Во втором квартале Россия признана вторым по величине источником спама

Во втором квартале Россия признана вторым по величине источником спама

Специалисты «Лаборатории Касперского» проанализировали динамику развития спама во втором квартале, вычислив показатели роста нежелательной корреспонденции и отметив новые трюки злоумышленников. По сравнению с первым кварталом доля спама выросла на 2,2 процентных пункта и составила 68,6% от общего числа писем. При этом больше всего источников спама зарегистрировано в США (13,4%), за которыми следуют Россия (6%) и Вьетнам (5%).

  

Распределение источников спама по странам

Распределение источников спама по странам


Если в первом квартале 2014 года среди спамеров была популярна Олимпиада, то затем их внимание переключилось на Чемпионат мира по футболу. Эта тема была распространена не только среди рекламных рассылок – «Лаборатория Касперского» регистрировала вредоносные и другие мошеннические письма, связанные с футбольными соревнованиями. Также был отмечен всплеск спама, рекламирующего биржевые акции мелких компаний. Это хорошо известный вид мошенничества, называемый «накачка и сброс»: спамеры скупают акции мелких фирм, искусственно раздувают их стоимость за счет распространения в своих рассылках ложной лестной информации об экономических показателях компаний, а затем продают акции по более высоким ценам.

Изменение в списке наиболее распространенных вредоносных вложений отражает растущий интерес киберпреступников к денежным средствам пользователей. Первая позиция осталась за фишинговойHTML-страницей с формой для ввода конфиденциальных данных, которые затем направляются злоумышленникам. Второе место принадлежит банковскому троянцу – вредоносной программе, нацеленной на клиентов бразильских и португальских банков. Примечательно, что в ТОП-10 зловредов, наиболее часто встречающихся в письмах, вошли сразу четыре программы семейства Bublik – классические троянцы, которые часто загружают на компьютер пользователя зловред ZeuS/Zbot, также предназначенный для кражи банковской информации.

«Мы видим, что злоумышленники стали использовать любую возможность для того, чтобы перехватить наиболее ценные данные пользователей – реквизиты доступа к системам онлайн-банкинга и платежную информацию. Сейчас рейтинг самых популярных вложений в спаме более чем на половину состоит из троянцев, цель которых – денежные средства. Доля таких сообщений может казаться несущественной, но в абсолютном значении это миллионы вредоносных писем, единственная надежная защита от которых – эффективное решение класса Internet Security», – отметила Надежда Демидова, контент-аналитик «Лаборатории Касперского».

MULTISTATUS научился круглосуточно следить за сайтами и считать SLA

Компания МУЛЬТИФАКТОР выпустила крупное обновление сервиса распределённого мониторинга MULTISTATUS. В новой версии добавили непрерывный контроль интернет-ресурсов, публичные статусные страницы, встроенный расчёт SLA, расширенную географию проверок и более гибкие уведомления об инцидентах.

Одно из главных изменений — возможность перевести ресурсы с разовых проверок на постоянный мониторинг.

Теперь сервис может круглосуточно отслеживать состояние сайтов, сервисов и отдельных элементов инфраструктуры. Доступны проверки HTTP/HTTPS, Ping, TCP-портов, SSL-сертификатов и доменов.

В MULTISTATUS также появился инструмент автоматического обнаружения веб-ресурсов. На этапе пилотного внедрения специалисты анализируют связанную инфраструктуру заказчика — домены и поддомены, — определяют, какие ресурсы стоит поставить на контроль, и готовят рекомендации по настройке. Такой подход должен сократить время запуска мониторинга и уменьшить объём ручной настройки. Позже инструмент планируют сделать отдельной автоматической опцией.

Ещё одно заметное обновление — встроенный механизм расчёта SLA. Сервис рассчитывает показатели доступности на основе настроенных правил инцидентов, позволяет смотреть статистику за разные периоды, отслеживать простой и выводить данные на настраиваемые дашборды.

Расширилась и география мониторинга. Теперь проверки выполняются из восьми локаций в России, Казахстане и Европе. Для заказчиков также появилась возможность подключать собственные точки проверки. Это помогает быстрее замечать региональные проблемы: например, сбои у операторов связи или ухудшение доступности сервиса в отдельных сегментах сети.

В новой версии появились публичные статусные страницы. Их можно использовать, чтобы показывать клиентам и партнёрам текущее состояние сервисов и показатели доступности. В дальнейшем разработчики планируют добавить возможность размещать такие страницы на собственном домене компании.

Отдельно обновили систему уведомлений. Оповещения теперь можно группировать по ресурсам и сценариям инцидентов, а отправлять их — по электронной почте, в Telegram или через голосовые звонки дежурным специалистам. Это позволяет разделять реакции на разные типы событий: например, незначительные сбои отправлять в мессенджер, а критичные инциденты сразу передавать дежурной команде.

Кроме того, в MULTISTATUS запустили личный кабинет администратора. В нём можно управлять ресурсами, мониторингом, дашбордами, правилами инцидентов и API-интеграциями из одного интерфейса.

Также компания обновила сайт сервиса и изменила тарифную модель. Теперь стоимость рассчитывается исходя из количества контролируемых ресурсов, частоты проверок и их географии.

MULTISTATUS использует сеть мониторинговых агентов, размещённых в разных дата-центрах и регионах. За счёт этого сервис оценивает доступность инфраструктуры не только изнутри, но и с точки зрения конечного пользователя в разных локациях.

RSS: Новости на портале Anti-Malware.ru