Расчет злоумышленников был на то, что офисный сотрудник, погруженный в работу, вряд ли обратит внимание на детали и откроет вложенный файл с вредоносной программой.
Доля России в рассылке спама по итогам второго квартала этого года составляет 2,6%, что позволяет нашей стране занять девятую строчку, пропустив вперед не только признанных «лидеров» по спаму — Китай (23,1%), США (16,8%) и Южную Корею (12,6%), но и бывшие союзные республики — Украину (4%), Казахстан (3,4%) и Беларусь (2,8%). Таковы данные анализа, проведенного специалистами Лаборатории Касперского.
При этом доля спама в почтовом трафике увеличилась по сравнению с началом года на 4,2% и составила 70,7%. При этом вредоносные вложения содержались в 2,3% всех электронных сообщений, что на 1% меньше показателя предыдущего квартала.
Тенденцией второго квартала стала рассылка писем с вредоносными вложениями корпоративным пользователям. Причем все из них были замаскированы под автоматические уведомления: сообщения о недоставке/получении письма, о пришедшем факсе или скане. В данном случае расчет злоумышленников был на то, что офисный сотрудник, погруженный в работу, вряд ли обратит внимание на детали и откроет вложенный файл с вредоносной программой.
Неожиданностью стала рассылка открыток с вредоносными вложениями — в последнее время они практически не встречались. Однако в этом квартале эксперты «Лаборатории Касперского» зафиксировали вредоносные рассылки подобного рода, эксплуатирующие бренд известного производителя открыток Hallmark.
Доля писем с вредоносными вложениями уменьшилась по сравнению с предыдущим кварталом на 1% и составила 2,3% почтового трафика. Среди вложений преобладают зловреды и фишинговые HTML-страницы, целью которых является кража данных для доступа к аккаунтам пользователя (логинов и паролей), в частности доступа к онлайн-банкингу.
«В последнее время спамеры распространяют письма с вредоносными вложениями, замаскированные под сообщения сервера о недоставке. Нередко встречаются и подделки под уведомления от известных ресурсов со ссылками на вредоносные сайты. Обилие шпионских программ во вложениях писем говорит о печальной тенденции — все упорнее злоумышленники охотятся за личными данными пользователей — логинами и паролями от аккаунтов, в том числе в системах онлайн-банкинга и платежных системах. Мы рекомендуем пользователям быть очень аккуратными даже с теми письмами, которые кажутся легитимными» — комментирует Дарья Гудкова, руководитель отдела контентных аналитиков Лаборатории Касперского.
