90% писем является спамом

90% писем является спамом

Компания Panda Security в течение первого квартала 2009 года проанализировала 69 миллионов корпоративных электронных писем с помощью своего управляемого сервиса фильтрации почты Panda TrustLayer Mail. По результатам анализа было установлено, что в течение первого квартала 2009 года менее 7% писем во входящей корпоративной почте можно отнести к полезной и легальной почте. Около 90% сообщений были квалифицированы как "спам", в то время как 1,66% были заражены каким-либо типом вредоносного ПО.

 

 

Январь

Февраль

Март

Общее

Спам

92,55%

91,29%

88,93%

90,92%

Зараженные письма

0,39%

2,74%

1,85%

1,66%

Письма с подозрительными файлами

0,17%

0,66%

1,32%

0,72%

"Чистые" письма

6,89%

5,31%

7,90%

6,70%

 

В первом квартале 2009 года общее количество спама во входящей корпоративной почте по сравнению с аналогичным периодом 2008 года увеличилось незначительно (в 2008 году спам составлял 89,88% от общего количества электронных писем, получаемых корпоративными пользователями).

 

Что касается различных типов спама, то общее количество нежелательной почты,  относящееся к ложным предложениям работы, увеличилось, возможно, из-за текущего экономического кризиса.

 

“Кибер-преступники используют безвыходное положение людей, ищущих работу, чтобы сделать им заманчивое предложение относительно новой работы. Однако настоящая цель преступников – выманить деньги, т.е. обмануть людей и попытаться заставить их перечислить деньги со своих банковских счетов”, - объясняет Луис Корронс.

 

Среди стран-лидеров по уровню спама в первом квартале 2009 года продолжает лидировать США (11,61% от общего количества спама), на втором месте – Бразилия  (11,5%), на третьем – Румыния (5,8%). Россия в этом "рейтинге" занимает восьмую строчку (3,81%).

 

Подавляющее большинство спамовых писем было распространено при помощи сетей, состоящих из компьютеров-зомби, известных как ботнеты (botnets). Эти компьютеры, зараженные ботами, позволяют хакерам осуществлять удаленный контроль системы для осуществления своей вредоносной активности, в основном для рассылки спама. Когда несколько компьютеров эксплуатируются одновременно, то они уже являются бот-сетью. В первом квартале 2009 года свыше 302 000 компьютеров ежедневно заражались ботами и превращались в "зомби".

 

“Причиной такой бурной активности является факт короткой продолжительности жизни инфекций, так что системы авторизации, IPS, да и сами пользователи быстро замечают, что их системы заражены и используются во вредоносных целях”, - говорит Луис Корронс.

 

Атаки на твиттеры: Новая модель фишинга

 

Твиттер (Twitter), являясь одним из самых популярных приложений Web 2.0, в первом квартале 2009 года стал среди кибер-преступников популярным ресурсом, который стал использоваться ими в качестве платформы для запуска фишинговых атак.

 

Суть атаки заключается в следующем: пользователь Твиттера получает письмо от другого пользователя, в котором сообщается, что в блоге содержится интересующие его корреспонденция или картинки. Когда пользователь заходит по предлагаемой ссылке, то он перенаправляется на ложную страницу Твиттера. Если пользователь укажет свои данные на этой странице, то они попадут в руки кибер-преступников, которые будут использовать эти данные для рассылки спама.

 

“Данный пример является классической моделью социальной инженерии. Кибер-преступники используют пользователей, хитростью заманивая их в "ловушку". Новшеством здесь является использование популярного приложения Web 2.0”, - комментирует Луис Корронс.

Более подробную информацию о спаме Вы можете посмотреть в ежеквартальном отчете PandaLabs (http://www.pandasecurity.com/homeusers/security-info/tools/reports/) и ежеквартальном отчете о спаме от Panda Security и Commtouch: http://www.pandasecurity.com/emailhtml/Trend_Report_Q1_09_Panda.pdf

Сотрудники против: 52% компаний буксуют с переходом на тонкие клиенты

Переход на тонкие клиенты в российских компаниях чаще всего тормозит вовсе не техника, а люди. По данным опроса среди зрителей и участников эфира AM Live «Тонкий клиент: инструмент создания цифровых корпоративных рабочих мест», 52% компаний не могут полноценно перейти на такую модель из-за сопротивления сотрудников, привыкших к обычным компьютерам.

На этом фоне особенно показательно выглядит другая цифра: только 25% компаний уже используют удалённые рабочие места через десктопы или тонкие клиенты.

Иначе говоря, три четверти по-прежнему опираются либо на офисные компьютеры, либо на добросовестность сотрудников, которые работают с собственных устройств. А это, как отмечали участники дискуссии, оставляет бизнес в довольно уязвимом положении: данные и учётные записи оказываются размазаны по множеству конечных точек, и каждая из них потенциально может стать входом в корпоративную сеть.

Идея тонких клиентов как раз в обратном: рабочее место у сотрудника есть, но сами данные и основные процессы остаются внутри защищённой инфраструктуры компании. Директор департамента управления продуктовым портфелем Getmobit Василий Шубин по этому поводу высказался довольно жёстко: когда сотрудникам разрешают работать с личных устройств, компания фактически перекладывает риск на конечного пользователя.

Впрочем, дело не только в привычках. Второй по популярности барьер — поддержка периферии, на неё пожаловались 46% опрошенных. Дальше причины идут уже с заметным отрывом: 32% считают проблемой высокую стоимость внедрения, 28% говорят о несовместимости приложений, 26% — о нехватке экспертизы у ИТ-команд, ещё 22% упомянули ограничения сети и каналов связи.

Некоторых экспертов такой высокий результат у пункта с периферией удивил, но в «Лаборатории Касперского» ничего необычного в этом не увидели. Старший менеджер по продукту Kaspersky Thin Client Михаил Левинский объяснил, что вопрос здесь упирается не только в сами устройства, но и в зрелость поддержки: у кого-то может быть старый монитор или нестандартная периферия, и важно, насколько быстро вендор готов на такие запросы реагировать. При этом, по его словам, сами операционные системы, конечно, должны нормально поддерживать проброс периферийных устройств.

Похожую мысль озвучили и в Uveon — Облачные технологии. Там обратили внимание, что часть проблем, которые пользователи приписывают именно тонким клиентам, на деле относится шире — к тому, как в компании вообще выстроена инфраструктура рабочих мест. Иными словами, не всё здесь упирается в «железку»: многое решается на уровне софта и архитектуры.

При этом в обсуждении прозвучала и осторожно позитивная нота. Генеральный директор «АМ Медиа» Илья Шабанов заметил, что заметно сократилась доля тех, кто считает главным препятствием именно стоимость внедрения. Это может говорить о том, что рынок таких решений в России постепенно взрослеет, а сами технологии перестают восприниматься как что-то слишком дорогое и экзотическое.

RSS: Новости на портале Anti-Malware.ru