Spam w XII 2011 r.

Przeczytaj także: Spam w XI 2011 r.

Na uwagę zasługuje pojawienie się Hong Kongu na czwartej pozycji oraz Chin na dziesiątym miejscu. W grudniu całkowity odsetek szkodliwego oprogramowania wykrytego w poczcie e-mail w Hong Kongu wynosił 7,4%, podczas gdy w pozostałej części Chin odsetek ten wynosił 2,8% (czyli zmniejszył się 2,5 razy).

Numerem jeden wśród szkodliwych programów najczęściej wykrywanych przez oprogramowanie antywirusowe firmy Kaspersky Lab pozostał Trojan-Spy.HTML.Fraud.gen. Odsetek przypadków wykrycia tego programu zmniejszył się o jeden punkt procentowy, wciąż jednak stanowił 11% ogółu. Trojan ten podszywa się pod stronę rejestracyjną organizacji finansowej lub innego serwisu internetowego.

Na drugim miejscu uplasował się Email-Worm.Win32.Mydoom.m – robak pocztowy, który posiada tylko dwie funkcje: gromadzenie adresów e-mail z zainfekowanych komputerów oraz wysyłanie na nie swoich kopii. Szkodnik ten jest podobny do robaka Email-Worm.Win32.NetSky.c, który w grudniu uplasował się na 10 miejscu. Kolejnym robakiem pocztowym na grudniowej liście 10 najczęściej rozprzestrzenianych szkodliwych programów jest Email-Worm.Win32.Bagle.gt, który znalazł się na 5 miejscu. Oprócz wspomnianej wyżej funkcji tradycyjnych robaków pocztowych zagrożenie to wysyła również zapytania do zasobów online w celu pobrania szkodliwych programów.

Na grudniowej liście 10 najbardziej rozpowszechnionych szkodliwych programów znalazły się 3 trojany downloadery: Trojan-Downloader.Win32.Agent.tpes, Trojan.Win32.Yakes.jyh oraz Trojan.Win32.MokesLoader.dp. Po zainstalowaniu się na komputerze zagrożenia te wysyłają zapytania do określonych zasobów online i uzyskują odsyłacze w celu pobrania innych szkodliwych programów.

Na szóstym miejscu uplasował się trojan z rodziny Trojan.Win32.Pakes. Jest to program pakujący wykorzystywany do przemycania modułów innych szkodliwych programów.

Phishing

Odsetek wiadomości phisingowych w całym ruchu pocztowym nie zmienił się od listopada i wynosił zaledwie 0,02%.

W grudniu nie odnotowaliśmy zmian wśród 5 najczęściej atakowanych przez phisherów organizacji w stosunku do listopada: PayPal (+5%), Habbo (+1), eBay (-2.7%), Facebook (-3,6%) oraz Santander (+0,2%).

Odsetek ataków na Facebooka zmniejszył się prawie o połowę w porównaniu z listopadem.

Pozostała część rankingu odnotowała niewiele zmian. Na szczególną uwagę zasługuje uplasowanie się brazylijskiej firmy lotniczej TAM na szóstym miejscu (3,7) oraz zniknięcie z listy najczęściej atakowanych organizacji urzędu skarbowego (IRS). Jest to zmiana, którą można łatwo wytłumaczyć: ostateczny termin składania deklaracji podatkowych w Stanach Zjednoczonych już minął, przez co szkodliwi użytkownicy stracili zainteresowanie tą organizacją. Jednocześnie, miał miejsce szczyt sezonu świątecznego i wiele osób było zajętych kupowaniem biletów lotniczych online – naturalnie wykorzystali to szkodliwi użytkownicy, którzy stworzyli spreparowaną stronę podszywającą się pod oficjalny serwis linii lotniczych.