В последнее время вновь участились случаи рассылки мошеннических писем, маскирующихся под новостную рассылку от телеканала CNN. Получателя привлекают шокирующим заголовком (падение индексов на бирже, избрание нового Папы Римского) и просят кликнуть по ссылке для прочтения полной версии статьи. Для достоверности в письме есть ссылки на настоящие странички CNN, но ссылка с шокирующей новостью является, конечно же, поддельной. Она ведет на взломанный сайт, откуда с помощью java-script идет переадресация на сайт с вредоносным программным обеспечением, в данном случае – с Blackhole Exploit kit.

Одновременно прошла волна мошеннических писем, имитирующих уведомления от социальной сети Facebook. В этих письмах спамеры предлагали получателю посмотреть новые комментарии к его фотографиям. Механизм действия спамерской ссылки был идентичным с вышеописанным случаем. Но, что интересней всего, мошенники даже не потрудились переделать ссылки. Если в первом случае для большего правдоподобия в постфиксе домена стояло «cnnbrnews.html», то такое же окончание ссылки в подделке под извещения от Facebook выглядят довольно небрежно.

В остальном, киберпреступники, к сожалению, такой рассеянности не проявили. Письма с вредоносными ссылками продолжают распространяться, что снова заставляет напомнить о необходимости осторожного обращения с подозрительными сообщениями.

Праздники традиционно воспринимаются рекламодателями как время, когда можно повысить продажи. Для спамеров подобная тема тоже работает. Так, ко Дню Святого Валентина всегда имеются товары и услуги, количество спама с рекламой которых резко возрастает. В первую очередь это цветы. Кроме того, популярны конфеты и мягкие игрушки.

Традиционный для этого времени года новогодний и рождественский спам разбавлен сейчас новой тематикой: ожиданием конца света. Согласно вычислениям древних индейцев майя, 21 декабря произойдет окончание цикла длинного счета Эры Пятого Солнца. На этой дате их календарь обрывается, что дало нашим современникам основания предположить, что в этот день наступит конец света. Разумеется, такая дата не могла ускользнуть и от внимания спамеров: конец света - чем не повод прорекламировать свой товар?

Вот, например, что пишут по-русски:

 

А вот что пишут по-английски:

 

Мы уже писали о распространенных приемах, которыми мошенники "цепляют" доверчивых жертв. Вы выиграли в лотерею! Приз ждет вас, оплатите только открытие счета (транспортные расходы, комиссию банку, накладные расходы...), и вы - миллионер! Знакомо, правда? Но старые приемы навязают в зубах и вдобавок могут вызвать подозрение у бдительных читателей. Поэтому мошенники изобрели такую вариацию на старую тему.

На днях были опубликованы результаты нового теста антиспам-вендоров, проводимого VB. По итогам августовского теста наш Kaspersky Linux Mail Security 8.0 задетектировал 99,93% всех спамерских сообщений, на которых проводились измерения. Это наш рекорд, которым мы все гордимся и с которым радостно поздравляли друг друга по почте. Про это уже и Касперский в своем блоге написал - он тоже нами гордится=)

Высокий процент детектирований в нашем случае был не в ущерб качеству - ложное срабатывание было всего одно из более чем 10 тысяч писем, составивших коллекцию не-спама, использованную VB в ходе тестирования.

Надо заметить, что, хотя мы и рады небывало высоким результатам, у нас были все причины ожидать их: KLMS 8.0 - это средоточие всех новых фич и технологий, разработанных нашей Лабораторией за последнее время. При этом все эти новые фичи и технологии были направленны на ускорение детектирования спама нашим антиспам-решением.

Дело в том, что около года назад спамеры начали активно применять уже опробованную ранее методику. Стремясь обогнать спам-аналитиков и обновления антиспам-баз, они стали рассылать свои рассылки, состоящие из миллионов сообщений, в очень сжатые сроки - от нескольких минут до получаса. Это приводило к тому, что часть рассылок все-таки успевала попасть в ящики пользователей до того, как, получив обновления, фильтры начинали 'ловить' рассылаемые письма. Такие быстрые рассылки и были до последнего времени основной проблемой для антиспам-решений.

Именно на этот ход спамеров 'Лаборатория Касперского' и ответила новыми технологиями, вошедшими в состав KLMS.

