Spam w XI 2010 r.

Przeczytaj także: Spam w X 2010

W poprzednich dwóch miesiącach Stany Zjednoczone stanowiły państwo, w którym wykrywano najwięcej szkodliwego oprogramowania w ruchu e-mail, jednak w listopadzie jego miejsce zajęła Rosja. Ilość szkodliwego spamu wysyłanego do Stanów Zjednoczonych zmniejszyła się o 4%, natomiast udział wiadomości e-mail ze szkodliwymi załącznikami otrzymanych przez rosyjskich użytkowników wzrósł czterokrotnie i przekroczył 8%. Stany Zjednoczone wyprzedziły również Indie i Wietnam: liczba szkodliwych wiadomości spamowych otrzymanych przez użytkowników z tych państw wzrosła dwukrotnie.

Uważamy, że przyczyną wzrostu ilości szkodliwego spamu wysyłanego do tych państw były próby stworzenia nowych, większych botnetów. Cyberprzestępcy wybierają sobie do tego celu regiony, gdzie środki ochrony przed cyberprzestępczością są albo nieskuteczne, albo nie są traktowane poważnie na poziomie rządowym.

Znaczny spadek pozycji w rankingu odnotowały kraje rozwinięte, takie jak Stany Zjednoczone, Niemcy i Wielka Brytania, podczas gdy Japonia całkiem wypadła z pierwszej dziesiątki.
W listopadzie czołową pozycję na liście 10 najpopularniejszych szkodliwych programów rozprzestrzenianych za pośrednictwem poczty elektronicznej utrzymał Trojan-Spy.HTML.Fraud.gen. Szkodnik ten jest dostarczany wraz z wiadomością phishingową zawierającą odsyłacz do fałszywej strony przypominającej stronę znanego banku lub systemu płatności elektronicznych, na której użytkownik jest proszony o podanie loginu i hasła.

Na drugim miejscu znalazł się Trojan-Spy.Win32.Zbot.assl. Trojan ten został stworzony w celu kradzieży danych uwierzytelniających użytkowników. Na początku listopada w Wielkiej Brytanii i Stanach Zjednoczonych cyberprzestępcy wznowili dystrybucję Zbota za pośrednictwem ruchu pocztowego. W październikowym raporcie spamowym pisaliśmy, że dystrybucja tego szkodliwego programu w wiadomościach e-mail prawie ustała w tych państwach.

Przy pomocy poczty elektronicznej nadal aktywnie rozprzestrzeniane są programy z rodziny Oficla. Trojany te pobierają z Internetu inne szkodliwe programy oraz oprogramowanie adware lub ich aktualizacje i uruchamiają je na komputerach ofiar.

Nowe zagrożenia stanowiły niecałe 5% wszystkich szkodliwych programów wykrytych w ruchu pocztowym.