Метод спама 'ТРОЙНАЯ УГРОЗА'! Опции

[Shanti]

Четверг, 28 мая 2009 - Спамеры объединяют свои способы обходных путей в "тройную угрозу" для того, чтобы увеличить эффективность атак, информирует Symantec.

Паул Вуд, старший аналитик службы MessageLabs intelligence компании Symantec, сказал: "В своей позиции спамеры соединяют три наиболее устоявшихся и широко известных метода спама: Captcha-взлом, социальные спам-сети и использование электронной почты - с попыткой обхода спам-фильтров.

Для примера, таблица показателей спама экономических систем в Азиатско-Тихоокеанском регионе, в процентном соотношении(%)

Гонконг 92.3

Китай 91.1

Малайзия 89

Вьетнам 88.7

Сингапур 88.4

Филиппины 88.3

Индия 88

Индонезия 87.1

На протяжении последних нескольких лет для взлома системы Captcha, спамеры использовали сложное программное обеспечение распознавания символов. Captcha - система проверки, которая обычно находит в учетной записи электронной почты страницы регистрации, на которых, в свою очередь, отображаются графически искаженные числа и буквы легко читаемые человеком, чтобы он мог распознать их и зарегистрировать аккаунт, но что практически не возможно для автоматического ПО.

Использование электронной почты также показывает, что боты атакуют наиболее зарекомендованные сайты, которые с наименьшей вероятностью подвергнуты блокированию, разоблачая при этом "всеобщее заблуждение в том, что спамеры работают только над второстепенными вебсайтами, чтобы скрыть malware", отметила служба MessageLabs.

Антиспам компания заявила, что сокращение количества новых хостинговых сайтов с размещением malware, произошло с 3 561 в апреле до 1 149 в мае, показывая тем самым, что большинство признанных доменов использовались для злоумышленного наполнения вредоносной информацией. Кроме того, понадобилось больше года, чтобы установить и заблокировать 84.6 процента доменов, предоставляемых для хостинга malware.

Вуд также объяснил, что выявлена тенденция появления новых подозрительных доменов, являющихся типично временными сайтами, которые создаются для размещения спама и malware и очень быстро закрываются. Давно существующие домены, которые уже заслужили доверие, могут быть подверженными угрозе взлома посредством атак SQL-баз, сказал он.

Тенденция злоупотребления доверительным отношением также способствует быстрому распространению сетевого спама, сказал Вуд. Сетевые сайты социальной направленности представляют собой ряд разнообразных угроз для пользователей, начиная от персональных данных, расположенных на этих сайтах и увеличивающих возможности фишинга, заканчивая большой вероятностью клика спам-ссылок пользователями, так как они доверяют друзьям, «приславших» эти ссылки.

По данным службы MessageLab, в мае был замечен глобальный прирост показателя спама с 5.1 процента в апреле и до 90.4 процента на сегодняшний день. Наибольшее значение засорения спамом, как говорилось выше - 92.3 процента, Гонконг.

http://www.zdnetasia.com/news
[translated by shanti]