Поклонники компании Apple с замиранием сердца ожидают наступления завтрашнего дня, когда будет презентован iPhone 5. Каждая презентация i-устройств вызывает большой ажиотаж по всему миру. Традиционно этим ажиотажем пользуются и спамеры: каждый новый iPad или iPhone неизбежно становится наживкой в многочисленных поддельных розыгрышах призов и других мошеннических сообщениях.

Интерес у покупателей вызывают, однако, не только сами яблочные девайсы, но и аксессуары к ним. В этом году первая зафиксированная нами рассылка, посвященная новому iPhone, была от китайской компании, решившей занять эту нишу.

В своих письмах рекламоатель, предварительно извинившись за беспкойство, предлагает загодя обзавестись чехольчиком на еще непрезентованный аппарат.

Учитывая особенности обещний, даваемых в спаме, остается только удивляться, почему в рассылке не предложен и сам iPhone 5. А лучше уж сразу iPhone 6 (или что там будет в 2013? iPhone 5v?).

16 июня 2012 года Сергей Мавроди объявил о том, что пирамида МММ 2011 пришла к своему логическому завершению – «продолжение невозможно», а деньги вкладчикам будут выплачиваться... из новой аналогичной системы носящей инновационное название МММ 2012, тут же организованной ловким предпринимателем.

Неполучившие своих денег вкладчики, их «десятники» и «сотники» пишут слезные письма и блогпосты, распространяя их по всему Интернету. Люди рассказывают о том, как закладывали квартиры-машины-дачи и несли свои кровненькие прямо в жернова МММ 2011, в надежде получить баснословные выгоды. Ни обещанных выгод, ни даже возврата кровно нажитых теперь эти люди добиться не могут, что на фоне истории почти двадцатилетней давности мало кого удивляет.

А тем временем новые «адепты МММ» уже бодро шагают по аккуратно разложенным в тех же местах граблям.

Однако, судя по всему, шишки набитые об МММ 2011 еще слишком свежи, чтобы граждане отреагировали на новую пирамиду с тем же энтузиазмом, что и на только что рухнувшую. В странах СНГ еще в период построения МММ 2011 было немало людей, живо помнящих детище Мавроди начала 90-х и обходивших это предприятие за версту. Теперь людей не желающих иметь с аббревиатурой МММ в общем и с Сергеем Мавроди в частности стало еще больше – события очень свежи и имеют большой резонанс.

Но ведь это в СНГ. А кроме СНГ в мире есть еще не мало стран, где тоже наверняка есть люди, желающие заработать много денег из воздуха! Видимо именно этими соображениями руководствуются спамеры, которые вчера ночью разослали сообщения с рекламой МММ 2012 немецким пользователям.

Среди "нигерийских писем", которые поступают к нам в больших количествах, одно привлекает внимание необычным именем отправителя: прислал его, представьте себе, Орландо Блум.

Мы не ждали, что знаменитый актер, сыгравший Леголаса и Уилла Тернера, решит обратиться к нам с просьбой помочь в инвестировании средств. Но бывают ведь и сюрпризы. Тем более что в этом письме Орландо Блум предстал в неожиданном амплуа представителя некоей инвестиционной компании в Саудовской Аравии.

Как уже не единожды отмечалось, нигерийские спамеры очень быстро реагируют на события, имеющие международное значение. Волнения в Сирии «нигерийцы» также считают достаточно веским поводом, чтобы там немедленно появились миллионеры, не знающие, куда бы им деть свои денежки.

Уже на протяжении нескольких недель мы получаем письма «из Сирии» с предложениями получить несколько миллионов долларов в обмен на помощь в переводе еще большей суммы за пределы этой, переживающей кризис, страны.

На днях дело, наконец, дошло и до писем «от родственников Башара Асада», а точнее, от его жены Асмы.

Можно заставить человека расстаться даже с последними деньгами, если сыграть на его слабостях, проблемах или мечтах. Злоумышленники часто используют такие приемы.

Недавно к нам поступило невинное с виду письмо, на поверку оказавшееся частью мошеннической схемы. Оно пришло в почтовый ящик девушки, которая в поисках работы зарегистрировалась на многих рекрутинговых сайтах.