Как только в мире случается какое-то громкое событие, спамеры и кибермошенники немедленно используют его для привлечения внимания пользователей к своим рассылкам. Не стали исключением и последние трагические события в США: теракт на марафоне Бостоне и взрыв на химическом заводе в Техасе послужили поводом для создания новых рассылок вредоносного спама.

Уже 17 апреля мы зафиксировали первую рассылку писем, использующую происшествие в Бостоне для привлечения внимания получателей. Спам-сообщения содержали ссылки на взломанные страницы, на которых злоумышленники разместили вредоносные объекты.

На следующий день, 18 апреля, вновь мы зафиксировали рассылки, спекулирующие на трагедии в Бостоне. Темы рассылаемых сообщений имитировали заголовки новостей на сайте CNN (Opinion: Osama death was Faked by CIA - Boston Marathon Explosions Worse News. - CNN.com, Opinion: Updates on the Aftermath of Boston Marathon Explosions - CNN.com, Opinion: Boston Marathon Explosions - Obama Benefits? - CNN.com), но при этом имели абсолютно произвольные и, естественно, поддельные поля «From». Такие «новости» с шокирующими заголовками рассылались также от имени социальной сети LinkedIn и других респектабельных источников. Размещенные в сообщениях ссылки вели на взломанные сайты с эксплойт-паком BlackHole 2. В случае успешной атаки эксплойт загружал шпионскую программу, предназначенную для передачи данных с пользовательского компьютера: информацию из защищенных соединений браузера (HTTPS); cookies браузеров; скриншоты; список контактов, информацию о компьютере (установленные программы, конфигурация системы). «Лаборатория Касперского» детектирует эту программу как Backdoor.Win32.Papras.ppk.

Традиционный для этого времени года новогодний и рождественский спам разбавлен сейчас новой тематикой: ожиданием конца света. Согласно вычислениям древних индейцев майя, 21 декабря произойдет окончание цикла длинного счета Эры Пятого Солнца. На этой дате их календарь обрывается, что дало нашим современникам основания предположить, что в этот день наступит конец света. Разумеется, такая дата не могла ускользнуть и от внимания спамеров: конец света - чем не повод прорекламировать свой товар?

Вот, например, что пишут по-русски:

 

А вот что пишут по-английски:

 

Мы уже писали о распространенных приемах, которыми мошенники "цепляют" доверчивых жертв. Вы выиграли в лотерею! Приз ждет вас, оплатите только открытие счета (транспортные расходы, комиссию банку, накладные расходы...), и вы - миллионер! Знакомо, правда? Но старые приемы навязают в зубах и вдобавок могут вызвать подозрение у бдительных читателей. Поэтому мошенники изобрели такую вариацию на старую тему.

Среди "нигерийских писем", которые поступают к нам в больших количествах, одно привлекает внимание необычным именем отправителя: прислал его, представьте себе, Орландо Блум.

Мы не ждали, что знаменитый актер, сыгравший Леголаса и Уилла Тернера, решит обратиться к нам с просьбой помочь в инвестировании средств. Но бывают ведь и сюрпризы. Тем более что в этом письме Орландо Блум предстал в неожиданном амплуа представителя некоей инвестиционной компании в Саудовской Аравии.

19 декабря весь мир узнал о смерти главы КНДР Ким Чен Ира, а уже на следующий день его именем начали пользоваться сетевые мошенники. Письмо от имени личного бухгалтера покойного лидера обещает солидный денежный куш за помощь в обналичивании корейских миллионов.

На прошедшей неделе количество спама в Рунете незначительно снизилось и составило 83,2%. Это на 1,3 меньше показателя позапрошлой недели.

Тематика «Образование» отвоевывает позиции — несколько недель подряд количество таких писем уменьшалось, а сейчас снова выросло до 56%. На втором месте находится тематика «Ремонт и благоустройство» (8,9%), на третьем — тематика «Недвижимость» (8,5%): спамеры полагают, что летом нужно снимать и покупать дачи, а потом ремонтировать их, отделывать и снабжать кондиционерами.

На прошедшей неделе количество спама в Рунете опять выросло и составило 84,5%. Это на 1,6 пунктов больше показателя позапрошлой недели.

Что касается тематик спама, лидирует снова «Образование» (48,7%). Следом идет тематика «Недвижимость» (11,7%), на третьем месте «Реклама спамерских услуг», подросшая за неделю до 8,9%.

Заметим, что количество «образовательного» спама с рекламой семинаров и тренингов с наступлением летнего сезона продолжает снижаться — в период отпусков и каникул спамеры больше предлагают дачи на съем и загородные дома на продажу.

В весенне-летнюю неделю количество спама в Рунете снова выросло - на 2,5 пунктов - и составило 82,9%.

Распределение спама по тематикам не принесло сюрпризов: как всегда, «образовательный» спам лидирует. Однако, в отличие от прошлых недель, такие письма составили меньше половины всего спама — а именно 49,3%. На позапрошлой неделе мы тоже наблюдали уменьшение количества такого спама, так что, вполне возможно, мы уже наблюдаем тенденцию к летнему угасанию интереса к образованию. Следом за «Образованием», как и в прошлый раз, идет тематика «Недвижимость» (13,2%), на третьем месте «Юридические услуги и аудит» (7,6%).

На прошедшей неделе количество спама в потоке писем Рунета было больше, чем на позапрошлой - 86,9% всех писем оказались мусором, в отличие от 80,4%, которые принесла позапрошлая неделя. Тематики спама распределились привычным нам образом: больше всего писем принадлежат тематике «Образование»: 54,7% (по сравнению с прошлой неделей это число чуть-чуть уменьшилось), затем с большим отрывом идут «Другие товары и услуги» (13,8%), а на третьем месте - тематика «Недвижимость» (8,9%).

На прошлой неделе количество спама в потоке писем Рунета составило 80,4%. Это число меньше показателя прошлой недели на 2,9 пунктов.

Распределение спама по тематикам слегка отличается от того, что было у нас на позапрошлой неделе. Больше всего писем приходится, как мы уже привыкли в последнее время, на тематику «Образование»: 56,2% (по сравнению с прошлой неделей показатель уменьшился, но остался высоким), но следом за ней — тематика «Недвижимость» (9,5%), а на третьем месте — «Другие товары и услуги» (9,1%).