Криминальная активность спамеров возросла

Криминальная активность спамеров возросла

Эксперты «Лаборатории Касперского» проанализировали активность спамеров в августе 2012 года. Количество незапрошенной электронной корреспонденции в почтовом трафике продолжает снижаться, и в последний летний месяц ее доля достигла 70,2%. Однако наряду с этим спам стал более криминализированным, поскольку вырос объем рекламы нелегальных товаров, распространяемых через партнерские программы, а также увеличилась доля мошеннических сообщений.

Процентное соотношение писем, содержащих вредоносный код, также остается достаточно высоким. Одновременно спамеры усиленно рекламировали свои услуги и услуги других представителей киберпреступного бизнеса.

В августе для распространения вредоносных вложений злоумышленники использовали большой набор уловок. Из новинок в их арсенале можно отметить прием, который раньше брали на вооружение исключительно фишеры. Спамеры стали угрожать пользователям блокировкой банковской карточки, чтобы заставить получателя сообщения скачать вредоносное вложение, в котором якобы указаны подробности.

Использовались и довольно «абстрактные» приемы, призванные возбудить любопытство пользователей. К ним относятся короткие письма, сообщающие о полученном скане документа, или предлагающие ознакомиться с подробностями некой транзакции. Не остались без внимания и старые уловки, такие как вредоносные электронные открытки, сообщения о недоставленной крупной почтовой компанией посылке или поддельные письма от Google о получении резюме от соискателя.

Нигерийские спамеры активно осваивают новые приемы с использованием легальных сервисов. В августе они стали применять возможности Yahoo-календаря.

В рейтинге стран–источников спама в русскоязычном сегменте Интернета вновь осталась неизменной пара лидеров. На первом месте – Индия (+7,1%), на втором – Вьетнам (-0,15%). Замыкает «тройку» лидеров Южная Корея, поднявшаяся на 1 строчку вверх. Позиция России в рейтинге осталась прежней, хотя доля почтового мусора, разосланного с ее территории, уменьшилась на 0,8%. Казахстан сместился с десятого места на девятое, хотя показатель этой страны практически не изменился.

«Август, как и предполагалось, был насыщен криминальной активностью в спаме. Сентябрь в этом отношении обещает быть более спокойным. Восстановление бизнес-активности приведет к уменьшению числа партнерских, в том числе и вредоносных, рассылок, – комментирует Мария Наместникова, старший спам-аналитик «Лаборатории Касперского». – Август традиционно является переходным месяцем для фишеров, чей интерес к соцсетям, в которых летом много времени проводят студенты и школьники, остается достаточно высоким. Однако с восстановлением деловой активности в поле зрения злоумышленников все чаще будут оказываться финансовые организации. В связи с этим, в сентябре возможен рост атак на банковский сектор, тогда как внимание к соцсетям станет ослабевать». 

76% кибератак направлены на шифрование и разрушение инфраструктуры компаний

«Инфосистемы Джет» представила исследование популярных тактик и техник нарушения киберустойчивости российских компаний. В его основу лег опыт реагирования и ликвидации последствий более 100 крупных киберинцидентов, в расследовании которых команда Jet CSIRT принимала участие с 2023 по 2025 год.

По данным исследования, сегодня основной целью злоумышленников становится не кража данных, а остановка бизнеса. В 76% расследованных инцидентов атаки были связаны с шифрованием или разрушением инфраструктуры. Более чем в 90% случаев конечной целью злоумышленников было получение выкупа.

Исследование также показывает, что современные атакующие все чаще используют штатные инструменты администрирования, такие как PowerShell, CMD и средства удаленного управления. Это позволяет маскировать вредоносную активность под обычную работу системных администраторов и дольше оставаться незамеченными.

Эксперты Jet CSIRT отмечают, что под угрозой находятся любые компании, вне зависимости от отрасли или масштаба. Наиболее часто расследованные инциденты пришлись на промышленность и производство (20%), ретейл и e-commerce (18%), государственный сектор (13%), ИТ и телеком (10%), а также финансовые организации (10%). Следует отметить, что и небольшие компании-подрядчики или партнеры также подвержены риску и часто становятся точкой входа для атак на более крупные организации.

Помимо статистики, исследование содержит описание наиболее распространенных тактик злоумышленников, практические рекомендации по повышению киберустойчивости и чек-лист наиболее типичных недостатков инфраструктуры, которые приводят к успешной компрометации. Полную версию исследования можно посмотреть по ссылке.

Реклама, 18+. АО «Инфосистемы Джет» ИНН 7729058675
ERID: 2Vfnxx6qEpT

RSS: Новости на портале Anti-Malware.ru