Май 2010: средняя доля спама в почтовом трафике выросла до 85,1%

Май 2010: средняя доля спама в почтовом трафике выросла до 85,1%

Согласно отчету «Лаборатории Касперского» по спам-активности в мае 2010 г., средняя доля спама в почтовом трафике выросла на 2,1% и составила 85,1%. Меньше всего спама — 79,8% — было зафиксировано 31 числа, а максимальное значение было отмечено 9 мая — 89,8%.



В списке стран-распространителей спама вновь лидируют США — количество американского спама по сравнению с апрелем увеличилось на 8,5% и вернулось к обычному уровню — 20,7%. На втором месте осталась Индия (7,5%), а на третье поднялась Россия (5,4%). В мае значительные изменения коснулись позиций Бразилии (3,7%) и Китая (3,6%) — обе страны стремятся к попаданию в пятерку лидеров, которую сейчас замыкают Вьетнам (4,8%) и республика Корея (4,1%), говорится в отчете.

По информации «Лаборатории Касперского», майский рейтинг самых популярных у спамеров тематик претерпел некоторые изменения по сравнению с прошлым месяцем. В жаркую пору студенческих сессий на первом месте с показателем в 20,0% оказался «образовательный» спам. Рассылки с предложениями различных медицинских товаров и услуг оказались на второй строке (16,9%). Как ни странно, в период отпусков реклама отдыха и путешествий заняла только третье место (13,9%). Пятерку замыкают письма от компьютерных мошенников (9,0%) и реклама финансовых услуг (8,3%).

Что касается фишинга, то в мае ссылки на зараженные сайты по-прежнему находились всего в 0,02% всех электронных писем. Лидерами среди наиболее часто атакуемых организаций опять стали PayPal (50,4%), eBay (13,4%), HSBC (8,5%) и Facebook (6,9%).

По данным «Лаборатории Касперского», среди характерных для месяца особенностей — снижение количества русскоязычного спама в пользу англоязычного. Это, в первую очередь, говорит о снижении деловой активности среди российского малого и среднего бизнеса, использующего спам как инструмент рекламы. В целом же ситуация, по оценкам специалистов компании, по-прежнему стабильна: процент спама в почте практически не изменился, а количество фишинговых писем осталось на очень низком уровне.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В 2026 году требования по безопасности КИИ распространят на подрядчиков

Поставщикам ИТ-продуктов и услуг для значимых объектов критической инфраструктуры предпишут выполнять те же требования по ИБ, что нынче обязательны для владельцев ЗО КИИ. Соответствующий законопроект уже подготовила ФСТЭК России.

Регулятора беспокоит отсутствие контроля над этим слабым звеном в условиях роста числа атак на КИИ. Договоры с подрядчиками зачастую не предусматривают обеспечение кибербезопасности на должном уровне, а норм, позволяющих заказчику призвать партнера к ответу за плохую защиту, в стране сейчас нет.

«Мы надеемся, что в рамках тех поручений, которые уже имеются, в следующем году в законодательстве появятся обязанности по выполнению подрядчиками ЗО КИИ требования по обеспечению безопасности, и будет проще включать это в договоры», — заявила на московском SOC Forum начальник управления ФСТЭК Елена Торбенко.

По ее словам, в период с января по октябрь 2025 года сотрудники федеральной службы проверили свыше 700 объектов КИИ и выявили 1100 нарушений профильного закона об обеспечении безопасности (N 187-ФЗ).

С 1 сентября вступили в силу поправки, обязывающие субъекты КИИ использовать только отечественный софт и СЗИ. Проведенные ФСТЭК проверки показали, что ее подопечные пока плохо справляются с этим требованием, несмотря на возможные санкции.

В будущем году стараниями регулятора его могут распространить и на сторонние организации, работающие с КИИ. Вероятность таких изменений на законодательном уровне велика: число атак на российские компании через подрядчиков растет.

Вместе с тем подобные поставщики зачастую игнорируют даже базовые меры безопасности, а своевременно отследить и пресечь такие атаки на КИИ очень сложно.

Актуальные проблемы, связанные с КИИ, сегодня обсуждают на онлайн-конференции AM Live. В центре внимания — новые регуляторные требования и повышение защищенности критически важной инфраструктуры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru