Спам становится все более вредоносным

Однако в то же время в спаме уменьшилось количество легальной рекламы товаров и услуг, и выросло число мошеннических и вредоносных сообщений, а также «серых» рассылок.

Особенность последних в том, что рассылка осуществляется не с ботнетов, а с собственных серверов распространителей. При этом в числе получателей оказываются не только официальные подписчики, но и не дававшие своего согласия пользователи. Те, чьи контакты были получены, к примеру, из купленных баз адресов.

«Тенденция криминализации спама хорошо видна на примере популярных сообщений на тему путешествий и отдыха, – рассказали в «Лаборатории Касперского». – Ранее спам этой категории составлял 5-10% всего потока нежелательной корреспонденции и полностью состоял из различных рекламных предложений. В 2013-м же году коммерческая реклама туров и билетов встречалась редко, однако эксперты «Лаборатории Касперского» зафиксировали большое количество вредоносных писем, эксплуатирующих тему туризма. Различные подделки под уведомления о забронированном номере в гостинице, туре, круизе или билете на самолет содержали вложения с вредоносными программами».

Помимо этого, были обнаружены письма, с помощью которых мошенники пытались «отмыть» деньги с украденных банковских карт. В сообщениях такого рода они обращались к сотрудникам гостиниц с просьбой снять деньги с карты за якобы забронированное проживание и посодействовать в переводе определенной суммы несуществующему турагенту.

Среди вредоносных вложений в почте появляется все больше ПО, нацеленного на хищение конфиденциальных данных. В первую очередь, – логинов и паролей к банковским системам.

Фишинг (вид мошенничества, когда пользователя заманивают на поддельный сайт банка и т.п., чтобы он ввел свои регистрационное имя, пароль или PIN-код), как отмечают эксперты, наоборот, перемещается с банковских аккаунтов в сторону социальных сетей и почты.

«Эта тенденция свидетельствует о том, что основная монетизация фишинга происходит за счет продажи украденных аккаунтов пользователей, которые в дальнейшем могут быть использованы для рассылки спама или вредоносного контента. Кроме того, сегодня при унификации различных сервисов аккаунт пользователя от электронной почты или страницы в социальной сети может так или иначе быть связан с его банковскими данными, а это дает злоумышленникам шанс получить уже прямую выгоду», – объясняют специалисты по безопасности.

Если раньше злоумышленники рассчитывали в основном на неопытность пользователей, то по мере увеличения числа пользователей, соблюдающих правила IT-безопасности, мошенники придумывают новые приемы, например, выдают вредоносный файл в письме за обновление антивируса, сообщили эксперты.

«В такой ситуации даже опытному пользователю следует быть предельно внимательным», – отмечает Дарья Гудкова, руководитель отдела контентных аналитиков «Лаборатории Касперского».

В минувшем году выросла для спама, источником которого была Беларусь. И хоть показатель в 1,62% в общем объеме на порядок меньше, чем у лидеров по спаму – Китая, США, Южной Кореи, Тайваня – наша страна уже входит в число 15 главных источников спама в мире.

Делая прогноз на 2014 год, эксперты считают, что тенденции, проявившиеся в 2013-м, продолжат свое развитие – это касается, в первую очередь, переориентации фишеров на соцсети и т.п. ресурсы, а также роста доли вредоносного спама.