Перейти к содержанию

Спам в мае 2011 года:


Рекомендуемые сообщения

Спам в мае 2011 года: россияне чаще других получают вредоносные письма

Анализ рассылок электронных сообщений в мае 2011 года, проведенный экспертами «Лаборатории Касперского», показал, что Россия вновь вернула себе лидерские позиции в мировом рейтинге стран, на территории которых почтовый антивирус срабатывает особенно часто. С показателем 14,45% мы опередили ближайшего конкурента — США — на 3,65%. Всего же вредоносные вложения содержались в 4,1% всех майских электронных сообщений, что на 0,45% больше, чем в прошлом месяце.

post-13396-1308076148_thumb.png

Распределение срабатываний почтового антивируса по странам в мае 2011 года

 

При этом, несмотря на общую тенденцию к увеличению доли спама в почтовом трафике — в мае она возросла на 2,1% по сравнению с апрелем до уровня 82,9% — в списке стран-распространителей мусорной почты Россия спустилась еще на одну строчку вниз. В итоге с показателем 3,93% мы замыкаем пятерку лидеров, пропустив вперед Индию, Южную Корею, Бразилию и Италию.

 

Что касается содержательной стороны нежелательных рассылок, то, за исключением смерти «террориста №1», список тем оказался волне традиционным для мая: начиная от предложений праздничной атрибутики ко Дню Победы и путешествий на время длинных выходных, заканчивая услугами по организации последнего звонка и выпускного бала. Временем окончания учебного года, а следовательно, начала выпускных экзаменов, не преминули воспользоваться и мошенники. Они предлагали школьникам скачать ответы на ЕГЭ или шпаргалки, которые позволят легко сдать экзамен. Однако все те, кто лелеют надежду сдать ЕГЭ с помощью шпаргалок из спама, в лучшем случае получат просто набор формул, которые можно найти в любом учебнике. В худшем — потратит деньги впустую.

 

Май 2011 года был отмечен еще одним ярким событием, которое не могло остаться без внимания спам-аналитиков: 13 мая в Государственной Думе РФ был представлен законопроект «О внесении изменений в некоторые законодательные акты Российской Федерации в целях противодействия заказу, производству и распространению несанкционированных электронных сообщений (спама)». Предполагается, что принятие закона о спаме станет основным орудием борьбы со спамерами.

 

«Результаты вовлечения в борьбу со спамерами государственных органов США и стран Европы мы могли наблюдать в конце 2010 года. Тогда были закрыты крупнейшие мировые ботнеты, после чего объем нежелательной почты резко сократился, — комментирует Мария Наместникова, ведущий спам-аналитик «Лаборатории Касперского». — Разумеется, одно только принятие закона против спама не приведет к исчезновению спам-сообщений в Рунете. Однако возможность бороться со спамерами на уровне правоохранительных органов, бесспорно, со временем приведет к уменьшению объема нежелательной почты в Сети».

 

С полной версией майского спам-отчета «Лаборатории Касперского» можно ознакомится на сайте:www.securelist.com/ru.

Ссылка на комментарий
Поделиться на другие сайты

меня как то спам не беспокоит, бывает интересно даже его почитать.

Они предлагали школьникам скачать ответы на ЕГЭ или шпаргалки, которые позволят легко сдать экзамен
:) не уж то кто то ведется ?
Ссылка на комментарий
Поделиться на другие сайты

С показателем 14,45% мы опередили ближайшего конкурента — США — на 3,65%.

Так и хочется обратиться к россиянам с призывом: " Давайте в след. месяце отдадим пальму первенства США" :)(шутка)

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Max132
      От Max132
      Добрый день! Не могу найти функцию добавления нежелательного почтового ящика, с которого осуществляется спам-рассылка, в ksc 13.2
      Есть ли там функция спам-фильтра не только для файлов, но и для почтовых адресов?
      По сути нужно просто заблокировать почту , но я не вижу подходящего раздела
    • Ig0r
      От Ig0r
      Сегодня свой День рождения празднует Евгений Касперский - антивирусный гуру, основатель и генеральный директор всемирно известной компании "Лаборатория Касперского"!
       

