Объемы спама в марте несколько снизились

Объемы спама в марте несколько снизились

«Лаборатория Касперского» сегодня опубликовала отчет о спам-активности в марте 2010 года, согласно которому средняя доля спама в почтовом трафике по сравнению с февралем уменьшилась на 3,2% и составила 82,9%. Наименьшее количество спама — 78,0% — было отмечено 5 марта, а максимального значения этот показатель достиг 20 числа — 90,1%.



Среди стран-распространителей спама лидируют США (14,7% от общего количества) и Индия (7,3%). На третьем месте оказалась Россия (6,9%), обогнавшая Румынию и Вьетнам (по 4,8%). Стоит отметить резкое снижение доли Республики Корея — с третьего места, занятого по итогам февраля, она перешла на восьмое с показателем в 4,1%.

Мартовский рейтинг наиболее популярных у спамеров тематик возглавила реклама «Отдыха и путешествий», несколько опередившая образовательный спам (18,5% и 18,1% соответственно). На третьем месте оказалась реклама медицинских товаров и услуг (12,5%). Рейтинг замыкают письма от компьютерных мошенников (7,4%) и рассылки с рекламой интернет-услуг (5,0%).

Помимо стандартной рекламы разнообразных семинаров, препаратов для улучшения потенции и дешевых заграничных туров, спамеры взяли на вооружение новое «изобретение» — так называемый стереогипноз. Ссылки в «гипнотических» письмах вели на сайт, где предлагалось скачать видеофайлы, якобы вызывающие различные эмоции. Для просмотра требовался сущий пустяк — отправить платное SMS-сообщение на короткий номер.

В марте значительно упала активность фишеров — ссылки на зараженные сайты находились в 0,03% электронных писем, что на 0,84% ниже(!), чем в прошлом месяце. Лидеры списка наиболее часто атакуемых порталов все те же — PayPal (45,4%), eBay (15,4%), Facebook (7,7%) и HSBC (7,5%). Пятерку замыкает Google (5,7%).

Характерной особенностью марта стало уменьшение криминальной составляющей спама. Место вредоносных, фишинговых и мошеннических рассылок заняла реклама отдыха и путешествий, что недвусмысленно указывает на приближение сезона отпусков.

Источник

Опасная уязвимость в GNU Wget2 позволяет удалённо перезаписывать файлы

В популярном консольном загрузчике GNU Wget2 обнаружили серьёзную уязвимость, которая позволяет злоумышленникам перезаписывать файлы на компьютере жертвы — без её ведома и согласия. Проблема получила идентификатор CVE-2025-69194 и высокую степень риска — 8,8 балла по CVSS, то есть игнорировать её точно не стоит.

Брешь связана с обработкой Metalink-файлов — это специальные документы, в которых описано сразу несколько источников для скачивания одного и того же файла (зеркала, P2P и так далее).

По идее, Wget2 должен строго контролировать, куда именно сохраняются загружаемые данные. Но, как выяснили исследователи из Apache, на практике с этим есть проблемы.

Из-за ошибки в проверке путей злоумышленник может подготовить вредоносный Metalink-файл с «хитрыми» именами вроде ../. Это классическая уязвимость path traversal: она позволяет выйти за пределы рабочего каталога и записать файл практически в любое место в системе. Достаточно, чтобы пользователь просто обработал такой металинк — и дальше всё происходит без его участия.

Последствия могут быть весьма неприятными. В худшем случае атакующий сможет:

  • перезаписать важные системные или пользовательские файлы и вызвать потерю данных;
  • подменить конфигурации или скрипты и добиться выполнения вредоносного кода;
  • изменить настройки безопасности или файлы аутентификации, создав себе бэкдор.

Да, атака требует взаимодействия с вредоносным файлом, но с учётом последствий риск выглядит более чем реальным — особенно для тех, кто регулярно использует Wget2 в автоматизированных сценариях или CI/CD-пайплайнах.

Если вы работаете с Wget2 и Metalink, сейчас самое время внимательно отнестись к источникам загрузки и следить за выходом обновлений. В этой истории один неосторожный файл может стоить слишком дорого.

RSS: Новости на портале Anti-Malware.ru