Отправляет email-рассылки с помощью сервиса Sendsay

Электронный журнал "Спамтест". Все о борьбе со спамом

Подписаться Бесплатная «Серебряная» новостная рассылка . Подписчиков 5.849 RSS
←   Декабрь 2014   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31


За последние 60 дней ни разу не выходила


Сайт рассылки: http://www.securelist.com
Открыта: 09-06-2003

Автор
Лаборатория Касперского

Статистика

5.849 подписчиков
0 за неделю
←   Все выпуски   →

Электронный журнал "Спамтест". Все о борьбе со спамом


Электронный журнал "Спамтест" No. 540

В этом номере:

Новости

Cloudmark фиксирует всплеск фишинговых SMS-рассылок

По данным Cloudmark, в сентябре количество жалоб на SMS-фишинг на территории США увеличилось в 3 раза. В следующем месяце эта категория вновь возглавила список тем текстового спама в этой стране, хотя и с более скромной долей.

В августе на фишинг пришлось лишь 15% жалоб, поданных американцами через службу 7726, оператором которой является Cloudmark. В сентябре этот показатель возрос до 46%, затем снизился до 28%. Второе место в тематическом рейтинге нелегитимных SMS-рассылок по итогам октября заняли посулы «бесплатных» призов и подарков (25% жалоб).

SMS-сообщения, распространяемые фишерами на территории США, обычно имитируют стандартные уведомления о блокировке счета или смене пароля. Вместо просьбы позвонить на указанный номер они теперь содержат ссылку на поддельную страницу, размещенную в одноразовом домене или на взломанном сайте.

Примечательно, что жители больших городов получают намного меньше фишинговых SMS, чем абоненты с периферии. Так, в Нью-Йорке преобладает текстовая спам-реклама поддельных предметов роскоши, распространяемая преимущественно средствами сервиса iMessage. На ее долю в этом крупнейшем городе США ежемесячно приходится от 30 до 60% жалоб. В то же время, согласно статистике Cloudmark, совокупный поток таких SMS-сообщений в стране заметно уменьшился. В октябре на долю рекламы «элитных» товаров пришлось лишь 5% текстового спама, тогда как летом она превышала 40%.

Источник: Cloudmark

Пользователей WhatsApp обманом вынуждают платить деньги

Через Facebook, Twitter и другие соцсети распространяется новая схема мошенничества, в результате которого пользователи мессенджера WhatsApp теряют деньги, предупреждает компания ESET.

Как говорится в сообщении антивирусного разработчика, киберпреступники предлагают всем желающим отключить индикатор прочитанных сообщений — двойную голубую галочку. Это новшество появилось в WhatsApp в ноябре. Одна серая галочка указывает на то, что сообщение поступило на сервер мессенджера, двойная серая — на мобильное устройство, двойная голубая — окно чата открыто пользователем. В действительности избавиться от этой опции невозможно. Но, как выяснилось, многие пользователи хотели бы скрыть тот факт, что сообщение ими прочитано. Мошенники сыграли на этом желании и предложили свои услуги. В соцсетях стали появляться посты, в которых злоумышленники объясняют, как якобы отключить индикатор. По их словам, для этого нужно перейти по короткой ссылке и следовать инструкции.

Однако одна из ссылок перенаправляет пользователей на веб-страницу с формой для ввода номера мобильного телефона. Оставив свой номер злоумышленникам, пользователь не избавится от индикатора в WhatsApp, зато подпишется на дорогостоящие SMS-сервисы, предостерегают эксперты. Они подчеркивают, что подобные ссылки могут также вести на фишинговые сайты и площадки с вредоносным ПО.

Между тем мошенники и раньше пытались использовать популярность мессенджера в преступных целях. В частности, в начале 2014 года «Лабораторией Касперского» было обнаружено фишинговое письмо, в котором говорилось о выходе мессенджера WhatsApp для PC. При нажатии пользователем на ссылку «Скачать» жертва скачивала файл, который выглядел как установочный пакет, хотя в действительности содержал троянскую программу.

Источник: Threatpost

«Коммерсант»: поток SMS-спама возрос, но жалоб стало меньше

С октября вступили в силу поправки к федеральному закону «О связи», закрепляющие право телеоператоров фильтровать текстовые сообщения. Прошло два месяца, и «Коммерсант» решил выяснить, есть ли какие-то изменения на этом фронте. Как оказалось, во второй половине уходящего года все участники рынка отметили резкое сокращение числа жалоб на непрошеные SMS-рассылки и объясняют этот успех скорее эффективностью собственных, ранее принятых мер, чем введением нового законодательства.

Напомним, согласно обновленной редакции названного ФЗ, массовая рассылка по сетям подвижной радиотелефонной связи допускается лишь при наличии согласия получателей, причем согласие это должно быть подтверждено документально и заверено подписью абонента. Операторы, со своей стороны, обязаны бесплатно для абонента прекращать рассылки, на которые тот не давал согласие.

По свидетельству «Коммерсант», своевременность изменений в законе признают все ведущие операторы страны. За последние несколько лет спам-поток в сетях сотовой связи значительно возрос, хотя во второй половине 2014 года количество жалоб на непрошеные рассылки уменьшилось.

«В этом году особо показательны два последних месяца: сентябрь и октябрь, традиционно являющиеся пиковыми по нагрузке абонентской службы, так как в это время жители массово возвращаются из отпусков и начинается новый виток деловой активности, – отметил Алексей Сидоров, коммерческий директор макрорегиона «Волга» компании «Tele2 Россия». – В 2014 году количество обращений на SMS-спам за эти два месяца снизилось вчетверо по сравнению с тем же периодом прошлого года». Число таких жалоб в сетях «Вымпелком», как узнал «Коммерсант», за год сократилось почти в три раза.

К сожалению, новые нормы, как и защитные меры участников рынка, не могут гарантировать 100%-ный успех. «Несмотря на достигнутые результаты, мошенники постоянно стремятся обойти ограничения со стороны оператора и также продолжают придумывать различные схемы», – сетует Юлия Данилова, директор по связям с общественностью Центрального филиала компании «МегаФон».

«Не стоит забывать, что мобильные и вирусные технологии не стоят на месте, – вторит ей Сидоров. – Например, появляются мобильные мошенники, которые выдают себя за потенциальных работодателей. Также в последнее время участились случаи переориентации организаторов массовых рассылок на отправку рекламных SMS с федеральных номеров, что стало причиной нового витка работы по борьбе с SMS-спамом».

Источник: Коммерсант

CERT-UA оценила чистоту сетей госсектора

Согласно данным украинской службы быстрого реагирования на компьютерные инциденты (CERT-UA), около 40% правительственных организаций страны неблагополучны в отношении сетевой безопасности.

Исследование было проведено по поручению премьер-министра Украины и выявило проблемы в 605 из 1523 госструктур, а также на 586 из 3045 публичных IP, которые за ними закреплены (бывают случаи, когда один и тот же внешний IP используется несколькими организациями).

Данные о ненадежных IP-адресах в национальном секторе интернета CERT-UA собирает с помощью собственной системы пассивного мониторинга IP Guard, получая информацию из более чем 30 источников (сетевые ловушки, результаты реагирования на инциденты, данные других CERT, ИБ-компаний, зарубежных исследовательских институтов и проч.). При этом украинская CERT отслеживает следующие проблемы:

  • наличие ошибок в конфигурации, типовых уязвимостей;
  • заражения вредоносным ПО;
  • факты подключения к C&C ботнетов;
  • факты участия в DDoS- и других атаках, спам-рассылках, несанкционированном сканировании портов и сервисов, распространении зловредов.

В минувшем июне в Уанете числилось, согласно местной CERT, около 11 млн. публичных IP-адресов. Система IP Guard была запущена в августе прошлого года и за неполный год эксплуатации собрала порядка 40 млн. записей о требующих внимания событиях. В них фигурировали около 3,4 млн. уникальных (проблемных) IP, что составляет примерно треть национального адресного пространства.

В первой половине уходящего года CERT-UA ежемесячно фиксировала в среднем 850 тыс. хостов (IP), представляющих угрозу для интернет-пользователей. CERT-UA справедливо отмечает, что количество скомпрометированных машин наверняка много больше: ведь за внешним IP может скрываться целая сеть.

Источник: AIN.UA

Международная борьба с контрафактом, акт 5-й

Накануне открытия сезона праздничных распродаж правоохранительные органы США и 18 стран Западной Европы произвели захват 292 доменов, ассоциированных с торговлей поддельными предметами роскоши, спортивной одеждой и обувью, электроникой, фармацевтическими препаратами, а также пиратскими копиями видео- и аудиозаписей.

Координацию параллельных рейдов осуществляли Европол и национальный координационный центр защиты авторских прав (National Intellectual Property Rights Coordination Center, NIPRCC), работающий под эгидой Иммиграционной и таможенной полиция США (ICE). Это уже пятая кампания по ограничению незаконных онлайн-продаж в рамках запущенной 2 года назад международной операции, которую в США называют Operation In Our Sites, IOS (операция «Наши сайты»), а в Евросоюзе – проект Transatlantic.

Информацию о торговле контрафактной продукцией Европол и NIPRCC начали собирать в минувшем августе при активной поддержке владельцев известных брэндов, незаконно используемых сетевыми аферистами. Последние устанавливают привлекательно низкие цены на свои подделки, которые, как правило, отличаются плохим качеством, вредны для здоровья или вовсе не существуют. Интернет-ресурсы, ведущие торговлю с нарушением копирайта, обычно активно продвигаются через спам, особенно во время праздников. Обращаясь к сомнительным продавцам, бережливый покупатель рискует не только потерять деньги, но и стать жертвой кражи личности (identity theft), так как оставленные в таком магазине данные могут впоследствии использоваться для совершения мошеннических действий.

«Такие операции, проводимые совместно с нашими зарубежными партнерами, наглядно демонстрируют глобальный характер интернет-преступности, – заявил и.о. директора NIPRCC Брюс Фукат (Bruce Foucart). – Праздничный сезон – бойкое время для торговцев контрафактом, которые повсюду навязывают покупателям дешевые подделки. Пользователям необходимо ограждать себя, свои семьи и финансовую информацию от посягательств преступных групп, создающих мошеннические сайты».

Захваченные в ходе IOS/Transatlantic V домены в настоящее время находятся под контролем властей стран-участниц совместной операции. Доступ к соответствующим сайтам заблокирован, на некоторых вместо прежнего контента отображается баннер, объясняющий причину блокировки. Посетителям также напоминают о том, что умышленное нарушение авторских прав карается законом.

«Нарушение международного права в отношении собственности становится все большей проблемой для нашей экономики, а также для миллионов производителей и потребителей, – признает Роб Уэйнрайт (Rob Wainwright), глава Европола. – Европол и впредь будет сотрудничать с зарубежными партнерами в борьбе с преступными группами, занимающимися такой незаконной деятельностью». Пользователей призывают доводить до сведения властей информацию о контрафакте и предлагающих его интернет-ресурсах, а также разъяснять риски другим потенциальным покупателям.

Источник: Europol



Написать письмо

Прислать статью редактору

Мнение редакции не всегда совпадает с мнением авторов материалов.
Редакция оставляет за собой право не публиковать присланную статью без объяснения причин.
Присланные статьи не рецензируются.

(C) "Лаборатория Касперского", 1997 - 2013
В избранное