“Лаборатория Касперского” обнародовала данные своей статистики за декабрь 2009 года. Как выяснилось показатель спама в почтовом трафике достинг отметки 82,6%. Меньше всего спама было отправлено 25-го декабря, на Рождество (78,2%); больше всего спама пользователи РуНета получили19-го и 20-го числа (87,4%). В 0,16% писем были вложены зараженные файлы, этот показатель на 0,67% меньше, чем в ноябре-месяце. За декабрь количество «вредоносных» писем сравнялось с уровнем весны–лета 2009 года.
Больше всего вредоносных вложений (около 73%) пользователи получили в виде файлов, упакованных с помощью Packed.Win32.Krap.x. Эта модификация упаковывает Zbot, FraudTools и Iksmas. Модификация Packed.Win32.Krap.aj также оказалась на вершине рейтинга программ, которые встречаются в спаме, им запакованы вложения в 2,7% писем. К слову, эту модификацию использовали в поддельной рассылке от сервиса Face Book.
В десятку декабря 2009 года вошли сразу три модификации программы Backdoor.Win32.Bredolab — Backdoor.Win32.Bredolab.aug, Backdoor.Win32.Bredolab.blm и Backdoor.Win32.Bredolab.bky, но ее общее количество впечатляет куда меньше, показатель не достиг даже 8%. Троянская программа относится к семейству бэкдоров, после установки на ПК жерты программа подгружает дополнительные модули и сети Интернет (по сути – фальшивые антивирусы или программы для кражи паролей). В ноябре показатель этого семейства был более впечатляющим.
Зловред под назваем Email-Worm.Win32.NetSky также вернулся в десятку, на вершине которой он последний раз был в августе 2009 года. В декабре его модификации Email-Worm.Win32.NetSky.q и Email-Worm.Win32.NetSky.d заняли третье и четвертое место рейтинга Эти программы представляют собой червя, который попадает на ПК через зараженные вложения в письмах, далее он отправляет себя по всему контакт-листу почтовика. Активировать червя можно простым двойным щелчком на вложении, он сам себя установит и запустит свое размножение.
Сайт cybersecurity.ru упоминает также, что в десятку попал троян–баннкер Trojan-Banker.Win32.Bancos.kcx. Этот троянец нашли в 1,04% инфицированной э-почты, с его помощью воруют пароли к WebMoney Transfer. Чаще всего в декабре 2009 года атаковали сервисы PayPal (-8,84%) и eBay (-1,99%). Также на 1% увеличилось количество атак на социальную сеть Facebook.
В декабре в два раза стало меньше атак на налоговую организацию IRS (по сравнению с ноябрем 2009), но в ТОП-10 попали системы VISA и American Express. И это логично, ведь в праздничную шумиху клиентов проще обмануть возможной блокировкой карты, чем налогами. Также атакам подвергся банк HSBC, кстати, он сместился в ТОПЕ на одно место ниже (-0,66%). Пользователи получали сообщения с ссылками на фишинговые сайты, их либо просили подтвердить их данные, либо сообщали, что он получил платеж, но его не могут авторизовать без подтверждения данных.
Владельцы учетных записей на сервере World of WarCraft также попали в поле зрения фишеров, мошенники подделывают адреса страниц и письма и получают данные игрока.
Прошлые лидеры ТОП-20 стран, откуда больше всего уходит спама, сохранили свои позиции. Лидеры — США и Россия. С территории Штатов было отравлено приблизительно на 3% больше спама, чем в ноябре. С территории РФ было распространено спама на 1% меньше, чем в прошлом месяце. На третьем месте оказалась Бразилия (-0,16%), на четвертом — Вьетнам, с его территории было распространено на 1,05% больше спама, чем в прошлом месяце. Пятое место досталось Индии (распространение спама на 1,3% спама меньше, чем ранее). Украина и КНР распространили приблизительно на 1% больше спама, чем в ноябре, обе страны поднялись в рейтинге (на 7 и 9 строчки соответственно).
По тематике спам выстроился в такой рейтинг: образование — 20,3% (-4%), отдых и путешествия — 16,4% (+4,1%), медикаменты; товары/услуги для здоровья — 13,3% (-1,4%), компьютерное мошенничество — 7,9% (-0,5%), реплики элитных товаров — 6% (-2,9%).
