Ewolucja spamu VII-IX 2010

Przeczytaj także: Spam w IX 2010

Czytelnicy być może pamiętają, że Zbot jest trojanem stworzonym w celu kradzieży poufnych danych użytkownika i pobierania innych szkodliwych programów na komputery ofiar. Uzyskiwane w ten sposób informacje są następnie sprzedawane na czarnym rynku. Jeden z najnowszych wariantów trojana Trojan-Dropper.Win32.Zbot pojawił się na szóstym miejscu rankingu 10 najpopularniejszych szkodliwych programów rozprzestrzenianych za pośrednictwem poczty elektronicznej w trzecim kwartale i był najczęściej wykrywany w sierpniu.

Pierwsze miejsce w rankingu Top 20 dla trzeciego kwartału przypadło programowi Trojan-Spy.HTML.Fraud.gen, który regularnie gości w tym zestawieniu. Czytelnicy być może przypominają sobie tego Trojana – program ten wykorzystuje technologię spoofingu i wygląda jak strony HTML. Po kliknięciu odsyłacza zawartego w wiadomości e-mail użytkownik zostaje przekierowany na fałszywą stronę banku lub systemu płatności elektronicznych, na której jest proszony o podanie swoich danych logowania. Wprowadzane dane są następnie przesyłane cyberprzestępcom. Technologię tę odróżnia od tradycyjnych technik phishingowych to, że wiersz adresu w przeglądarce nie pokazuje prawdziwego adresu, na który użytkownik zostanie przekierowany, ale fałszywy, który do złudzenia przypomina adres oficjalnej strony. Technologia ta pozwala oszukać nawet najostrożniejszych użytkowników.

Na drugim i czwartym miejscu uplasowały się odpowiednio Trojan-Downloader.Win32.FraudLoad.hbf, który pod koniec września wykazał się dużą aktywnością, i wspominany wcześniej Trojan-Downloader.Win32.FraudLoad.xexa. Programy z rodziny Trojan-Downloader.Win32.FraudLoad infekują komputery fałszywym oprogramowaniem antywirusowym, którego celem jest wyłudzanie pieniędzy od ofiar.