Электронный журнал "Спамтест" No. 343 в этом номере: Новости Спам-статистика за период 16-22 августа 2010 г. Новости Мобильный спам стал причиной половины жалоб на нелегальные рассылки По данным Австралийской комиссии по средствам массовой информации и коммуникациям (ACMA), жалобы на мобильный спам уже составляют половину всех сообщений о нелегальной рассылке. Волна телефонного спама пришла вслед за всплеском активности смс-мошенников в прошлом году. При помощи новых технологий средняя скорость рассылки спама по мобильным телефонам составляет 100 контактов в неделю. Известны случаи, когда скаммеры, использующие спам на тему Кубка мира по футболу, рассылали до 50 смс-сообщений в день. Правда, по масштабам мобильному спаму пока еще далеко до электронной почты, уточняет сотрудница антиспамерского подразделения АСМА Джулия Корнуэлл Маккин (Julia Cornwell McKean). Однако в сравнении с электронной почтой мобильный телефон воспринимается пользователями как более личное средство общения. Так что, хотя по трафику мобильный и электронным спам несравнимы, жалоб на них приходит одинаковое количество. Еще год назад практически все смс-рассылки являлись легальной рекламой коммерческих компаний, продвигающих свои товары и услуги. Однако в прошлом году эксперты зафиксировали заметный прирост мошеннических сообщений — возможно, уточняют специалисты, это произошло из-за снижения стоимости смс. Представители ACMA просят владельцев мобильных телефонов не реагировать и не отвечать на спам-сообщения, чтобы не давать таким образом сигнал скаммерам о том, что данный номер телефона реально используется. Вместо этого они просят отсылать сообщение на специальный номер АСМА или сообщать о получении спама на сайте организации, чтобы борцы со спамом могли начать розыск мошенников. Общая сумма штрафов, выписанных Федеральным судом Австралии мошенникам, собирающим базы данных телефонных номеров, в 2010 году составила 22,5 миллионов долларов. По этим базам спамеры проводили рассылки смс, обходящиеся пользователям телефонов по 5 долларов за ответ. По предварительным подсчетам АСМА, данная схема позволила мошенникам заработать более 4 миллионов долларов за 3 года. Источник: smh.com.au Facebook присоединилась к Антиспамерской рабочей группе (MAAWG) Одна из крупнейших социальных сетей Facebook сообщила о своем вступлении в совет директоров мировой Антиспамерской рабочей группы (Messaging Anti-Abuse Working Group, MAAWG). В состав управляющего совета MAAWG уже входят представители таких компаний, как AOL, AT&T, Bell Canada, Comcast, OpenWave, Yahoo!, Time Warner Cable и другие. Основная цель Рабочей группы, центральный офис которой размещается в Сан-Франциско — борьба со спамом, компьютерными вирусами, хакерскими атаками и другими разновидностями сетевых правонарушений. Сегодня Facebook имеет представительства в 180 странах мира и более 500 миллионов пользователей, включая 150 миллионов человек, посещающих сеть через мобильные устройства. Представители Facebook надеются с помощью MAAWG развивать методы защиты своих пользователей от спамерских атак, обязуясь, в свою очередь, участвовать в борьбе со спамом наравне с другими социальными сетями, провайдерами и другими организациями, заинтересованными в уменьшении масштабов спама. "Мы хотим, чтобы онлайн-территория была не только открыта для общения, но и оставалась настолько защищенной для своих пользователей, насколько это возможно", уточняет глава MAAWG Майкл О'Рейрдан (Michael O’Reirdan). Источник: allfacebook.com Спам стал причиной разочарования тысяч абитуриентов Великобритании На днях от имени центрального бюро по набору студентов в ВУЗы Великобритании был разослан спам, начинавшийся со слов "Вы были приняты". В Великобритании набором студентов в высшие учебные заведения занимается центральное бюро UCAS (Universities and Colleges Admissions Service). На днях масса абитуриентов получила долгожданное письмо от имени UCAS, начинающееся со слов "Вы были приняты". Многие подростки решили, что полученный ими мейл является официальным подтверждением достижения ими требуемого для поступления уровня, а значит сообщением об их зачислении в университет. На самом деле, письма, пришедшие буквально перед сообщением о результатах вступительных экзаменов, оказались банальным спамом, содержащим рекламу уцененных ноутбуков HP. Свое возмущение абитуриенты выразили на сетевых досках объявлений. Была также создана тематическая группа в Facebook. С точки зрения пострадавших, проводить рассылку рекламного спама непосредственно перед объявлением результатов по меньшей мере «безнравственно и цинично". Тем более что некоторые из поступающих получали почту на телефон и смогли прочитать в теме только начало сообщения. Представители UCAS принесли официальные извинения и пообещали разочарованным абитуриентам в будущем использовать более качественные спам-фильтры, чтобы избежать повторения ситуации. Комментарии от компании HP получить не удалось, уточняют журналисты. Источник: dailymail.co.uk Spamhaus объявил, что не блокировал IP-адреса Google На прошлой неделе ряд сайтов сообщил о попадании IP-адресов почтового сервиса Gmail в блок-лист (DNSBL) антиспамерской организации Spamhaus. Через