Электронный журнал "Спамтест" No. 389 в этом номере: Новости Спам в августе 2011 года Спам-статистика за период c 5 по 11 сентября 2011 г. Новости Продажный брокер разделил участь работодателей Окружной суд штата Мичиган приговорил к 2-м годам лишения свободы биржевого маклера, оказывавшего профессиональные услуги преступной группировке Алана Ральски. Мошенники с помощью спама завышали котировки неликвидных акций, а затем выгодно сбывали их обманутым инвесторам (схема «накачка-сброс»). Согласно материалам дела, Грег Берджер (Gregg Berger) снабжал своих нанимателей закрытой информацией, помогал им обойти биржевые ограничения на фондовом рынке и через подставные компании имитировал бурные торги, чтобы убедить перспективных инвесторов в целесообразности капиталовложений. Благодаря его участию Ральски и Ко незаконно выкачали из американских карманов свыше 30 млн. долл. Вознаграждение Берджера суммарно составило 600 тыс. долл. Продажного брокера удалось выявить и привлечь к суду лишь через год после вынесения приговора ее основным функционерам. По выходе из пенитенциарного заведения пособник спамеров проведет 3 года под надзором. Все капиталы, нажитые противозаконными методами, ему придется отдать государству. Источник: justice.gov Источник: forbes.com «МегаФон» об экспансии мошенников, использующих короткие номера Четверть жалоб на мошеннические действия, зарегистрированных ОАО «МегаФон» в минувшем полугодии, были вызваны противоправным использованием коротких номеров. По оценке компании, за год этот показатель вырос на 15 пунктов. За январь-июнь оператор сотовой связи обработал свыше 32 тыс. заявлений о фактах и попытках мошенничества. В большинстве случаев (около 20 тыс. обращений) злоумышленники прибегали к социально-инженерным уловкам, таким как «розыгрыш призов», ложные просьбы о помощи, «звонки из банка» и т.п. Более 8 тыс. инцидентов касались платных услуг, доступных по коротким номерам. С начала года «МегаФон» перешел на новую систему возмещения потерь жертвам мошенников, использующих короткие номера. Модернизация контент-системы, проведенная оператором в рамках борьбы с «мобильным» мошенничеством, позволила автоматизировать процесс выявления злоупотреблений и возврата средств на лицевые счета пострадавших ― даже если они не подали жалобу. Сообщить о фактах мошенничества клиенты ОАО «МегаФон» могут через сайт оператора, абонентскую службу и офисы продаж, а также через форумы и площадки компании в социальных сетях. Источник: corp.megafon.ru Тайпсквоттинг как способ перехвата служебной переписки Специалисты по информационной безопасности из Godai Group LLC обнаружили, что 30% компаний из списка Fortune 500 уязвимы к целевым атакам через электронную почту, использующим близкие по написанию доменные имена. Злоумышленники регистрируют домены-двойники мишеней в расчете на ошибку пользователей, осуществляющих набор адреса вручную. Как правило, подставные сайты используются ими для фишинга или распространения зловредов. Однако, подняв на таком домене почтовый сервер, тайпсквоттер имеет шанс завладеть конфиденциальной информацией, отосланной сотруднику целевой организации письмом с характерной опечаткой в адресе. Возможны также кибератаки типа man-in-the-mailbox (MitMB), когда злоумышленник контролирует домены-двойники интересующих его получателя и отправителя, отлавливает «заблудившиеся» письма на своем почтовике и использует скрипт для автоматической пересылки этих посланий легальным адресатам, ― дабы те не обнаружили перехват. Экспериментаторы из Godai Group взяли в качестве объекта одну характерную опечатку ― пропуск символа в доменном имени. Они зарегистрировали домены-двойники компаний из списка Fortune 500, опустив точку между именем узла и доменом (например, uscompany.com вместо исходного us.company.com), и подняли на них почтовые службы. За полгода на этих ловушках скопилось свыше 120 тыс. писем суммарным объемом 20 ГБ. В них оказалась масса любопытной информации: личные данные служащих, персональные идентификаторы, платежная документация, схемы внутренних сетей, ― даже сведения, составляющие коммерческую тайну. (Авторы исследования не преминули подчеркнуть, что по окончании эксперимента вся переписка была уничтожена.) Исследователи зарегистрировали также слабый трафик на портах 