Спам - Все публикации

В новом отчете группы экспертов Anti-Phishing Working Group говорится, что во втором квартале 2009 года один единственный преступный синдикат интернет-мошенников контролировал более 60% фишинговых сайтов. В APWG говорят, что международная кибербанда известная как Avalanche была ответственна за 66% фишинговых атак конца 2009 года.

Пользователи почтового сервиса Google Gmail сообщают о множественных случаях взлома почтовых ящиков и бесконтрольной рассылке спама. Как показало предварительное расследование, спам рассылается по адресам, найденным в книге контактов аккаунта жертвы. Тема сообщений не указывается, а в теле писем приводится лишь ссылка на некую интернет-аптеку в зоне .co.cc (оказавшись на указанном сайте, браузер, предположительно, атакуется набором эксплойтов к свежим уязвимостям). Копии писем сохраняются в папке «Отправленные», иногда их можно обнаружить в «Корзине». Некоторые письма не доходят до адресата и оседают в виде уведомлений о недоставке в папке «Входящие». 

«Лаборатория Касперского» сегодня опубликовала отчет о спам-активности в марте 2010 года, согласно которому средняя доля спама в почтовом трафике по сравнению с февралем уменьшилась на 3,2% и составила 82,9%. Наименьшее количество спама — 78,0% — было отмечено 5 марта, а максимального значения этот показатель достиг 20 числа — 90,1%.

Эксперты по кибербезопасности обнаружили, что в настоящее время 70% спам-рассылок, проводимых с ботнета Rustock, использует протокол TLS.  TLS (Transport Layer Security) — преемник SSL и нередко применяется в корпорациях для пересылки по почте конфиденциальной информации. В некоторых случаях организации настаивают на обязательном использовании этого протокола – например, при отправке сотрудником корреспонденции из точки беспроводного доступа к интернету. В то же время почтовый сервер, поддерживающий TLS, обычно не требует аутентификации отправителя, что, конечно, на руку спамерам.