пользователю предлагалось скачать вложенный инвойс, распечатать его и прийти с ним в ближайшее почтовое отделение. Вложенный файл представлял собой троянскую программу. При получении такого послания насторожить должно несколько несоответствий. Во-первых, адрес отправителя не имеет никакого отношения к Почте России. Во-вторых, в письме отсутствует личное обращение, а кроме того в «уведомлении» нет никаких адресов почтовых отделений или ссылок на сайт компании.

 

Пример вредоносного спам-письма

Все чаще встречающиеся рассылки, в которых предлагается выгодное сотрудничество с китайскими поставщиками различных товаров. Обычно подобные послания содержат короткий текст, сулящий высокую прибыль за продажу абстрактных предметов из пластмассы или текстиля. В мае одним из примером такого спама стали письма от производителя носков. Подобные рассылки можно смело назвать новым видом мошенничества, основанным на «нигерийском» спаме: злоумышленники активно пользуются интересом инвесторов к китайскому рынку и нацелены на бизнесменов, которые ищут контакты с производителями в Китае, чтобы получить с доверчивых предпринимателей деньги «за воздух» и исчезнуть.

В распределении глобальных спам-потоков в мае Поднебесная потеснила на вершине рейтинга Индию, переместившуюся на второе место. Однако в русскоязычном сегменте Интернета эта страна по-прежнему удерживает лидерство, на ее долю приходится пятая часть (19%) всего почтового мусора, разосланного русскоязычным пользователям. Следом за ней идут Вьетнам (10%) и Южная Корея (5%). Россия, в свою очередь, расположилась на пятой строчке (3,5%), а Казахстан – на седьмой (3%).

«Снижение количества спама может объясняться сезонными факторами, и в таком случае доля почтового мусора продержится на низком уровне до августа. Однако возможно, что наблюдаемое явление системное, и вскоре процент спама в почтовом потоке упадет ниже показателя 70%, – комментирует Мария Наместникова, старший спам-аналитик «Лаборатории Касперского». – Хотя май не оправдал наших прогнозов об уменьшении доли заказного спама, мы по-прежнему полагаем, что его доля в русскоязычном сегменте Интернета с началом лета сократится. Одновременно увеличится доля рекламы услуг по ремонту и благоустройству и продажи недвижимости».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники атакуют медиков и педагогов через фейковые рабочие чаты

Управление по организации борьбы с противоправным использованием инфокоммуникационных технологий МВД России (УБК МВД) предупреждает о массовой волне атак, направленных на сотрудников различных организаций — преимущественно из сфер образования и здравоохранения.

Как сообщается в официальном телеграм-канале «Вестник киберполиции России», целью этих атак является получение кодов авторизации от различных сервисов.

Особое внимание злоумышленников к работникам образовательных и медицинских учреждений в УБК МВД объясняют тем, что персональные данные сотрудников зачастую находятся в открытом доступе. Это позволяет легко подготовить персонализированную атаку.

Сценарий атаки включает несколько этапов. Сначала жертва получает приглашение вступить в групповой чат. В сообщении её обращаются по имени, упоминают место работы, а само приглашение якобы отправлено от имени знакомого коллеги. В чате уже находятся другие «сотрудники», что создаёт эффект достоверности.

Затем в чате появляется аккаунт, представляющийся руководителем. Он быстро даёт распоряжение пройти регистрацию в неком боте — якобы для служебных нужд — и обновить данные «в системе» либо подтвердить доступ к корпоративному ресурсу.

Для завершения регистрации требуется отправить код из СМС или пуш-уведомления. Эту практику поддерживают и «коллеги» в чате, которые делятся своими кодами. Всё это усиливает давление и побуждает жертву также отправить свой код.

УБК МВД напоминает: коды из СМС и пуш-уведомлений нельзя передавать третьим лицам — ни под каким предлогом.

По данным МВД, в 2024 году зарегистрировано более 100 тысяч случаев взлома учётных записей на портале Госуслуг. Как правило, через скомпрометированные аккаунты преступники оформляли микрозаймы от имени владельцев. Уровень раскрываемости подобных преступлений остаётся крайне низким.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru