Невеселые картинки

Источник материала:

Невеселые картинки

Технологии рассылки электронного хлама становятся все более изощренными
Мутные волны спама продолжают накатываться на электронные ящики пользователей. И остановить их становится все труднее, поскольку спамеры активно используют графические файлы для обхода традиционных текстовых фильтров. Сегодня на спам с внедренными изображениями приходится около 40% "мусорного" трафика.
Владимир БАРАНИЧ
В III квартале текущего года для обхода фильтров спамеры использовали файлы с изображениями уже в 4 случаях из 10. Переход на "картинки" повышает вероятность прочтения послания получателем, так как изображения не отсеиваются антиспамфильтрами, обрабатывающими только текстовое содержание. Кроме того, часто изображения анимируются, что еще больше повышает шансы спама на прохождение фильтра. Несколько слоев изображения, загружаемых один поверх другого, добавляют "шум", который усложняет сообщение, делая его уникальным.

Согласно результатам последнего исследования стран — распространителей спама, проведенного компанией Sophos (sophos.com), специализирующейся на вопросах сетевой безопасности, лидером печального рейтинга, как и прежде, являются США. Эксперты полагают, что виной тому червь, атакующий англоязычных пользователей. Речь идет о более чем 300 разновидностях спам-червя Stratio, также известного под названиями Stration и Warezov. Он рассчитан на пользователей, говорящих по-английски, и превращает компьютер-жертву в часть спамерской зомби-сети.

Специалисты Sophos объясняют, что основная часть спама сегодня распространяется с помощью компьютеров, зараженных троянскими программами, червями и вирусами, которые превращают их в спам-роботов. В прошлом хакеры пользовались уязвимостями операционной системы для превращения чужого компьютера в зомби. Поскольку практически все "дырки" в ОС уже залатаны, спамеры вернулись к использованию рассылаемых в электронных посланиях хитроумных скриптов, которые обманным путем заставляют пользователя выполнять вредоносный код, открывая тем самым дорогу для действий хакера.

Китаю удалось сократить долю распространяемого спама на 6,6% по сравнению с предыдущим кварталом 2006 г. Великобритания вовсе покинула лидирующую группу и сегодня занимает 13-е место, в то время как Израиль впервые поднялся на 11-е место.

Среди регионов крупнейшим источником спама остается Азия, хотя доля распространяемого оттуда спама сократилась на 6,1% по сравнению со II кварталом 2006 г. Второе место занимает Европа, однако разрыв между первым и вторым местами сокращается: в III квартале доля европейского спама увеличилась на 4,8%.

Россия, хоть и не попала в число мировых лидеров, остается главным поставщиком электронного хлама в русскоговорящем секторе Интернета. По данным "Лаборатории Касперского", в 2006 г. замедления темпов роста спама не наблюдалось. Его доля составила не менее 70% от общего почтового трафика. При этом технологии, применяемые спамерами, стали еще более изощренными.

В Рунете большая часть спама (порядка 23,5%) в данный момент приходится на товарную рекламу мелких производителей и продавцов, предлагающих самую разнообразную продукцию — от фонариков до бюстов президента РФ. В отличие от других тематических категорий несанкционированной рассылки рекламы (за исключением рекламы образовательных услуг), большая часть спама здесь русскоязычная, хоть и попадается спам на национальных языках стран СНГ.

Помимо этого, спамеры очень активны в рекламе медикаментов (16,9%, реклама виагры и прочих таблеток), компьютерном мошенничестве (16,6%, фишинг, "нигерийские" письма), при продвижении услуг образования (13,1%, реклама семинаров и тренингов), в сферах IT-технологий (8,5%, реклама дешевого софта), отдыха и путешествий (7,2%), личных финансов (7%, предложение купить акции по баснословно низкой цене).

Необходимо упомянуть о некоторых новинках российских спамеров. Так, в этом году мошенники стали интенсивно использовать сервисы, предоставляемые операторами сотовой связи, в частности SMS, предлагая получить абоненту некий приз в обмен на отправку платного сообщения.