Ewolucja spamu 2010

Przeczytaj także: Spam w II 2011 r.

Czerwiec 2010 był z pewnością najbardziej interesującym miesiącem pod względem dystrybucji szkodliwego oprogramowania. Internet zalały wiadomości spamowe zawierające załączniki HTML ze szkodliwymi programami, takimi jak Trojan-Downloader.JS.Pegel.g, który zajął 2 miejsce w rankingu 10 najbardziej rozpowszechnionych szkodliwych programów rozprzestrzenianych za pośrednictwem ruchu pocztowego w 2010 roku. Wiadomości te podszywały się pod powiadomienia z różnych legalnych źródeł, łącznie ze sklepami online oraz portalami społecznościowymi. Oszuści stosowali złożony system dystrybucji szkodliwego oprogramowania, łącząc ten rodzaj spamu z przyłączaniem komputerów użytkowników do sieci zombie.

Najwięcej wiadomości e-mail ze szkodliwymi załącznikami odnotowaliśmy w sierpniu i we wrześniu – ich odsetek wynosił odpowiednio 6,29 i 4,33 proc. ogółu spamu. Powodem tego wzrostu było kilka intensywnych ale krótkotrwałych “wstrzyknięć” szkodliwego kodu do ruchu e-mail. W sumie szkodliwy kod wstrzyknięto sześć razy – trzy razy w sierpniu i trzy razy we wrześniu. W momencie pisania tego artykułu oszuści aktywnie zaczęli wysyłać nowe warianty różnych szkodliwych programów, łącznie z niesławnym Zbotem.

Jedną z konsekwencji sierpniowych i wrześniowych ataków szkodliwego oprogramowania był gwałtowny wzrost liczby wiadomości e-mail z załącznikami skompresowanymi przy pomocy ZIP-a. Odsetek tego rodzaju spamu zwykle nie przekracza 0,5 proc. Jednak w trzecim kwartale 2010 roku wynosił aż 2,6 proc. Z kolei w czwartym kwartale 2010 roku liczba wiadomości e-mail z załącznikami skompresowanymi przy pomocy ZIP-a spadła już do zwykłego poziomu wynoszącego około 0,3 proc. Po raz kolejny przypominamy użytkownikom o złotej regule dotyczącej portali społecznościowych – nigdy nie otwieraj archiwów w podejrzanych e-mailach.

Poniżej przedstawiamy 10 najczęściej rozprzestrzenianych szkodliwych programów dystrybuowanych za pośrednictwem ruchu pocztowego w 2010 r.:

W rankingu prowadzi Trojan-Spy.HTML.Fraud.gen, którego głównym celem jest gromadzenie informacji osobistych i danych uwierzytelniających użytkownika.