22 (SSH) и 3389 (RDP). Это означает, что при наличии соответствующего подставного сервера злоумышленник может наладить перехват идентификаторов для удаленного администрирования. По оценке Godai Group, наиболее уязвимы к атакам тайпсквоттеров специализированные сервисы розничной торговли, коммерческие банки, телеоператоры и поставщики продуктов питания [PDF 564 Кб]. Домены-двойники есть у многих поставщиков передовых технологий, таких как Cisco, IBM, Dell, HP, Yahoo, Intel, GM, ITT, Unisys. Эти ловушки зарегистрированы, в основном, в Китае; многие из них уже собирают пользовательскую информацию для фишеров или раздают зловредов. Во избежание перехвата конфиденциальной информации с помощью тайпсквоттинга исследователи рекомендуют компаниям регистрировать разные варианты доменного имени с учетом возможных опечаток. Если домен-двойник уже куплен другим лицом, можно попробовать оспорить правомерность его регистрации. Нелишне также настроить корпоративные DNS- и почтовые службы на блокировку отправки писем на адреса с такими именами. Источник: theregister.co.uk В США криминализуют identity theft В американский сенат внесен очередной законопроект по усилению защиты частных лиц от хищения и утери личных данных в Сети. Если новый билль будет принят, фишерам-рецидивистам, атакующим американцев, грозят штрафы до 1 млн. долл. и тюремный срок до 5 лет. Personal Data Protection and Breach Accountability Act (Закон о защите персональных данных и ответственности в отношении утечек) запрещает также инсталляцию ПО для сбора информации, идентифицирующей пользователя, без его ведома и согласия. Вне закона окажутся и черные оптимизаторы, которые подтасовкой результатов поисковой выдачи заманивают посетителей на коммерческие сайты, поддельные страницы и целевую рекламу, получая за это вознаграждение. Организациям, клиентские онлайн-базы которых превышают объем в 10 тыс. записей, закон предписывает во избежание утечек соблюдать определенные правила хранения данных в Сети. Систематическое уклонение от выполнения этих требований чревато строгими санкциями. По оценке авторов названного законопроекта, в прошлом году число жертв хищения персональных данных (identity theft) в США превысило 9,3 миллиона. Источник: govinfosecurity.com Ловушка для меланхоликов Зловред, рекламируемый в спаме под видом приложения Facebook, предлагает пользователю написать посмертное обращение к друзьям. Эксперты BitDefender, обнаружившие вредоносную рассылку, отмечают, что такая приманка необычна, но может сработать. В ассортименте Facebook есть легальная программа с именем «If I die» («В случае моей кончины») для тех, кто пожелает оставить друзьям и близким распоряжения в отношении своего аккаунта. Видимо, злоумышленники сочли эту идею перспективным социально-инженерным трюком. Зловредные письма снабжены ссылкой, при активации которой на компьютер пользователя загружается исполняемый файл. Его содержимым является дроппер, который вместо помощника в составлении завещания наградит жертву ботом-шпионом. Последний представляет собой коктейль из кей-логгера и бэкдора, который способен по удаленной команде следить за жертвой через веб-камеру. Для борьбы с конкуренцией на зараженной машине зловред снабжен бот-киллером. Всю похищенную информацию новый резидент отправляет хозяину. Помимо снимков с веб-камеры, его интересуют пароли, особенно ключи к почтовым ящикам и учетным записям Steam. Последние он крадет, воспроизводя на экране поддельную страницу регистрации на этом игровом веб-сервисе. Источник: malwarecity.com Спам в августе 2011 года Мария Наместникова, «Лаборатория Касперского» Август в цифрах Обзор главных событий месяца Спам с вредоносными вложениями: новые и подзабытые приемы Горячие темы в спаме Статистический обзор Страны – источники спама Вредоносные вложения в почте Фишинг Тематические направления в спаме Заключение Август в цифрах Доля спама в почтовом трафике по сравнению с июлем уменьшилась на 0,9% и составила в среднем 80%. Доля фишинговых писем в общем почтовом потоке по сравнению с июлем увеличилась на 0,01% и составила 0,03%. В августе вредоносные файлы содержались в 5,9% всех электронных сообщений – на 1,2% больше, чем в прошлом месяце. Обзор главных событий месяца Спам с вредоносными вложениями: новые и подзабытые