«Лаборатория Касперского» представила данные о количестве спама и зараженных электронных сообщений в почтовом трафике в январе 2010 года. По сведениям экспертов, доля спама в почтовом трафике в среднем составила 86,1%. Зараженные файлы содержались в 0,07% электронных сообщений, что на 0,09% меньше, чем в декабре 2009 года.
Первое место среди самых распространяемых вирусов этого месяца занял Trojan-Spy.HTML.Fraud.gen. Это единственный вирус, выполненный на платформе HTML в первой десятке. Большая часть вредоносов создается на платформе Win32. Количество сообщений, содержавших вирусы, упакованные при помощи программы Packed.Win32.Krap.x, хотя и уменьшилось, но все еще на высоком уровне. Доля таких писем составила 11,66% всей инфицированной почты, упаковщик занял второе место в десятке вредоносных программ (с его помощью маскируются Zbot, FraudTools и Iksmas). Третью позицию в десятке занял вредонос Worm.Win32.Mabezat.b.
Также в топ самых распространяемых вошли вредоносы Trojan-Downloader.Win32.Agent.dadz и Trojan-Dropper.Win32.Agent.blhj. Оба устанавливают на компьютер вредную программу, получившую название Trojan.Win32.Fregee.h. А Trojan-Downloader.Win32.Agent.dadz после инсталляции вируса может инициировать подключение к Интернету и закачку других вирусных программ. Еще в десятку вошла другая модификация Krap — Packed.Win32.Krap.ah. Упакованные с помощью этой программы файлы встречались в 2,35% всех писем.
Аналитики «Касперского» отмечают, что 3 из 10 самых распространенных вредоносов были замечены в продолжающейся рассылке от имени DHL. Это были Packed.Win32.Krap.x, Trojan-Downloader.Win32.Piker.brn, и Trojan-Downloader.Win32.Agent.dadz. В некоторых письмах из этой серии был зафиксирован и вирус Backdoor.Win32.Bredolab.bvb. Еще эксперты по компьютерной безопасности обратили внимание на рассылку, содержащую архив с паролем. Все письма имели заголовок «ALERT!», а в самом письме сообщалось, что некая конфиденциальная информация во избежание утечки размещена в приложенном архиве. Пароль для открытия архива также был указан.
В январе примерно 0,81% всех электронных писем содержали ссылки на фишинговые сайты. Лидерами по количеству атак фишеров опять стали PayPal (его доля увеличилась на 21,68%) и eBay (уменьшилась на 6,81%). Третье место занял банк HSBC, его доля от общего количества фишинговых атак увеличилась на 4,5%. На четвертое место переместился Facebook, его доля уменьшилась на 6,57% по сравнению с прошлым месяцем.
По сведениям сайта cybersecurity.ru, в списке стран- лидеров по рассылке спама опять первое место заняли США. Хотя в январе количество спама оттуда уменьшилось на 2,3%. Бразилия и Россия в списке опять поменялись местами, заняв вторую и третью строчки соответственно. Китай снова поднялся в списке, с его территории было разослано на 0,5% больше спама, чем в декабре, он занял 6-ю строчку. С территории Украины было разослано лишь 1,63% от всего спама, это на 2,5% меньше, чем в прошлом месяце. В январе в Топ – 10 впервые вошла Колумбия. С ее территории было разослано на 1,2% спама больше, чем в декабре.
По тематике популярность спам- атак рапредилилась следующим образом. На первом месте медикаменты и здоровья — 18,1% (+4,8%), на втором — образование — 14,2% (-6,1%). Третья по популярности тема — компьютерное мошенничество — 11,2% (+3,3%). Четвертое и пятое место заняли реплики элитных товаров — 9,3% (+3,3%) и компьютеры и Интернет — 8,5%.
