Search the Community

Эксперты «Лаборатории Касперского» предупредили интернет-пользователей о росте спама, эксплуатирующего новогоднюю тему. В предпраздничный период люди торопятся купить подарки и из-за хлопот становятся менее бдительными, что существенно облегчает задачу мошенникам. По словам экспертов, доля добросовестной рекламы в спаме с каждым годом уменьшается, а доля вредоносных писем, наоборот, увеличивается. В качестве приманки мошенники предлагают туристические путевки, элементы новогоднего декора и даже письма от Деда Мороза. Попавшиеся на удочку пользователи в лучшем случае получат товар сомнительного качества, а в худшем – заплатят за товар или услугу, которых так и не дождутся. Мошенники искусно подделывают письма, прикрываясь брендами и названиями крупных компаний, и отличить их от настоящих очень сложно. Эксперты ЛК определили ряд признаков, позволяющих отличить мошенническое письмо от официальной рассылки легитимных компаний. В первую очередь нужно обратить внимание на тему письма. Здесь важен не сам текст заголовка, а его оформление. Серьезные компании не используют Caps Lock, скачущие буквы или различные небуквенные символы. Если в теме письма указано слишком много информации, в том числе номера телефонов, скорее всего, это недобросовестный спам. Не стоит слепо верить сообщениям, где отправителем значится не компания, а отдельное лицо (например, Иван Иванович). Подозрение также должны вызывать непонятные домены наподобие qwrtuipad.xyz. Отсутствие в письме оформления также может свидетельствовать о подделке. Крупные фирмы зачастую используют в своих письмах богатую графику, исключением являются сообщения от менеджеров, с которыми пользователь лично имел дело в прошлом. Письмам с неизвестными ссылками якобы на новогоднюю открытку лучше не доверять, предупреждает ЛК.

Предприимчивые спамеры придумали, как получать от своей деятельности еще большую прибыль. Владельцы спам-сервиса All Base теперь берут деньги не только у своих клиентов за рассылку большого объема писем, но также у их жертв за ее прекращение. Сервис All Base работает в даркнете и специализируется на рассылке спама пользователям Jabber/XMPP. В основном сервис рассылает рекламу нелегальных товаров (наркотиков, похищенных данных и форумов кардеров). Именно он использовался в ходе масштабных спам-кампаний, зафиксированных в последние несколько месяцев. В течение многих лет Jabber считался сравнительно свободным от спама, однако за последний год с появлением множества сервисов по рассылке нежелательной корреспонденции спам появился и здесь. В последние три месяца стремительно набрал обороты новый сервис All Base, ставший лидером по рассылке спама в XMPP. All Base «спамит» пользователей на уровне, недоступном для конкурентов. В отличие от конкурирующего сервиса XSender, у его операторов нет строгой политики не присылать слишком много спама за сутки. В некоторых случаях пользователи за один день получали от All Base полторы сотни рекламных писем. Для того чтобы воспользоваться услугой сервиса, заказчик должен ввести на главной странице All Base свой XMPP ID и текст рекламного сообщения, а потом перевести 0,04 биткойна (около $100) на биткойн-кошелек операторов. Свою базу данных жертв владельцы All Base собрали по всему интернету и чатам IRC, где пользователи открыто выкладывали свои XMPP ID. Тем, кто хочет убрать свой идентификатор из списка сервиса, нужно заплатить 0,01 биткойна ($25), однако нет никаких гарантий, что All Base действительно перестанет слать спам.

В 2016 году уровень спама в почтовой корреспонденции составил 58,31%, тогда как в 2015 году данный показатель был зафиксирован на уровне 55,8%. Такие данные приводят специалисты «Лаборатории Касперского» в своем годовом отчете. По их словам, рост спама наблюдается впервые за последние восемь лет и обусловлен увеличением числа «мусорных» писем с вредоносными вложениями. Меньше всего почтового мусора было зафиксировано в феврале - 54,61%, но затем доля спама начала постепенно возрастать и в ноябре достигла 61,66%. Лидером в перечне стран-источников спама стали США (12,08%), далее следуют Вьетнам (10,32%) и Индия (10,15%). Россия с показателем 3,53% опустилась со второй позиции на седьмую. Эксперты также отметили увеличение размеров спам-сообщений - доля писем размером от 5 до 50 КБ составила 30,7%. Вредоносные вложения чаще всего были представлены в виде архива, содержащего вредоносы, написанные на Java или JavaScript. На втором месте оказались офисные документы с вредоносным макросом и исполняемые файлы (.exe). В основном, содержащиеся в спаме трояны-загрузчики использовались для доставки вымогательского ПО, в частности, Locky, Petya, Cryakl и Shade. По данным специалистов, лидером по числу пользователей, подвергшихся фишинговым атакам стала Бразилия (27,61%), немного отстали Китай (22,4%) и Австралия (20,07%). Чаще всего злоумышленники атаковали клиентов финансовых организаций - на их долю в 2016 году пришлось 48,14% атак.

Мошенник, заработавший $1,35 млн на рассылке спама со взломанных электронных ящиков, на четыре года отправится в тюрьму. Окружной суд Нью-Джерси вынес приговор жителю Флориды Тимоти Ливингстону на прошлой неделе. В 2016 году 31-летний Ливингстон признал себя виновным в похищении личности, а также в сговоре с целью мошенничества с использованием компьютеров и мошенничества с использованием электронной почты. Преступник являлся владельцем маркетинговой компании A Whole Lot of Nothing LLC, предоставляющей услуги по массовой рассылке электронных писем. В числе ее клиентов значились как легальные организации (например, страховые фирмы), так и нелегальные (online-аптеки, продающие лекарственные препараты без рецепта). В распоряжении Ливингстона был целый ботнет из взломанных учетных записей и серверов, использовавшийся для рассылки нежелательной корреспонденции в обход спам-фильтров. Если получивший рекламное письмо пользователь в итоге совершал покупку, мошеннику причитались комиссионные. Для взлома преступник использовал вредоносное ПО, созданное его подельником, Томашем Хмелажем, который также признал свою вину.