Symantec: Российский спам - самый раздражающий в мире

Symantec: Российский спам - самый раздражающий в мире

Согласно отчету Symantec об активности спама и фишинга, количество спама в зоне .ru возросло в мае более чем на 50% в сравнении с апрелем (с 22,1% до 34,1% всех сообщений). Выше этого показателя оказалась только доменная зона .com, из которой исходит 49% мирового спама.

Кроме того, аналитики признали российский спам самым раздражающим.

В это внесли вклад 2 фактора: во-первых, использовались очень общие заголовки писем, а во-вторых, в сообщениях часто содержался призыв не перейти по ссылке, а позвонить по телефону.

В отчете отмечается также и общемировая тенденция к снижению креативности спам-сообщений. В попытках заставить пользователей открывать сообщения спамеры были не очень изобретательны: излюбленной тактикой в мае 2010 г. стало пустое поле вместо темы письма, на втором месте по популярности – еще более безнадежный заголовок "Пожалуйста, прочтите".

Согласно данным Symantec, 87% всех сообщений, отправлений по электронной почте в 2009 году, были спамом. В 2008 году этот показатель составлял 70%.

По информации компании, за 2009 год количество отправленных сообщений, содержащих спам, перевалило за 40 трлн. Это означает, что на каждого жителя планеты в среднем пришлось около 5 тыс. подобных писем.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Head Mare использует цепочку бэкдоров в атаках на компании РФ и Беларуси

Кибергруппа Head Mare снова напомнила о себе — и на этот раз с обновлённым арсеналом. По данным «Лаборатории Касперского», летом 2025 года они провели новую волну атак на российские и белорусские компании.

Главное отличие от мартовских кампаний — теперь злоумышленники не ограничиваются одним бэкдором, а устанавливают целую цепочку.

В ход идут PhantomRemote, PhantomCSLoader и PhantomSAgent. Иногда к этому добавляются и SSH-туннели, чтобы закрепиться в инфраструктуре и держать удалённый доступ под рукой. По сути, логика проста: если один инструмент заметят и удалят, остальные останутся работать.

 

Атака по-прежнему стартует со стандартного сценария — рассылки писем с вредоносным вложением. В этот раз это был PhantomRemote, через который можно выполнять команды на заражённой машине.

Дальше в систему подтягиваются дополнительные компоненты — PhantomCSLoader и PhantomSAgent. Они написаны на разных языках, похожи по принципу связи с командным сервером, но отличаются внутренними механизмами. Такая комбинация усложняет задачу защитникам.

Хорошая новость в том, что продукты «Лаборатории Касперского» детектируют всю эту цепочку и способны блокировать атаки Head Mare.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru