Спамерские технологии постоянно эволюционируют, но некоторые из них, раз появившись, эксплуатируются снова и снова. Например, генерация сообщения с помощью словаря синонимов: такие письма ходили в Рунете еще 10 лет назад, а недавно мы наблюдали новый всплеск интереса к использованию такого способа обойти спам-фильтры. С помощью словаря синонимов рекламировали чудо-средства для повышения потенции, курсы английского языка, дешевые айфоны и "наипрекраснейшие" роботизированные игрушки в "дар отпрыску".

Мы уже писали о том, что авторы «нигерийских писем» широко используют автопереводчик и таким образом добираются до тех, с кем без помощи передовых лингвистических технологий никак не нашли бы общего языка. Так появляются на свет забавные языковые уродцы, которые, увы, все же находят своих жертв: иные интернет-пользователи, едва разобрав в тексте на ломаном языке «наследство», «миллионы долларов» и «риска нет», немедленно отвечают новоявленному благодетелю, вступают с ним (или с ней, если лирическая героиня письма - юная девушка-сирота из богатого рода) в переписку и в результате совершенно добровольно отдают мошенникам свои сбережения.

За последние несколько недель к нам попало несколько писем, объединенных одним сюжетом, но написанных на разных языках. Носителям и знатокам каждого из этих языков сразу видно, что текст пропустили через Google Translate (или какой-то подобный автопереводчик).

В каждом из писем речь идет о состоянии покойного миллиардера мистера (пана, герра...) Сабы Масри, погибшего в 2010 году в авиакатастрофе. Пишут на разных языках многочисленные сотрудники то ли одного, то ли разных лондонских банков: Джей Горен (по-немецки и по-словацки), Бернард Грин (по-чешски), Кристофер Джонсон (по-немецки и по-нидерландски), Джон Оуэн (по-немецки), Артур Райан (по-шведски), Вебстер Майкл, Морган Сильва, Уильям Смит (по-нидерландски). Все эти господа рассказывают, что, поскольку мексиканский магнат разбился вместе со своими наследниками, его миллионы на банковском счету больше никому не принадлежат. Получателю предлагается предстать перед правлением банка в качестве родственника покойного, получить наследство и разделить его с сотрудником банка.

Последнее время к нам в ловушки часто попадают вот такие письма:

В них некто со звучным английским именем просит зарезервировать отель или билеты на самолет для себя и семьи. "Ошиблись адресом," - подумает наивный пользователь, получивший подобное письмо и будет неправ.

Весна уже на исходе, но у спамеров романтическое настроение все еще в разгаре. Среди привычных рассылок, рекламирующих виагру или недорогой отдых, нам все чаще стали встречаться предложения знакомств с юными и привлекательными девушками. Видимо, «прекрасные незнакомки» настроены очень решительно, так как для распространения своих посланий они использовали различные спам-приемы, в том числе и давно известные, но ныне почти не встречающиеся. Например, получателю приходило письмо, которое на первый взгляд могло показаться бессмысленным набором цифр и черточек.

Традиционный для этого времени года новогодний и рождественский спам разбавлен сейчас новой тематикой: ожиданием конца света. Согласно вычислениям древних индейцев майя, 21 декабря произойдет окончание цикла длинного счета Эры Пятого Солнца. На этой дате их календарь обрывается, что дало нашим современникам основания предположить, что в этот день наступит конец света. Разумеется, такая дата не могла ускользнуть и от внимания спамеров: конец света - чем не повод прорекламировать свой товар?

Вот, например, что пишут по-русски:

 

А вот что пишут по-английски:

 

Мы уже писали о распространенных приемах, которыми мошенники "цепляют" доверчивых жертв. Вы выиграли в лотерею! Приз ждет вас, оплатите только открытие счета (транспортные расходы, комиссию банку, накладные расходы...), и вы - миллионер! Знакомо, правда? Но старые приемы навязают в зубах и вдобавок могут вызвать подозрение у бдительных читателей. Поэтому мошенники изобрели такую вариацию на старую тему.

На днях были опубликованы результаты нового теста антиспам-вендоров, проводимого VB. По итогам августовского теста наш Kaspersky Linux Mail Security 8.0 задетектировал 99,93% всех спамерских сообщений, на которых проводились измерения. Это наш рекорд, которым мы все гордимся и с которым радостно поздравляли друг друга по почте. Про это уже и Касперский в своем блоге написал - он тоже нами гордится=)

Высокий процент детектирований в нашем случае был не в ущерб качеству - ложное срабатывание было всего одно из более чем 10 тысяч писем, составивших коллекцию не-спама, использованную VB в ходе тестирования.

Надо заметить, что, хотя мы и рады небывало высоким результатам, у нас были все причины ожидать их: KLMS 8.0 - это средоточие всех новых фич и технологий, разработанных нашей Лабораторией за последнее время. При этом все эти новые фичи и технологии были направленны на ускорение детектирования спама нашим антиспам-решением.

Дело в том, что около года назад спамеры начали активно применять уже опробованную ранее методику. Стремясь обогнать спам-аналитиков и обновления антиспам-баз, они стали рассылать свои рассылки, состоящие из миллионов сообщений, в очень сжатые сроки - от нескольких минут до получаса. Это приводило к тому, что часть рассылок все-таки успевала попасть в ящики пользователей до того, как, получив обновления, фильтры начинали 'ловить' рассылаемые письма. Такие быстрые рассылки и были до последнего времени основной проблемой для антиспам-решений.

Именно на этот ход спамеров 'Лаборатория Касперского' и ответила новыми технологиями, вошедшими в состав KLMS.

Поклонники компании Apple с замиранием сердца ожидают наступления завтрашнего дня, когда будет презентован iPhone 5. Каждая презентация i-устройств вызывает большой ажиотаж по всему миру. Традиционно этим ажиотажем пользуются и спамеры: каждый новый iPad или iPhone неизбежно становится наживкой в многочисленных поддельных розыгрышах призов и других мошеннических сообщениях.

Интерес у покупателей вызывают, однако, не только сами яблочные девайсы, но и аксессуары к ним. В этом году первая зафиксированная нами рассылка, посвященная новому iPhone, была от китайской компании, решившей занять эту нишу.

В своих письмах рекламоатель, предварительно извинившись за беспкойство, предлагает загодя обзавестись чехольчиком на еще непрезентованный аппарат.

Учитывая особенности обещний, даваемых в спаме, остается только удивляться, почему в рассылке не предложен и сам iPhone 5. А лучше уж сразу iPhone 6 (или что там будет в 2013? iPhone 5v?).

Среди "нигерийских писем", которые поступают к нам в больших количествах, одно привлекает внимание необычным именем отправителя: прислал его, представьте себе, Орландо Блум.

Мы не ждали, что знаменитый актер, сыгравший Леголаса и Уилла Тернера, решит обратиться к нам с просьбой помочь в инвестировании средств. Но бывают ведь и сюрпризы. Тем более что в этом письме Орландо Блум предстал в неожиданном амплуа представителя некоей инвестиционной компании в Саудовской Аравии.

Как уже не единожды отмечалось, нигерийские спамеры очень быстро реагируют на события, имеющие международное значение. Волнения в Сирии «нигерийцы» также считают достаточно веским поводом, чтобы там немедленно появились миллионеры, не знающие, куда бы им деть свои денежки.

Уже на протяжении нескольких недель мы получаем письма «из Сирии» с предложениями получить несколько миллионов долларов в обмен на помощь в переводе еще большей суммы за пределы этой, переживающей кризис, страны.

На днях дело, наконец, дошло и до писем «от родственников Башара Асада», а точнее, от его жены Асмы.