"Лаборатория Касперского" зафиксировала крупномасштабную спам-рассылку писем ко Дню святого Валентина. Вредоносные письма с троянской программой Storm сейчас составляют около 5% сообщений от общего почтового трафика, который проверяется сервисом Kaspersky Hosted Security Services.
В письме содержится текст, предлагающий перейти на сайт и посмотреть поздравительную "валентинку". Однако при переходе по указанной в письме ссылке загружается вредоносный файл. На странице "Лаборатории Касперского" размещены некоторые скриншоты таких писем, а также сами "валентинки", которые показываются на инфицированных сайтах. В письмах присутствуют ссылки вида http://xxx.xxx.xxx.xxx/, где xxx - это цифры, что не является типичным для подобных рассылок.
Как Storm появился на свет
Для спама с программой Storm характерно использование праздников и важных мировых событий. Вирус стал распространяться по Сети в январе 2007 года с сообщением о гибели от ураганов в Европе 230 человек. Потом он появился в сообщениях о развязанной с Ираном войне, далее попал в рождественские и новогодние открытки. Аналогичная схема реализуется компьютерными пиратами и в преддверии Дня влюбленных.
Новая волна спам-рассылки носит глобальный характер. Ее начало было зарегистрировано "Лабараторией Касперского" 12 февраля в два часа ночи по московскому времени. По рунету спам стал распространяться только днем. В настоящий момент количество спам-сообщений не уменьшается. Впрочем, на общередакционном адресе RB.ru, куда ежедневно попадают по несколько сотен сообщений от спамеров, подобных писем пока не было обнаружено.
Объемы спама будут возрастать
Директор направления аутсорсинга IT-безопасности "Лаборатории Касперского" Андрей Никишин в интервью RB.ru высказал опасения, что пик спам-сообщений, эксплуатирующих тему Дня святого Валентина, еще впереди. "По нашим данным, в 2007 году в число стран-лидеров источников спама вошли США с долей 11,2%, Россия - 10,8%, Польша - 6,6%, Германия - 5,8%, а также страны Юго-Восточной Азии - Южная Корея и Китай с показателями 6,2% и 4,5% соответственно", - комментирует эксперт.
Больше всего спама генерируют США и Россия. Причем если в США его генерируют в основном "зомби-машины", уже зараженные вирусом, то отечественный спам часто рассылают и владельцы серверов, предоставляющие услуги хостинга.
Лидером спам-рассылок, согласно данным из аналитического отчета "Лаборатории Касперского", в январе стали сообщения о медикаментах, товарах и услугах для здоровья (48,1%). На втором месте - рассылки по теме "образование" (9,3%), далее - спам "для взрослых" (5,2%), "отдых и путешествия" (4,7%) и услуги по предоставлению спамерской рассылки (4,2%).
Источник: www.rb.ru.
|