Май 2010: средняя доля спама в почтовом трафике выросла до 85,1%

Май 2010: средняя доля спама в почтовом трафике выросла до 85,1%

Согласно отчету «Лаборатории Касперского» по спам-активности в мае 2010 г., средняя доля спама в почтовом трафике выросла на 2,1% и составила 85,1%. Меньше всего спама — 79,8% — было зафиксировано 31 числа, а максимальное значение было отмечено 9 мая — 89,8%.



В списке стран-распространителей спама вновь лидируют США — количество американского спама по сравнению с апрелем увеличилось на 8,5% и вернулось к обычному уровню — 20,7%. На втором месте осталась Индия (7,5%), а на третье поднялась Россия (5,4%). В мае значительные изменения коснулись позиций Бразилии (3,7%) и Китая (3,6%) — обе страны стремятся к попаданию в пятерку лидеров, которую сейчас замыкают Вьетнам (4,8%) и республика Корея (4,1%), говорится в отчете.

По информации «Лаборатории Касперского», майский рейтинг самых популярных у спамеров тематик претерпел некоторые изменения по сравнению с прошлым месяцем. В жаркую пору студенческих сессий на первом месте с показателем в 20,0% оказался «образовательный» спам. Рассылки с предложениями различных медицинских товаров и услуг оказались на второй строке (16,9%). Как ни странно, в период отпусков реклама отдыха и путешествий заняла только третье место (13,9%). Пятерку замыкают письма от компьютерных мошенников (9,0%) и реклама финансовых услуг (8,3%).

Что касается фишинга, то в мае ссылки на зараженные сайты по-прежнему находились всего в 0,02% всех электронных писем. Лидерами среди наиболее часто атакуемых организаций опять стали PayPal (50,4%), eBay (13,4%), HSBC (8,5%) и Facebook (6,9%).

По данным «Лаборатории Касперского», среди характерных для месяца особенностей — снижение количества русскоязычного спама в пользу англоязычного. Это, в первую очередь, говорит о снижении деловой активности среди российского малого и среднего бизнеса, использующего спам как инструмент рекламы. В целом же ситуация, по оценкам специалистов компании, по-прежнему стабильна: процент спама в почте практически не изменился, а количество фишинговых писем осталось на очень низком уровне.

Источник

Видеозвонок через VoLTE открыл путь к ядру Android на чипах Unisoc

Исследователи из SSD Secure Disclosure опубликовали двухэтапную цепочку атаки, позволяющую получить доступ к ядру Android через прошивку модема Unisoc. Исправления от производителя чипов пока нет, как и идентификатора CVE. Атака начинается с обнаруженной в марте 2026 года уязвимости удалённого выполнения кода.

Специально сформированный видеозвонок по VoLTE позволяет запустить код на модеме, после чего новая ошибка повышения привилегий открывает доступ к памяти ядра Android.

Однако сценарий не выглядит массовым. Злоумышленнику необходимо контролировать частную сеть 4G и VoLTE-инфраструктуру, а жертва должна ответить на входящий видеовызов. Просто позвонить владельцу смартфона из обычной мобильной сети и мгновенно захватить устройство не получится.

Проблема связана с общей физической памятью модемного и основного процессоров в системах на кристалле Unisoc. Из-за отсутствия аппаратной границы код, уже работающий в контексте модема, может перенастроить защиту памяти и добраться до областей, где находится ядро Android. Исследователи подтвердили выполнение своей нагрузки по сообщениям в системном журнале.

Уязвимая прошивка используется как минимум в трёх семействах чипов: T606, T612 и T7250. Они установлены, в частности, в Motorola E13, Realme C33 и Xiaomi Redmi A5. Эксперимент подтвердили на Motorola E13 с обновлением безопасности от февраля 2025 года и Redmi A5 с патчем от января 2026-го.

Августовский бюллетень безопасности Android проблему не закрывает. Отдельного уведомления Unisoc тоже нет. В SSD заявили, что неоднократно пытались связаться с производителем по электронной почте и через LinkedIn, но ответа не получили.

Владельцам устройств остаётся следить за обновлениями прошивки от производителей смартфонов и настороженно относиться к неожиданным видеозвонкам.

RSS: Новости на портале Anti-Malware.ru