Доля спама в Рунете на первой рабочей неделе 2010 года составила 86,4%

Доля спама в Рунете на первой рабочей неделе 2010 года составила 86,4%

Как и предполагалось, в первую рабочую неделю нового года
тематическое распределение спама вернулось к будничным показателям.
Организаторы тренингов с новыми силами набирают слушателей — рубрика
«Образование» вышла на первое место (+16,9%); турфирмы призывают
планировать новые путешествия — выросла доля тематики «Отдых и
путешествия» (+5,8%); активнее стали поступать предложения от малого
бизнеса — увеличилось количество писем рубрики «Другие товары и услуги»
(+3,0%).

 

Заметно уменьшились доли тематик «Медикаменты; товары/услуги
для здоровья» (-10,5%), «Компьютерное мошенничество» (-7,1%),
«Компьютеры и интернет» (-5,2%) и «Реплики элитных товаров» (-3,6%).
Колебания долей других тематик остались в пределах 2%.

Популярные тематики


Тематика

Описание

Доля тематики

Изменения за неделю
1   Образование   Реклама семинаров, тренингов, курсов.   22,3%   +16,9%  
2   Медикаменты; товары/услуги для здоровья   Предложения приобрести лекарственные препараты, БАДы и т.п. в
online. Предложения медицинских и оздоровительных услуг, а также
сопутствующих товаров.  
13,7%   -10,5%  
3   Другие товары и услуги   Предложения других товаров и услуг.   10,2%   +3,0%  
4   Отдых и путешествия   Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий.   9,8%   +5,8%  
5   Спам "для взрослых"   Предложения скачать/получить/ознакомиться с контентом "для взрослых". Знакомства и т.п.   9,8%   +0,7%  
6   Реплики элитных товаров   Копии часов, аксессуаров, обуви и других товаров известных марок.   7,5%   -3,6%  
7   Компьютерное мошенничество   Фишинг, "нигерийские" письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества.   7,4%   -7,1%  
8   Компьютеры и Интернет   Предложения приобрести ПО, компьютерную технику, расходные
материалы; также предложения для владельцев сайтов (хостинг, обмен
баннерами и т.п.).  
6,0%   -5,2%  
9   Реклама спамерских услуг   Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п.   4,6%   -0,2%  
10   Личные финансы   Предложения по страхованию, уменьшению кредитной задолженности,
выгодным условиям займов и т.п. В подавляющем большинстве англоязычные
письма.  
2,8%   -1,3%  
11   Полиграфия   Визитки, календари, печать, услуги типографии и пр.   2,2%   +0,5%  
12   Недвижимость   Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр.   Менее 2%   +0,4%  
13   Юридические услуги и аудит   Предложения юридических услуг.   Менее 2%   0,3%  
14   Остальной спам     Менее 2%   +0,2%  

Источник

Как и предполагалось, в первую рабочую неделю нового года тематическое распределение спама вернулось к будничным показателям. Организаторы тренингов с новыми силами набирают слушателей — рубрика «Образование» вышла на первое место (+16,9%); турфирмы призывают планировать новые путешествия — выросла доля тематики «Отдых и путешествия» (+5,8%); активнее стали поступать предложения от малого бизнеса — увеличилось количество писем рубрики «Другие товары и услуги» (+3,0%)." />

В Google Chrome усложнили кражу cookie — новая защита от угона сессий

Google перевела функцию Device Bound Session Credentials (DBSC) в общую доступность для пользователей Chrome на Windows. Теперь эта защита работает в Chrome 146 и должна заметно осложнить жизнь тем, кто крадёт сессионные cookies, чтобы потом входить в чужие аккаунты без пароля.

Принцип работы DBSC кроется в том, что браузер не просто хранит cookie, а криптографически привязывает сессию к конкретному устройству.

Даже если зловред украдёт cookie из браузера, использовать их на другой машине будет уже гораздо труднее — по сути, они быстро потеряют ценность для атакующего.

Особенно актуально это на фоне популярности так называемых инфостилеров. Такие вредоносные программы собирают с заражённых устройств всё подряд: пароли, данные автозаполнения, токены и, конечно, cookie. Этого бывает достаточно, чтобы злоумышленник зашёл в учётную запись жертвы, даже не зная её пароль. Потом такие данные нередко перепродают другим участникам киберпреступного рынка.

 

DBSC должна ломать именно такой сценарий. На Windows технология опирается на Trusted Platform Module, а на macOS — на Secure Enclave. С их помощью создаётся уникальная пара ключей, причём закрытый ключ не покидает устройство. Когда сайту нужно выдать новую короткоживущую cookie, Chrome должен доказать, что у него есть нужный закрытый ключ. Если ключ не на том устройстве, схема просто не срабатывает.

При этом Google подчёркивает, что технология задумана с упором на конфиденциальность. По данным компании, DBSC не должна превращаться в новый механизм слежки: сайт получает только тот минимум данных, который нужен для подтверждения владения ключом, без передачи постоянных идентификаторов устройства или дополнительных данных аттестации.

Есть и важная оговорка: если устройство не поддерживает безопасное хранение ключей, Chrome не ломает аутентификацию и просто откатывается к обычной схеме работы. То есть пользователи не должны столкнуться с внезапными сбоями входа только потому, что их железо не подходит под новую модель защиты.

Пока публичный запуск ограничен Windows-пользователями Chrome 146, но Google уже подтвердила, что поддержку macOS добавят в одном из следующих релизов. Компания также заявила, что после начала внедрения DBSC уже заметила заметное снижение случаев кражи сессий.

RSS: Новости на портале Anti-Malware.ru