приемы В августе доля спама с вредоносными вложениями снова увеличилась. Она составила 5,9% от всех спамовых писем. При этом злоумышленники для рассылки сообщений, содержащих вредоносные вложения, используют разнообразные приемы — и уже давно известные и испробованные, и новые. С конца июля и на протяжении всего августа мы фиксировали сообщения, подделанные под уведомления от почтовых сервисов UPS, FedEX и DHL. Наиболее активно такие подделки распространялись с 8 по 11 августа. В письмах сообщалось, что почтовая служба не смогла доставить посылку и ее требуется срочно забрать из офиса, или что адрес получателя заполнен неверно, или что пользователю отправлена посылка и он получит ее в ближайшее время. Ко всем сообщениям прилагался zip-архив — якобы заархивированная форма, которую необходимо заполнить для успешной отправки или получения посылки. На самом деле в сообщения были вложены различные вредоносные объекты. Например, в довольно крупной рассылке поддельных сообщений от UPS содержались разные модификации вредоносной программы Trojan-Downloader.Win32.FraudLoad. Самыми многочисленными были рассылки различных модификаций Backdoor.Win32.Agobot. Этот зловред распространялся в сообщениях, подделанных под уведомления от всех трех почтовых компаний: UPS, FedEX и DHL. Реже в таких сообщениях встречались различные модификации троянца Trojan.Win32.Yakes.cap. Отметим, что упомянутые выше зловреды загружают на компьютер пользователя другие вредоносные программы. Рассылка поддельных уведомлений от упомянутых почтовых компаний – не новый прием. Злоумышленники пользуются им уже по крайней мере два года. Однако судя по тому, насколько часто спамеры к нему возвращаются, этот прием по-прежнему эффективен. Кроме того, в августе мы отметили несколько новых уловок распространителей вредоносного кода, однако в основе всех их один и тот же принцип: чем загадочнее тема письма и меньше текст, тем больше шансов пробудить любопытство пользователей. Всего нами были получены сообщения трех видов: первые содержали в теме слово Changelog и дату. Текст в сообщениях практически отсутствовал и в основном состоял из пары слов, таких как «Как и обещано» или «См. в приложении»; у вторых в качестве темы значилось «End of July Statement required» или «End of July Statement». В тексте сообщения говорилось, что, как и было запрошено, отправитель передает открытые счета за какой-то определенный день (обычно стояла дата); третьи были озаглавлены «Внутренние счета от корпорации ATFT» и содержали в тексте сообщение о том, что внутренние счета за 2010 год во вложении, а также благодарность «за поддержку процесса». Интересно, что все эти сообщения явно происходят из одного и того же источника. Общими были не только использованный трюка и стиль оформления текста, но и схема, по которой давались названия zip-архивов: после некоего реально существующего слова через нижнее подчеркивание следовала дата, затем через еще одно нижнее подчеркивание — латинская буква и одна или две цифры. Кроме того, прослеживается и связь этих сообщений с поддельными сообщениями от почтовых компаний, о которых говорилось выше. А именно: самыми распространенными вложениями в этих сообщениях были различные модификации Trojan.Win32.Yakes и Backdoor.Win32.Agobot. Для распространения различных модификаций Trojan-Downloader.Win32.FraudLoad тоже был использован новый прием социальной инженерии. Сообщения были подделаны под уведомление от полиции США о том, что получатель нарушил правила дорожного движения и должен распечатать приложенную к письму квитанцию и отправить ее в городское отделение суда. Таким образом, злоумышленники стали искать новые методы привлечения внимания пользователей. Вероятно, это происходит оттого, что избитые трюки безошибочно распознаются большинством людей как мошеннические и уже не дают прежней отдачи. Примечательно также, что раньше множество вредоносных вложений распространялось в сообщениях под видом «эротических фотографий» от «девушек, желающих познакомиться» или «скандальных фото знаменитостей», а сейчас злоумышленники стараются подделывать письма под различные официальные уведомления или деловую переписку. Это связано с тем, что большинство пользователей не ожидают обнаружить в случайно попавшем к ним «деловом письме с вложенными документами» вредоносную программу. К тому же эротическими фотографиями девушек, желающих познакомиться, и так кишмя кишат социальные сети, а вот внутренние документы какой-либо компании на сегодняшний день пользователям куда интереснее. Горячие темы в спаме Снова в школу! В августе в спаме традиционно появляются рассылки, посвященные 1 сентября. Основную массу таких писем составляет реклама товаров для школьников. В этом году в одной из больших рассылок предлагалось купить различные товары для развития школьников, например школьную экспериментальную лабораторию. Рамадан Есть и рассылки, обращенные к мусульманам, поскольку аудитория спамеров интернациональна и поликультурна. В этом году август – месяц мусульманского праздника Рамадан, и, как и ежегодно, в спаме были сообщения на эту тему. В этом году сразу несколько рассылок, рекламирующих «правильную» еду во время Рамадана было зафиксировано специалистами «Лаборатории Касперского». Так, мы получили рассылку, предлагающую доставку еды на дом со скидкой на время Рамадана. Еще одна рассылка рекламировала ресторан, работающий ночью, то есть в то время, когда мусульмане могут принимать пищу во время священного месяца. Напомним, что спам – это в первую очередь угроза, с которой необходимо бороться, поэтому не стоит относиться к рекламным спам-сообщениям, как к обычной рекламе. Даже самое безобидное на вид письмо может содержать вредоносный скрипт, а спамер никогда не побрезгует заработать денег и на рекламодателе, и на установивших вредоносную программу пользователях. Статистический обзор Страны – источники спама В августе четверка лидеров рейтинга стран – источников спама не изменилась. В нее по-прежнему входят Индия (15,6%), Индонезия (11,7%), Бразилия (9,24%) и Перу (6%). Из наиболее заметных изменений в ТОР 10 стоит отметить то, что единственная остававшаяся в нем западноевропейская страна – Италия (- 1%) в августе оказалась уже на двенадцатой строчке. В десятку же вошла Польша, с территории которой было распространено на 1,3% больше спама, чем в июле. Таким образом, ТОР 10 стран – источников спама в августе полностью состоит из стран Азии, Латинской Америки и Восточной Европы. Россия по-прежнему занимает 11-ю строчку рейтинга, однако доля спама, распространенного отсюда, по сравнению с июлем незначительно уменьшилась. Сократилась почти на 1% и доля спама, распространенного с территории Украины. Спам-потоки из двух групп стран, выделенных нами в июле (Индия – Бразилия и Индонезия – Украина – Таиланд – Перу) продолжают распространяться синхронно. Корреляция в четверке Индонезия – Украина – Таиланд – Перу сохраняется, несмотря на то что доля спама, распространяемого из Индонезии, в течение последнего месяца увеличивалась, а доли спама из остальных трех стран уменьшались. Тем не менее, локальные максимумы и минимумы у этих четырех стран явно совпадают. Кривые, отображающие динамику рассылок с территории Индии и Бразилии, несколько разошлись в последние две недели августа, но изменения показателей рассылки спама из этих стран столь незначительны, что это расхождение с большой вероятностью обусловлено локальными факторами, такими как наличие в регионе других спамерских ботсетей, управляемых другими людьми. Наблюдения за группой Вьетнам – Южная Корея – Россия – Италия не выявили дальнейших совпадений в изменениях спам-трафика, распространяемого из этих стран. Некоторое сходство можно заметить в совпадении локальных минимумов и максимумов рассылок спама из России и Вьетнама, в связи с этим мы продолжим дальнейшие наблюдения за этой парой. Вредоносные вложения в почте В августе вредоносные файлы содержались в 5,9% всех электронных сообщений, что на 1,2% больше, чем в прошлом месяце. В рейтинге стран по количеству срабатываний почтового антивируса Россия заметно сдала свои позиции. Показатель этой страны в августе составил 8,96%, что на 5,1% меньше соответствующего показателя июля. В результате Россия оказалась на второй строчке рейтинга, уступив первенство США. Показатель США вырос на 2,6% и составил 10,1%, вернувшись на уровень июня. Количество срабатываний почтового антивируса на территории Германии (5,45%) и Индии (5,1%) уменьшилось настолько же резко, насколько резко выросло в прошлом месяце — на 3,8% и 2,8% соответственно. Заметно (+3,7%) увеличилась доля срабатываний почтового антивируса на территории Японии. Интересно, что ТОР 20 наиболее часто детектируемых почтовым антивирусом вредоносных программ в этой стране почти полностью состоит из модификаций уже упомянутых Trojan.Win32.Yakes и Backdoor.Win32.Agobot. Первые две строчки рейтинга наиболее часто детектируемых в почте вредоносных программ в августе заняли хорошо знакомые нам зловреды. 