Отчет о спаме за март "Лаборатории Касперского"
В марте почти треть всего спама составил спам с графическими вложениями. В январе на его долю приходилось всего 14% спамовых писем, в феврале - 20%, в марте же подобный спам побил все рекорды - его доля увеличилась до 28%.
Лидирующей тематикой спамовых писем по-прежнему остается реклама медикаментов. К непрекращающимся англоязычным рассылкам виагры теперь добавилась русскоязычная реклама препаратов типа "Мужское сокровище". Отличительной особенностью подобных снадобий является их принадлежность к тибетской или китайской медицине.
Приближение конца учебного года способствовало увеличению доли спама, входящего в тематическую группу "Образование". К многочисленным предложениям по изготовлению дипломов о высшем образовании прибавилась реклама услуг по репетиторству и подготовке к ЕГЭ. Не забывают спамеры и о том, что по завершении выпускных экзаменов бывших школьников и студентов ожидает выпускной вечер. Ранее встречавшиеся в спаме предложения, приуроченные к "корпоративам", теперь переориентировались на будущих выпускников, что наряду с приближающимися майскими праздниками утвердило рубрику "Отдых и путешествия" в пятерке лидеров.
В марте аналитики "Лаборатории Касперского" выделили новую тематическую категорию спама. В последнее время в Рунете значительно возросло число предложений по продаже реплик очень дорогих товаров, и именно дешевые копии элитных швейцарских часов стали основными объектами подобных рассылок. В марте их все чаще стали предлагать в русскоязычном спаме. Кроме реплик часов объектами русскоязычной спам-рекламы стали копии модных дорогих телефонов. Спамеры утверждают, что недорогие часы и телефоны "элитного" вида являются подходящим подарком, способным послужить на благо имиджа их владельцев.
В марте спамеры активно включали в свои послания ссылки на результаты поиска в Google. Данная поисковая система позволяет получить для конкретного URL ссылку, по сути являющуюся открытым редиректом. При переходе по ней пользователь попадает непосредственно на страницу со спам-рекламой, в то время как сама ссылка с точки зрения спам-фильтра выглядит вполне легально. Этот прием характерен как для русскоязычного, так и для англоязычного спама.
На почтовые ящики пользователей продолжают рассылаться письма со ссылками на зараженные сайты и с вредоносными вложениями. В частности, в марте спамеры использовали для распространения вредоносных программ письма, подделанные под личную переписку. Важно отметить, что эти послания рассылались одновременно на русском и английском языках.
Главная их цель - заставить получателя открыть вложенный вредоносный файл. Для того чтобы письма больше походили на короткую весточку от друга, в них обязательно упоминается о предстоящем визите, случайной встрече на улице или о пересылаемых по договоренности файлах. Впрочем, получателя должен насторожить совершенно незнакомый адрес "друга".
Первый месяц весны ознаменовался волной рассылок, имевших целью дискредитировать репутацию известных компаний и сайтов. Первой жертвой "черного" PR стал издательский дом "Коммерсантъ". Затем спамеры массово "прорекламировали" популярные социальные сети Украины. Новой атаке подверглась cтраховая компания "Автогарант". Спамеры даже не меняли текста рассылки, которая прошла в начале года, поэтому в марте получателям предлагалось застраховаться по январским скидкам.
В марте одна из известных спамерских фирм, вероятно, решила улучшить свою репутацию. Она предлагает помочь людям, потерявшим своих родных и близких, с помощью массовой рассылки. Причем в письме гарантируется абсолютно безвозмездное оказание услуги.
Иллюстрации и примеры спамовых писем можно увидеть "Лаборатории Касперского".