       
      С Днем рождения!
    • KL FC Bot
      От KL FC Bot
      На момент написания этого материала Павлу Дурову предъявлено обвинение во Франции, но он еще не предстал перед судом. Юридические перспективы дела очень неочевидны, но интересом и паникой вокруг Telegram уже пользуются жулики, а по соцсетям ходят сомнительные советы о том, что делать с приложением и перепиской в нем. Пользователям Telegram нужно сохранять спокойствие и действовать, основываясь на своей специфике использования мессенджера и доступной фактической информации. Вот что можно порекомендовать уже сегодня.
      Конфиденциальность переписки и «ключи от Telegram»
      Если очень коротко, то большую часть переписки в Telegram нельзя считать конфиденциальной, и так было всегда. Если вы вели в Telegram конфиденциальную переписку без использования секретных чатов, считайте ее давно скомпрометированной, а также переместите дальнейшие приватные коммуникации в другой мессенджер, например, следуя этим рекомендациям.
      Многие новостные каналы предполагают, что основная претензия к Дурову и Telegram — отказ сотрудничать с властями Франции и предоставить им «ключи от Telegram». Якобы у Дурова есть какие-то криптографические ключи, без которых невозможно читать переписку пользователей, а при наличии этих ключей — станет возможно. На практике мало кто знает, как устроена серверная часть Telegram, но из доступной информации известно, что основная часть переписки хранится на серверах в минимально зашифрованном виде, то есть ключи для расшифровки хранятся в той же инфраструктуре Telegram. Создатели заявляют, что чаты хранятся в одной стране, а ключи их расшифровки — в другой, но насколько серьезно это препятствие на практике, учитывая, что все серверы постоянно коммуницируют друг с другом, — не очевидно. Эта мера поможет против конфискации серверов одной страной, но и только. Стандартное для других мессенджеров (WhatsApp, Signal, даже Viber) сквозное шифрование называется в Telegram «секретным чатом», его довольно трудно найти в глубинах интерфейса, и оно доступно только для ручной активации в индивидуальной переписке.
       
      View the full article
    • KL FC Bot
      От KL FC Bot
      В рамках регулярного исследования ландшафта угроз для России и СНГ наши эксперты изучили статистку анализа вредоносного программного обеспечения в Kaspersky Sandbox. Всего по итогам разбора миллионов самых распространенных вредоносных файлов, этой системой было выявлено 218 техник и подтехник с тысячами уникальных процедур. Мы, в свою очередь, тщательно изучили наиболее часто используемые атакующими техники и оперативно доработали или добавили в нашу SIEM-систему KUMA детектирующую логику для их выявления. В частности, в обновлении, вышедшем во втором квартале 2024 года мы дополнили и расширили логику для детектирования техники отключения/модификации локального межсетевого экрана (Impair Defenses: Disable or Modify System Firewall T1562.004 по классификации MITRE), которая входит в топ тактик, техник и процедур (TTPs), используемых  злоумышленниками.
      Как злоумышленники отключают или модифицируют локальный межсетевой экран
      Техника T1562.004 позволяет злоумышленникам обойти средства защиты (defense evasion) и получить возможность соединяться по сети с серверами C2 или дать возможность нетипичному приложению иметь базовый доступ к сети.
      Распространены два способа изменения или отключения хостового файервола: с помощью утилиты netsh или с помощью внесения изменений в параметры реестра Windows. Вот примеры популярных командных строк, используемых злоумышленниками для этих целей:
      netsh firewall add allowedprogram netsh firewall set opmode mode=disable netsh advfirewall set currentprofile state off netsh advfirewall set allprofiles state off
      Пример ветки реестра и значения, добавленного атакующими, разрешающего входящий UDP трафик для приложения C:\Users\<user>\AppData\Local\Temp\server.exe:
      HKLM\SYSTEM\ControlSet001\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules Registry_value_name: {20E9A179-7502-465F-99C4-CC85D61E7B23}
      Registry_value:’v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=17|Profile=Public|App=C:\
      Users\<user>\AppData\Local\Temp\server.exe|Name=server.exe|’}
      Еще один способ, которым пользуются атакующие для отключения Windows FW — остановка сервиса mpssvc. Чаще всего они осуществляют ее с помощью утилиты net:
      net stop mpssvc Как наше SIEM-решение выявляет T1562.004
      Делается это с помощью добавленного правила R240, в частности за счет детектирования и корреляции следующих событий:
      остановки злоумышленником сервиса локального межсетевого экрана для обхода его ограничений; отключения или модификации злоумышленником политики локального межсетевого экрана с целью его обхода (конфигурирование или отключение межсетевого экрана через netsh.exe); изменения злоумышленником правил на локальном межсетевом экране через реестр для обхода его ограничений (изменение правил через реестр Windows); отключения злоумышленником локального межсетевого экрана через реестр; манипуляций злоумышленника с локальным межсетевым экраном через модификации его политик С учетом этого обновления сейчас на платформе доступно более 605 правил, из них 474 правила с непосредственно детектирующей логикой. Также мы доработали 20 старых правил путем исправления или корректировки условий.
       
      View the full article
    • Nikolay1
      От Nikolay1
      Доброго времени суток дамы и господа.
      Вопрос у меня по одному продукту Who Calls.
      Уже неоднократно я замечаю что не всегда блокируются спам звонки.
      Возможно, я что-то не так настроил (сильно сомневаюсь) но всё же надеюсь что мне тут помогут.
      Итак, сегодня мне поступил звонок (pic1) после непродолжительной беседы было понятно что это спам, да и при дальнейшем анализе этого номера через приложение Who calls  это подтвердилось (pic4).
      Настройка приложения крайне проста- блокировать все спам звонки.
      Само приложение оплачено на год- premium.
      Идентификация разрешена только Who Calls.
       
      Вопрос, почему данный номер мне прозвонился? Ведь в базе Who Calls он зарегистрирован как спам.




×
×
  • Создать...