5% срабатываний почтового антивируса приходится на долю традиционного лидера нашего рейтинга — Trojan-Spy.HTML.Fraud.gen. Это на 0,5% меньше, чем аналогичный показатель в июле. На второй строчке расположился почтовый червь Email-Worm.Win32.Mydoom.m. Это единственный представитель почтовых червей в августовском рейтинге. Напомним, что этот зловред выполняет только две функции: осуществляет сбор электронных адресов на зараженных машинах и рассылает по ним самого себя. Третье место в рейтинге наиболее часто детектируемых почтовым антивирусом программ занял зловред Trojan-Downloader.Win32.Deliver.ll. Троянцы этого семейства составляли бОльшую часть нашего рейтинга в марте. Эта вредоносная программа является классическим троянцем-загрузчиком, устанавливающим на зараженный компьютер другие вредоносные программы без ведома пользователя. Четыре из десяти вредоносных программ рейтинга – модификации уже упомянутого выше Trojan.Win32.Yakes. Они занимают четвертое, пятое, восьмое и девятое места. Фишинг Доля фишинговых писем в общем почтовом потоке по сравнению с июлем незначительно возросла и составила 0,03%. Четверка лидеров среди наиболее часто атакованных фишерами организаций по сравнению с июлем не изменилась, в нее по-прежнему входят PayPal, eBay, Habbo и Facebook. (Рейтинг составляется на основе доли фишинговых URL, распространенных в Сети. Рейтинг не является показателем уровня безопасности указанных организаций, а отображает популярность различных сервисов у фишеров. Отметим, что фишеры предпочитают атаковать сервисы, наиболее популярные и авторитетные среди пользователей). Одним из главных изменений августа можно смело считать перемещение социальной сети Orkut (6%) с седьмой на пятую строчку рейтинга наиболее часто атакованных фишерами организаций. Также заметим снижение интереса фишеров к онлайновым играм: RuneScape, занимавшая в июле шестую строчку, сместилась на две позиции вниз (-1,1%), а WoW, замыкавшая десятку в прошлом месяце, в августе и вовсе не вошла в ТОР 10 наиболее часто атакованных фишерами организаций, хотя доля атак на нее не изменилась. Отметим появление на десятом месте нашего рейтинга налоговой организации IRS. В ближайшие месяцы ее позиция в рейтинге будет повышаться – близится срок подачи налоговых деклараций гражданами США, а в этот период всегда увеличивается доля атак с использованием IRS. Тематические направления в спаме В августе лидером среди тематических направлений в спаме стала рубрика «Реклама спамерских услуг», доля таких писем в Рунете увеличилась почти на 5%. Рубрика «Медикаменты; товары/услуги для здоровья», вернувшаяся в прошлом месяце в пятерку лидеров, в августе заняла второе место. В то же время доля рассылок образовательной тематики продолжает активно уменьшаться. В августе эта рубрика заняла лишь третью строчку рейтинга. Пятерка лидирующих тематических категорий в спаме: Реклама спамерских услуг 14,9% (+4,9%) Медикаменты; товары/услуги для здоровья 14% (+0,9%) Образование 13,1% (-10,8%) Недвижимость 9,7 (-6%) Спам для взрослых 7,3% (+3,2%) Рост доли партнерского спама в Рунете продолжается. В ТОР 5 августа вошли уже две рубрики, относящиеся к таким рассылкам. Это «Медикаменты; товары/услуги для здоровья» (+0,9%) и «Спам для взрослых» (+3,2%). Увеличилась на 2% и доля «Реплик элитных товаров». В целом партнерские рассылки в Рунете составили более трети всего спама. В то же время, доля рассылок, заказанных малым и средним бизнесом, в августе была меньше, чем в предыдущие месяцы. Всего на такие рассылки пришлось чуть больше половины всего спама, в то время как в июле их доля составляла почти две трети, а в конце весны – начале лета и вовсе превышала 75%. Наиболее заметно снижение доли рубрик «Образование» (-10,8%), «Недвижимость» (-6%) и «Услуги по ремонту и благоустройству» (-6,6%). Заключение Доля вредоносных вложений в спаме продолжает