«Лаборатория Касперского» опубликовала очередную серию отчетов

«Лаборатория Касперского» снова проявляет активность. Не так давно она опубликовала отчет о событиях прошлого года в сети. В частности, был произведен анализ активности спамеров. Согласно полученным данным, 2011 год стал продолжением позитивной тенденции уменьшения количества спама. Начатая в 2010 году борьба с ботнетами не прошла даром, а привела к тому, что объем почтового мусора за два года упал на 5%.

Правда, сокращение количества спама имело обратное влияние на его качество. Теперь таких сообщений и правда меньше, но они более опасны, чем были раньше. Доля писем, сопровождающихся вредоносными вложениями, в 2011 году увеличилась в 1,7. Теперь она составляет около 3,8%.

Преступники, занимающиеся подобной рассылкой, вовсю используют новинки социальной инженерии, хитро маскируя свои сообщения под уведомления от различных служб поддержки сайтов и органов власти, а иногда завлекают пользователей предложениями разнообразных подарков.

Также часто можно встретить спам в форме запугивания. Последнее время сообщения с угрозами заблокировать аккаунт или доступ на определенные ресурсы, отправленные будто бы от имени администрации, попадаются все чаще. Также спамеры любят играть на человеческом любопытстве, маскируя вредоносное содержимое писем под инструкции по восстановлению пароля и электронные билеты.

Новинкой прошлого года стал целевой фишинг, который ориентирован на то, чтобы заполучить регистрационные данные людей и доступ к их аккаунтам в различных интернет-сервисах. С помощью этого метода взламывались онлайн-банкинги и происходили кражи конфиденциальной информации некоторых компаний.
Ярким примером фишинга выступают персональные письма, в которых содержится обращение к получателю. В 2011 году они заполнили почти все социальные сети. В целом, такие рассылки немногочисленны, поэтому с трудом идентифицируются антивирусными программами.

Не обошли спамеры своим вниманием и громкие события 2011 года. Такие как смерть Муаммара Каддафи и северокорейского диктатора Ким Чен Ира, а также землетрясение в Японии. Эти события чаще всего встречались в «нигерийских» письмах, рассылаемых с целью выманивания денег.

Большие изменения потерпела географическая структура спама. Если в 2010 году позицию лидера занимали Соединенные Штаты, то теперь они не попали даже в десятку. В том же направлении двинулась и Россия, спрыгнув с третьего на девятое место.

Теперь пальму первенства в распространении незапрашиваемой корреспонденции отхватила Индия, которая до этого довольствовалась лишь вторым местом. В спину ей дышат Бразилия и Индонезия. Что касается географии источников спама, то здесь революции не произошло. Сетевой мусор по-прежнему идет с территории государств Азии, Восточной Европы и Латинской Америки.

Вторым исследованием, проведенным «Лабораторией Касперского», было изучение источников DDoS-атак. Во втором полугодии 2011 года на этом поприще не было равных России, около 16% DDoS-трафика мира приходилось как раз на неё. От России не отставали Украина и Таиланд. На их долю приходилось, соответственно, 12% и 7%. В первом полугодии лидировали США с 11% трафика и Индонезия и Польша – с 5% каждая.

Как правило, DDoS-атаки производились на зарубежные серверы. Исключение составили Украина и Россия, которые активно атаковали собственные ресурсы.
В 2011 году значительно возрос процент атак государственных сайтов, хотя во втором полугодии на их долю пришлось около 2% трафика. Примерно такая же доля атакованных интернет-СМИ. Кроме этого атакам подвергались и коммерческие ресурсы.