Symantec анонсирует отчет Messagelabs Intelligence за январь
Корпорация Symantec объявила о выпуске отчета MessageLabs Intelligence за январь 2009 года. Анализ указывает на рост уровня спама по сравнению с декабрем 2008 года на 4,9% до 74,6%, что приближается к уровням, наблюдавшимся до прекращения работы сервис-провайдера McColo в ноябре 2008 года. Mega-D (Ozdoc), одна из десяти наиболее активных бот-сетей, распространяющих спам, достигла в январе рекордной производительности, рассылая свыше 26 млн спамерских сообщений электронной почты в минуту, а Cutwail (Pandex) остается крупнейшей бот-сетью, охватывающей свыше миллиона активных IP-адресов. Некоторые из топ-10 наиболее активных бот-сетей, которые внесли вклад в повышение уровня спама, такие как Xarvester, Donbot и Waledac, впервые появились на горизонте интернет-угроз.
С ростом объемов спама пришло возрождение биржевого спама. С момента осуждения известного биржевого спамера Алана Ральского в январе 2008 года спам этого типа стал относительно редким. Но появление инструментов взлома теста CAPTCHA (Completely Automated Public Turing Test to tell Computers and Humans Apart – автоматический тест Тюринга, позволяющий отличать компьютеры от людей), нацеленных на крупнейшие системы e-mail, и экономический кризис привели к тому, что MessageLabs Intelligence выявила множество примеров спамерских сообщений как будто с легитимными адресами отправителя, авторы которых предлагают грошовые акции, обещая большие прибыли при минимальных инвестициях, в надежде подцепить на крючок тех, кому трудно получить кредит традиционным путем.
В число других новых тем, используемых в этом месяце спамерами для привлечения внимания к сообщениям, входит инаугурация президента США, а также события на Ближнем Востоке, которые, похоже, используются для дополнительного содействия террористическим организациям.
Другие выводы отчета:
Веб-безопасность: Анализ ситуации с веб-безопасностью показывает, что в январе 11,5% всего вредоносного ПО, присутствующего в вебе, было новым. MessageLabs ежедневно обнаруживала в среднем по 1208 веб-сайтов, содержащих вредоносные и другие нежелательные программы, такие как шпионское и рекламное ПО, что на 6,2% больше, чем в декабре 2008 года.
Спам: В январе 2009 года в мировом трафике e-mail доля спама, исходящего из новых и ранее неизвестных злонамеренных источников, составила 74,6% (одно из каждых 1,92 сообщений), что превышает уровень декабря 2008 года на 4,9%.
Вирусы: Доля в мировом трафике e-mail зараженных сообщений, исходящих из новых и ранее неизвестных злонамеренных источников, составила 0,39% (одно из каждых 257,3 сообщений), что на 0,12% меньше, чем в декабре 2008 года. В январе 11,8% вредоносных программ, распространяемых по электронной почте, содержали ссылки на вредоносные веб-сайты — это на 9,1% больше, чем в декабре 2008 года.
Фишинг: Доля фишинговых атак в январе по сравнению с декабрем 2008 года сократилась на 0,14%. 0,25% всех сообщений (одно из каждых 396,2) несло в себе фишинг в той или иной форме. Среди всех угроз, распространяемых по e-mail, таких как вирусы и трояны, доля фишинговых сообщений сократилась в январе на 11,2% до 64,9%.
Тенденции по отраслям:
- В январе больше всего пострадал от спама сектор маркетинга и СМИ, в котором его уровень вырос на 0,5% до 77,8%.
- В химической и фармацевтической отрасли уровень спама достиг 75,8%, в розничной торговле — 77,7%, в секторе государственного управления — 75,1%, а в секторе финансовых услуг — 74,2%.
- Несмотря на снижение активности вирусов в сфере образования на 0,57%, этот сектор больше всего подвержен вирусным атакам: в нем было заражено одно из каждых 98,8 сообщений электронной почты.
- В секторе ИТ-услуг уровень вирусов составил одно на каждые 276,3 сообщений, в секторе розничной торговли – одно на каждые 306,7 сообщений и в секторе финансовых услуг – одно на каждые 245,5 сообщений.
С ростом объемов спама пришло возрождение биржевого спама. С момента осуждения известного биржевого спамера Алана Ральского в январе 2008 года спам этого типа стал относительно редким. Но появление инструментов взлома теста CAPTCHA (Completely Automated Public Turing Test to tell Computers and Humans Apart – автоматический тест Тюринга, позволяющий отличать компьютеры от людей), нацеленных на крупнейшие системы e-mail, и экономический кризис привели к тому, что MessageLabs Intelligence выявила множество примеров спамерских сообщений как будто с легитимными адресами отправителя, авторы которых предлагают грошовые акции, обещая большие прибыли при минимальных инвестициях, в надежде подцепить на крючок тех, кому трудно получить кредит традиционным путем.
В число других новых тем, используемых в этом месяце спамерами для привлечения внимания к сообщениям, входит инаугурация президента США, а также события на Ближнем Востоке, которые, похоже, используются для дополнительного содействия террористическим организациям.
Другие выводы отчета:
Веб-безопасность: Анализ ситуации с веб-безопасностью показывает, что в январе 11,5% всего вредоносного ПО, присутствующего в вебе, было новым. MessageLabs ежедневно обнаруживала в среднем по 1208 веб-сайтов, содержащих вредоносные и другие нежелательные программы, такие как шпионское и рекламное ПО, что на 6,2% больше, чем в декабре 2008 года.
Спам: В январе 2009 года в мировом трафике e-mail доля спама, исходящего из новых и ранее неизвестных злонамеренных источников, составила 74,6% (одно из каждых 1,92 сообщений), что превышает уровень декабря 2008 года на 4,9%.
Вирусы: Доля в мировом трафике e-mail зараженных сообщений, исходящих из новых и ранее неизвестных злонамеренных источников, составила 0,39% (одно из каждых 257,3 сообщений), что на 0,12% меньше, чем в декабре 2008 года. В январе 11,8% вредоносных программ, распространяемых по электронной почте, содержали ссылки на вредоносные веб-сайты — это на 9,1% больше, чем в декабре 2008 года.
Фишинг: Доля фишинговых атак в январе по сравнению с декабрем 2008 года сократилась на 0,14%. 0,25% всех сообщений (одно из каждых 396,2) несло в себе фишинг в той или иной форме. Среди всех угроз, распространяемых по e-mail, таких как вирусы и трояны, доля фишинговых сообщений сократилась в январе на 11,2% до 64,9%.
Тенденции по отраслям:
- В январе больше всего пострадал от спама сектор маркетинга и СМИ, в котором его уровень вырос на 0,5% до 77,8%.
- В химической и фармацевтической отрасли уровень спама достиг 75,8%, в розничной торговле — 77,7%, в секторе государственного управления — 75,1%, а в секторе финансовых услуг — 74,2%.
- Несмотря на снижение активности вирусов в сфере образования на 0,57%, этот сектор больше всего подвержен вирусным атакам: в нем было заражено одно из каждых 98,8 сообщений электронной почты.
- В секторе ИТ-услуг уровень вирусов составил одно на каждые 276,3 сообщений, в секторе розничной торговли – одно на каждые 306,7 сообщений и в секторе финансовых услуг – одно на каждые 245,5 сообщений.