Spam w XI 2011 r.

Przeczytaj także: Spam w X 2011 r.

Podsumowanie statystyk

Źródła spamu

W listopadzie cztery wiodące źródła spamu pozostały zasadniczo niezmienione, jedynie Brazylia i Indonezja zamieniły się miejscami. Ogólny poziom spamu pochodzącego z państw z pierwszej piątki zwiększył się o 7,2 punktów procentowych, przy czym wszystkie z nich odnotowały wzrost: Indie (+1,86 punktów procentowych), Korea Południowa (+2,31 punktów procentowych), Indonezja (+2,29 punktów procentowych) oraz Brazylia (+0,12 punktów procentowych).

W listopadzie Włochy „rozesłały” mniej spamu (-0,76 punktów procentowych w porównaniu z październikiem) i spadły na 6 pozycję.

Polska pozostała na 8 miejscu z wynikiem 3,1 proc.

Szkodliwe oprogramowanie w ruchu pocztowym

W listopadzie udział szkodliwych plików wykrytych w wiadomościach e-mail wynosił 3% - co stanowi wzrost o 0,5 punktów procentowych w porównaniu z październikiem.

Dwa państwa o największym poziomie szkodliwego oprogramowania wykrywanego w wiadomościach e-mail pozostały niezmienione: na czoło wysunęła się Rosja, która wyprzedziła Stany Zjednoczone o 6 punktów procentowych. W porównaniu z październikiem oba te państwa odnotowały wzrost – odpowiednio o 3,39 i 2,77 punktów procentowych.
W listopadzie odsetek szkodliwego oprogramowania wykrytego w ruchu e-mail w Wielkiej Brytanii zmniejszył się prawie dwukrotnie i wynosił 4,8%. Podobny spadek odnotowano w Australii (3,1%). W efekcie państwa te uplasowały się na 4 i 10 miejscu w rankingu.

Zmiany w udziale szkodliwego oprogramowania wykrytego w wiadomościach e-mail w pozostałych państwach z pierwszej 10 były nieznaczne i mieściły się w granicach 1 punktu procentowego.

Listopadowa lista najczęściej wykrywanych szkodliwych programów również nie odnotowała wielu zmian.

Po raz n-ty na czele rankingu znalazł się Trojan-Spy.HTML.Fraud.gen, który stanowił 12% wszystkich szkodliwych programów rozprzestrzenianych za pośrednictwem poczty elektronicznej – tylko o 1 punkt procentowy mniej niż w poprzednim miesiącu. Trojan ten wykorzystuje technologię spoofingu i występuje w postaci strony HTML. Znajduje się w wiadomości phishingowej zawierającej odsyłacz do fałszywej strony przypominającej stronę znanego banku lub elektronicznego systemu płatności, na której użytkownik jest proszony o wprowadzenie loginu oraz hasła.

Na drugim miejscu znalazł się Email-Worm.Win32.Mydoom.m, robak pocztowy, którego jedyną funkcją jest przechwytywanie adresów e-mail i wysyłanie na nie swoich kopii. Innym weteranem listy Top10 z tym samym zestawem funkcji jest Email-Worm.Win32.NetSky.q na 10 miejscu. Z kolei 8 miejsce zajął Bagle.gt. Jest to robak pocztowy, który oprócz zwykłej funkcjonalności pobiera szkodliwe programy z Internetu.

Listopadowa lista 10 najpopularniejszych szkodliwych programów, które rozprzestrzeniają się za pośrednictwem poczty elektronicznej zawierała tylko jedną modyfikację trojana Yakes - Trojan.Win32.Yakes.jyh. Podsumowując, Yakes to klasyczny trojan downloader, który po zainstalowaniu się na komputerze pobiera inne szkodliwe programy.

Trojany zajmujące 5 i 7 miejsca należą do rodziny Trojan.Win32.Pakes, która jest wykorzystywana przez szkodliwe programy w celu uniknięcia wykrycia.