Ewolucja spamu 2008

Przeczytaj także: Ewolucja spamu 2007

Po raz pierwszy od czasu opublikowania raportów Kaspersky Lab na pierwszym miejscu listy najczęściej rozsyłanych zainfekowanych załączników nie znalazł się robak pocztowy. Bezwzględnym liderem 2008 roku okazał się trojan downloader, lframe.sh, stworzony w języku programowania JavaScript w celu wykonywania specjalnego kodu potrafiącego pobierać i uruchamiać inne trojany na komputerach odbiorców wiadomości.

Poniżej eksperci przedstawili najczęściej wykrywane szkodliwe programy pogrupowane ze względu na zachowanie: Tabela ta pokazuje radykalne zmiany, jakie zaszły w krajobrazie szkodliwego oprogramowania na przestrzeni kilku ostatnich lat. Robak pocztowy, który został stworzony w taki sposób, aby mógł być rozprzestrzeniany za pośrednictwem poczty elektronicznej, i stanowił dominujące zachowanie w latach 2000-2005, znajduje się obecnie na ostatnim miejscu pod względem rozpowszechnienia. Robak ustąpił miejsca takim zachowaniom, jak trojan downloader, backdoor oraz innym trojanom.

Szkodliwi użytkownicy uciekali się do szeregu najróżniejszych chwytów, aby nakłonić użytkowników Internetu do odwiedzenia strony lub otwarcia załącznika zawierającego szkodliwe oprogramowanie. Jedną z popularniejszych taktyk spamerów było dostarczanie szkodliwych programów na osobiste konta pocztowe w formie zarchiwizowanego pliku. Niektóre z metod wykorzystywanych w celu skłonienia użytkowników Internetu do rozpakowania zarchiwizowanego pliku mogą być szokujące.

Na przykład, angielskojęzyczna wiadomość e-mail informowała odbiorcę, że jego lub jej dziecko zostało porwane, i zawierała żądanie wysokiego okupu. W celu obejrzenia zdjęć uprowadzonych dzieci użytkownicy mieli otworzyć załączony plik, który w rzeczywistości zawierał szkodnika: Trojan-Downloader.Win32.Delf.bfc.

"We have hijacked your baby Hey We have hijacked your baby but you must pay once to us $50 000. The details we will send later...
We has attached photo of your fume"

Rosyjskojęzyczny spam zawierający zainfekowane załączniki nie wykorzystywał tak bezlitosnych metod. Zamiast tego spamerzy próbowali wzbudzić zainteresowanie odbiorców, zapraszając użytkowników do udziału w spotkaniach absolwentów.