пару дней Spamhaus распространил в сети сообщение, согласно которому адреса Gmail никогда не вносились в DNSBL, а действия организации никак не затрагивают Google и его почтовый сервис. Spamhaus объяснил, что с некоторых IP-адресов, находящихся в собственности Google, ведется рассылка спама, содержащего вредоносное ПО и ссылки на содержащие его сайты, — особенно активно при этом используется сервис Google Docs. И если Google не реагирует достаточно быстро, чтобы остановить поддержку опасных сайтов, то такие адреса действительно могут оказаться в "черных списках" Spamhaus. Однако, утверждают представители организации, это не влияет на работу Gmail или любого другого сервиса Google при отправке электронной почты. Spamhaus обращает внимание на характерную черту крупных бесплатных сервисов, предоставляющих услуги онлайн. С ростом масштабов и числа услуг и при увеличении количества пользователей мошенники получили отличную возможность для злоупотреблений: при помощи ботнетов они могут быстро создавать тысячи учетных записей, которые теряются в миллионах аккаунтов реальных пользователей. А так как сервис бесплатный, то после использования фальшивых аккаунтов спамеры просто теряют к ним интерес, не затратив на их создание ни копейки. Источник: spamhaus.org Клиенты British Telecom Business попали в "черный список" На прошлой неделе сайты множества клиентов компании BT Business оказались в антиспамерском "черном списке". По предварительной информации, это произошло благодаря антиспамерским программам MessageLabs. В выходные на форум BT Business поступило большое количество жалоб от клиентов компании о неработающей почте. По словам представителей BT Business, притом что среди клиентов компании порядка миллиона небольших коммерческих фирм, число заблокированных адресов относительно невелико. Эксперты MessageLabs заявили, что не имеют отношения к блокированию IP-адресов BT Business. По их мнению, British Telecom должен дать более подробное разъяснение произошедшего, поскольку внесение ряда IP-адресов в блок-лист — результат действий программ какого-то другого производителя средств компьютерной защиты. Судя по сообщениям с форума, техподдержка British Telecom объяснила своим клиентам, что с некоторых адресов BT производилась спам-рассылка. Отказ компании блокировать трафик, проходящий через 25-й порт TCP/IP, привел к тому, что ряд IP-адресов BT Business автоматически попал в "черный список" UCEProtect, используемый различными компаниями для блокирования спама. Модератор форума Фрэнсис Мидгли (Frances Midgley) признал факт внесения адресов в блок-лист, однако не уточнил, что это был именно "черный список" UCEProtect. "В большинстве случаев, — отметил он, — мы способны решить подобные проблемы техническим путем". Источник: zdnet.co.uk Спам-статистика за период 16-22 августа 2010 г. "Лаборатория Касперского" Доля спама в почтовом трафике Рунета на прошлой неделе в среднем составила 82,6%. В общем потоке спама доля рубрики «Медикаменты; товары/услуги для здоровья» (+3,0%) уже которую неделю подряд составляет около трети. Стало больше «Рекламы спамерских услуг» (+4,4%), а также «Компьютерного мошенничества» (+2,2%). Уменьшились доли тематик «Другие товары и услуги» (-3,4%) и «Реплики элитных товаров» (-3,8%). Колебания долей других тематических рубрик остались в пределах 2%. Популярные тематики № Тематика Описание Доля тематики Изменения за неделю 1   Медикаменты; товары/услуги для здоровья   Предложения приобрести лекарственные препараты, БАДы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров.   33,2%   +3,0%   2   Образование   Реклама семинаров, тренингов, курсов.   14,8%   -1,5%   3   Другие товары и услуги   Предложения других товаров и услуг.   12,1%   -3,4%   4   Компьютерное мошенничество   Фишинг, "нигерийские" письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества.   11,3%   +2,2%   5   Реклама спамерских услуг   Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п.   10,7%   +4,4%   6   Личные финансы   Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма.   4,1%   +0,4%   7   Реплики элитных товаров   Копии часов, аксессуаров, обуви и других товаров известных марок.   3,6%   -3,8%   8   Компьютеры и Интернет   Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.).   2,9%   +0,1%   9   Юридические услуги и аудит   Предложения юридических услуг.   2,5%   +0,2%   10   Отдых и путешествия   Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий.   2,1%   -0,4%   11   Спам "для взрослых"   Предложения скачать/получить/ознакомиться с контентом "для взрослых". Знакомства и т.п.   Менее 2%   -0,7%   12   Недвижимость   Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр.   Менее 2%   -0,4%   13   Полиграфия   Визитки, календари, печать, услуги типографии и пр.   Менее 2%   Без изменений   14   Остальной спам     Менее 2%   -0,2%   Примеры спамовых писем смотрите на сайте Securelist.com/ru. Написать письмо Прислать статью редактору Мнение редакции не всегда совпадает с мнением авторов материалов. Редакция оставляет за собой право не публиковать присланную статью без объяснения причин. Присланные статьи не рецензируются. (C) "Лаборатория Касперского", 1997 - 2010