Спам давно стал неотъемлемой и привычной частью электронной почтовой рассылки. А отдельные страны могут считаться настоящими спам-державами, среди которых первые позиции вот уже несколько лет по праву занимают США и Китай. Именно на них приходится основное количество распространяемых по всему миру мусорных сообщений. Однако статистическое исследование рабочей группы компании IBM X-Force 2008 о состоянии международной киберпреступности за этот год выявило нового лидера. Им оказалась Россия, превратившаяся в основного поставщика нежелательных сообщений в глобальной Сети.
Если верить отчету X-Force, на нашу страну приходится 11% от общего объема нежелательных писем. Сразу вслед за ней идут Турция - 8% и США - 7,1%. Так что на всю троицу отводится более четверти мировой спам-рассылки. Как объяснили РБК daily в корпорации IBM, большая часть спама рассылается сетями ботов - зараженными хакерами компьютеров. А поскольку они могут контролироваться откуда угодно, настоящая национальность спамера может не совпадать с той, которая указана в электронном адресе отправителя. "Получается, Россия сейчас представляет собой некий перевалочный пункт для дальнейшей пересылки мусорных сообщений в остальные страны, - рассказал РБК daily представитель IBM в России Артур Трапизонян. - Настоящие же авторы таких электронных посланий могут сидеть в Китае или Латинской Америке, запуская почтовую рассылку с зараженных компьютеров наших пользователей или даже обычных почтовых служб".
Впрочем, это не единственная причина выхода нашей страны в спам-лидеры. "На укрепление российской части глобальной Сети в сфере спам-рассылки влияет целый ряд факторов, - объяснил РБК daily технический специалист Symantec в России и СНГ Кирилл Керценбаум. - Связано это прежде всего со слабой организацией уровня защиты сетей провайдеров, низкой компьютерной грамотностью пользователей Интернета и, как ни странно, высоким уровнем использования нелегального программного обеспечения. Дело в том, что среди бесплатных компьютерных программ сейчас немало таких, которые сами по себе являются вредоносными или же способствуют рассылке того же спама. А взломанное легальное ПО по обеспечению безопасности подчас не способно поддерживать достаточный уровень защиты от спамера и хакера".
При этом спамерский рынок в России уже сформировался. "Существуют крупные конторы, давно работающие в этом бизнесе, - прокомментировала ситуацию РБК daily ведущий спам-аналитик "Лаборатории Касперского" Дарья Гудкова. - Есть заказчики, которые продвигают свои товары и услуги с его помощью. В первом полугодии 2008 года средняя доля спама в почтовом трафике на отечественном интернет-пространстве составила 88%. А в прошлом году Россия вышла на второе место среди стран - источников нежелательных электронных посланий. По разным косвенным признакам, в частности увеличению количества русскоязычных сообщений, можно сделать вывод, что в этом году она как минимум не потеряет своих позиций".
Группа X-Force выявила и любопытные тенденции в спам-рассылке. Спамеры сегодня отказываются от электронных сообщений в виде графических изображений или прикрепленных файлов, которые были популярны в 2007 году. Сейчас спам упрощается, возвращаясь к обычному текстовому формату. "Такой шаг в прошлое связан с попыткой спамеров обойти новые типы защиты, - пояснил РБК daily Михаил Савельев, аналитик систем информационной безопасности компании "Информзащита". - Дело в том, что современные усложненные фильтры настроены на отлов и блокировку нежелательных писем с картинками и вложениями. Однако в основном они беззащитны перед примитивными электронными сообщениями из нескольких слов и ссылки на какой-нибудь сайт. Неудивительно, что таковых сейчас насчитывается более 80%".
Наиболее же ощутимые изменения отмечаются в эволюции электронных сообщений с вредоносным кодом. "В этом году особой популярностью пользуются ложноновостные письма, - говорит г-жа Гудкова. - В сообщении указывается ссылка на сайт с сенсационным сообщением. Например: "В Нью-Йорке приземлилось НЛО. Кликни, чтобы посмотреть видео". В результате незадачливый пользователь переходит на инфицированный хакером ресурс, с которого на его компьютер загружается вирус". Не обошли стороной хакеры и спамеры и отечественные социальные сети, используя их популярность, к примеру, для фишинговых атак. "В одном из вредоносных писем особо ленивым предлагалось с помощью специальной программы зарегистрироваться на сайте Odnoklassniki.ru, - продолжает Дарья Гудкова. - В сообщении утверждалось, что пользователь получит прямой доступ к Сети без утомительной процедуры регулярного заполнения пароля и адреса электронной почты. Однако при регистрации и то и другое отправлялось на спамерский сайт".
Кстати, именно обращение спама к социальным серверам всерьез обеспокоило интернет-специалистов. Тем более что с начала года самые крупные из них - Odnoklassniki.ru и Vkontakte.ru - уже пострадали от хакерских атак. Хотя, по экспертным оценкам, объем вредоносного спама в России пока не превышает 3-10%, именно растущая популярность социальных сетей может оказать на него стимулирующее воздействие и создать реальную угрозу для рядового пользователя.
Источник: РБК daily |
