Procentul e-mail-urilor cu ataÅŸamente infectate s-a dublat în trimestrul 3, 2010

ExperÅ£ii Kaspersky Lab au redactat raportul privind evoluÅ£ia mesajelor spam în trimestrul trei al anului, anunÅ£ând dublarea ponderei de e-mailuri care conÅ£in ataÅŸamente infectate, de la 1,9% în T2 la 4,6% în T3. Mai mult decât atât, la începutul trimestrului trei ponderea mesajelor cu ataÅŸamente infectate a depăşit chiar cota de 6,3%, o cifră fără precedent în industrie.

SpecialiÅŸtii Kaspersky Lab sunt de părere că motivul acestei creÅŸteri este dat de reorientarea spammerilor, de la colaborarea cu anumiÅ£i clienÅ£i pentru care trimit mesaje spam la asocierea cu reÅ£ele extinse de parteneri, inclusiv cu cele care răspândesc malware. Cele mai multe e-mail-uri în masă au reprezentat notificări false din partea unor surse credibile pentru utilizatori, precum Twitter, Facebook, WindowsLive, MySpace, precum ÅŸi a unor magazine online populare. Link-urile incluse în aceste mesaje redirecÅ£ionau utilizatorii către un serviciu spam care descărca automat în computer backdoor-ul Bredolab, care apoi era folosit pentru infiltrarea în sistem a altor versiuni de cai troieni. 

„CreÅŸterea volumului ÅŸi a calităţii mesajelor spam cu ataÅŸamente malware confirmă faptul că spammerii ÅŸi infractorii cibernetici lucrează la unison pentru a crea strategii complexe de infectare, care presupun includerea computerelor-victimă într-o reÅ£ea de tip botnet, folosirea lor pentru răspândirea de spam, furtul datelor personale ÅŸi aÅŸa mai departe”, spune Darya Gudkova, Head of Content Analysis & Research la Kaspersky Lab.

Per total, însă, cantitatea e-mail-urilor de tip spam în trimestrul trei a scăzut, comparativ cu cea din T2, atingând o medie de 82,3%. Utilizatorii au primit mai puÅ£in spam în septembrie, prin comparaÅ£ie cu luna august, motivul fiind dat ÅŸi de închiderea a peste 20 de centre de control folosite de reÅ£eaua botnet Pushdo/Cutwail, responsabilă iniÅ£ial pentru aproximativ 10% din ponderea mondială a mesajelor spam. Adevărata ameninÅ£are a acestei reÅ£ele nu era dată neapărat de volumul de spam distribuit, ci de răspândirea unor programe foarte periculoase, precum Zbot (ZeuS) ÅŸi TDSS. Când centrele de comandă au fost închise, un număr foarte mare de computere-bot au încetat să mai trimită spam, nemaifiind sub controlul infractorilor cibernetici.

Un alt eveniment important al trimestrului trei a fost închiderea SpamIt, o reÅ£ea ilegală cunoscută pentru distribuirea de mesaje spam referitoare la produse farmaceutice.

„Închiderea unei astfel de reÅ£ele – una foarte mare, am putea spune – va avea efecte de scurtă durată cu privire la scăderea numărului mesajelor referitoare la Viagra din căsuÅ£ele noastre de mail; spammerii nu vor abandona atât de uÅŸor un business productiv”, spune Darya Gudkova. „Mai mult ca sigur, administratorii acestei reÅ£ele vor deschide un alt program de parteneriat similar ÅŸi, pentru o perioadă, se vor afla departe de atenÅ£ia furnizorilor anti-spam ÅŸi a instituÅ£iilor legale de anchetă în astfel de situaÅ£ii”, completează Gudkova.

Principala tendinţă a trimestrului trei a fost dată de o aliniere mai precisă între industria spam ÅŸi creatorii de viruÅŸi. Spam-ul nu mai este doar un lucru enervant, ci o componentă utilizată în cadrul unor strategii ilegale cu scopul de a fura date confidenÅ£iale, folosite apoi pentru a genera profit financiar. Vestea bună este că astfel de activităţi încep să atragă din ce în ce mai mult atenÅ£ia instituÅ£iilor legislative ÅŸi de investigaÅ£ii.

Kaspersky Lab este cel mai mare producător de soluÅ£ii de securitate informatică din Europa ÅŸi locul patru la nivel mondial. Compania oferă unele dintre cele mai populare sisteme de securitate pentru PC, care protejează utilizatorul de viruÅŸi, spyware, crimeware, hackeri, phishing ÅŸi spam. Produsele Kaspersky deÅ£in o rată superioară de detecÅ£ie, având cel mai rapid timp de răspuns din industria de securitate pentru utilizatori individuali, SMB, reÅ£ele de mari dimensiuni ÅŸi sisteme de lucru mobile. Tehnologia dezvoltată de Kaspersky este utilizată la nivel mondial în produsele ÅŸi serviciile furnizorilor de top ai soluÅ£iilor de securitate de pe piaÅ£a IT.