активно расти. За последние два месяца этот показатель возрос на треть. В целом это нормальная тенденция для летних месяцев – в период отпусков спамеры, получающие меньше заказов от своих клиентов, переключаются на наиболее выгодные для них рассылки партнерских программ. Партнерки, выплачивающие спамерам гонорар за установки зловредов, всегда довольно популярны, а летом их популярность растет. При этом спамеры используют для распространения вредоносных программ как новые, так и старые, проверенные трюки. Обновление арсенала мошенников, а также рост доли вредоносных вложений являются хорошим поводом, чтобы напомнить пользователям о том, что безопасность компьютера зависит прежде всего от внимательности и осторожности его хозяина. Наш июньский прогноз традиционных летних изменений в тематическом составе спама: рост доли саморекламы спамеров и партнерского спама и снижение доли сообщений, разосланных по заказу малого и среднего бизнеса – в августе оправдался в полной мере. В целом процент партнерского спама в августе 2011 соответствует среднестатистическим показателям, наблюдавшимся до закрытия партнерской программы SpamIt и ботнетов Pushdo/Cutwail и Bredolab летом 2010 года. С наступлением осени снижения доли партнерского спама ожидать не приходится – он снова набирает обороты, поскольку гонения на партнерки со стороны правоохранительных органов прекратились. Мы полагаем, что в ближайшее время доля партнерских сообщений в общем потоке спама сохранится на установившемся в августе уровне. В то же время, доля заказного спама довольно мала. Можно предположить, что осенью она будет расти за счет уменьшения доли саморекламы спамеров. Полную версию статьи смотрите на сайте www.securelist.com/ru. Спам-статистика за период c 5 по 11 сентября 2011 г. «Лаборатория Касперского» Вторая неделя сентября принесла в русский сегмент интернета 74,6% спама. Это ощутимо меньше, чем на позапрошлой неделе (тогда процент спама был равен 78,5%). На первое место вышла реклама реплик элитных товаров, которая на позапрошлой неделе держала только третье место. «Образовательная» тематика поднялась на второе место (сказывается начало учебного года). На третьем месте по численности — реклама спамерских услуг. № Тематика Описание Доля тематики Изменения за неделю 1   Реплики элитных товаров   Копии часов, аксессуаров, обуви и других товаров известных марок.   27,30%   +17,2   2   Образование   Реклама семинаров, тренингов, курсов.   19,3%   +14   3   Реклама спамерских услуг   Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п.   14,8%   -7,9   4   Недвижимость   Предложения сдать/снять недвижимость, строительство, риелторские услуги и пр.   12,5%   -2,9   5   Медикаменты; товары/услуги для здоровья   Предложения приобрести лекарственные препараты, БАДы и т.п. в online. Предложения медицинских и оздоровительных услуг, а также сопутствующих товаров.   11,4%   +2,1   6   Компьютерное мошенничество   Фишинг, "нигерийские" письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества.   4,5%   +2,9   7   Компьютеры и Интернет   Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.).   3,4%   -0,6   8   Отдых и путешествия   Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий.   1,1%   -4,6   9   Полиграфия   Визитки, календари, печать, услуги типографии и пр.   1,1%   -7,4   10   Другие товары и услуги   Предложения других товаров и услуг.   1,1%   -1,3   11   Спам "для взрослых"   Предложения скачать/получить/ознакомиться с контентом "для взрослых". Знакомства и т.п.   1,1%   -5   12   Ремонт и благоустройство   Предложения по ремонту и отделке интерьера квартир и домов   1,1%   Изменения незначительны   13   Личные финансы   Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма.   Менее 1%   -1   14   Транспорт и перевозки   Реклама грузоперевозок и пассажирских перевозок   Менее 1%   -0,01   15   Юридические услуги и аудит   Предложения юридических услуг.   Менее 1%   Изменения незначительны   16   Остальной спам     Менее 1%   -4   Написать письмо Прислать статью редактору Мнение редакции не всегда совпадает с мнением авторов материалов. Редакция оставляет за собой право не публиковать присланную статью без объяснения причин. Присланные статьи не рецензируются. (C) "Лаборатория Касперского", 1997 - 2011