Объемы спама в марте несколько снизились

«Лаборатория Касперского» сегодня опубликовала отчет о спам-активности в марте 2010 года, согласно которому средняя доля спама в почтовом трафике по сравнению с февралем уменьшилась на 3,2% и составила 82,9%. Наименьшее количество спама — 78,0% — было отмечено 5 марта, а максимального значения этот показатель достиг 20 числа — 90,1%.



Среди стран-распространителей спама лидируют США (14,7% от общего количества) и Индия (7,3%). На третьем месте оказалась Россия (6,9%), обогнавшая Румынию и Вьетнам (по 4,8%). Стоит отметить резкое снижение доли Республики Корея — с третьего места, занятого по итогам февраля, она перешла на восьмое с показателем в 4,1%.

Мартовский рейтинг наиболее популярных у спамеров тематик возглавила реклама «Отдыха и путешествий», несколько опередившая образовательный спам (18,5% и 18,1% соответственно). На третьем месте оказалась реклама медицинских товаров и услуг (12,5%). Рейтинг замыкают письма от компьютерных мошенников (7,4%) и рассылки с рекламой интернет-услуг (5,0%).

Помимо стандартной рекламы разнообразных семинаров, препаратов для улучшения потенции и дешевых заграничных туров, спамеры взяли на вооружение новое «изобретение» — так называемый стереогипноз. Ссылки в «гипнотических» письмах вели на сайт, где предлагалось скачать видеофайлы, якобы вызывающие различные эмоции. Для просмотра требовался сущий пустяк — отправить платное SMS-сообщение на короткий номер.

В марте значительно упала активность фишеров — ссылки на зараженные сайты находились в 0,03% электронных писем, что на 0,84% ниже(!), чем в прошлом месяце. Лидеры списка наиболее часто атакуемых порталов все те же — PayPal (45,4%), eBay (15,4%), Facebook (7,7%) и HSBC (7,5%). Пятерку замыкает Google (5,7%).

Характерной особенностью марта стало уменьшение криминальной составляющей спама. Место вредоносных, фишинговых и мошеннических рассылок заняла реклама отдыха и путешествий, что недвусмысленно указывает на приближение сезона отпусков.

Источник

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вымогатель DoppelPaymer публикует данные жертв на специальном сайте

Операторы программы-вымогателя DoppelPaymer запустили специальный веб-сайт, на страницах которого размещают украденные файлы, принадлежащие не заплатившим выкуп жертвам. Таким образом злоумышленники задействуют дополнительный стимул для оплаты.

Напомним, что первым вымогателем, взявшим на вооружение кражу файлов до их шифрования, стал вредонос Maze.

Эта тактика позволяет по-новому шантажировать жертв, особенно тех, у кого в распоряжении есть свежие резервные копии зашифрованных файлов.

Публикуя конфиденциальные данные пользователей, операторы шифровальщиков подвергают их рискам, поскольку различного рода мошенники тут же примутся «обрабатывать» новую жертву — ведь у них есть вся необходимая для этого информация.

На данный момент ландшафт киберугроз насчитывает три программы-вымогателя, публикующие данные пользователей: Sodinokibi, Nemty и DoppelPaymer.

Последний вредонос ориентирован на атаки корпоративных сетей. Первым делом злоумышленники пытаются получить учётные данные администратора, а затем разворачивают вредонос, который зашифрует все устройства в сети.

Поскольку речь идёт о большом количестве зашифрованных девайсов, операторы DoppelPaymer требуют немалые деньги за возврат файлов в первоначальное состояние. Чтобы дополнительно мотивировать жертв, преступники угрожают опубликовать имена и данные взломанных сотрудников.

Для этих целей злоумышленники создали специальный веб-сайт, на котором можно размещать всю украденную информацию.

В настоящее время на этом ресурсе опубликованы данные четырёх компаний, которые, по словам вымогателей, не заплатили выкуп.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru