Symantec: все больше спама из Азии и Латинской Америки

Symantec: все больше спама из Азии и Латинской Америки

Время подводить итоги, и Symantec с сожалением констатирует, что
среднегодовой уровень спама в Сети был высоким — 87,4%. Источники
спам-рассылок с середины года неуклонно смещаются в сторону Азиатско-Тихоокеанского региона и Южной Америки.

По данным Symantec, вклад азиатских стран в ноябрьский спам-трафик
составлял 26%, стран Латинской Америки — 25%. Значительно возросли
потоки спама из Бразилии, которая теперь ответственна за 13%
нелегитимной почты, из Вьетнама, Индии и Южной Кореи. Однако лидером
рейтинга стран — источников спама пока остаются США (20%).

В тематическом разделении спам-рассылок в минувшем месяце
преобладала категория интернет-услуг (35% от общего объема спама), хотя
ее вклад в спам-трафик уменьшился на 4%. Количество товарного спама и
предложений финансового характера было примерно одинаковым (по 16%), а
потоки «нигерийских» писем, по оценке Symantec, даже превосходили
фармаспам (9 и 8% соответственно).

В этом году вернулся на сцену графический спам. В начале лета на
долю писем в картинках приходилось более 22% от общего объема спама в
интернете. Количество нелегитимных писем с вложениями к концу года
стало сокращаться и в ноябре в среднем составляло 5,27%. Что касается
URL-спама, в прошлом месяце более половины используемых в нем ссылок
были привязаны к доменной зоне .com, 32% — к зоне .cn. 71% спамовых
сообщений по размеру относились к диапазону 2-5КБ, около 20% — 5-10КБ.

Отличительной чертой уходящего года стало освоение спамерами новых
сетевых пространств — блогов и социальных сетей. Исследователи также
отметили всплеск спам-рассылок, нацеленных на распространение зловредов
под видом безобидных вложений. В октябре вклад таких писем в
спам-трафик в среднем составлял 2%.

Количество атак фишеров в ноябре уменьшилось на 6% по сравнению с
предыдущим месяцем. Число фишинговых страниц, созданных с помощью
готовых комплектов для проведения кибератак, тоже сократилось — причем
значительно, на 24%, — и составляло лишь четверть от общего количества.
Основным объектом внимания фишеров остаются финансовые организации (81%
фишинговых атак).

 Источник

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru