Шкідливі вкладення в пошті

Розміри спамових листів

Країни - джерела спаму

Країни - мішені шкідливих розсилок

Особливості шкідливого спаму

Зловмисники дуже часто маскують спам зі шкідливими вкладеннями під листи від відомих організацій - служб доставки, магазинів, соціальних мереж. Але, як правило, всі подібні розсилки імітують листи, що регулярно приходять користувачам (рахунок за послуги, повідомлення про статус доставки і т.д.).

Нижче приведена креативна в плані соціальної інженерії розсилка, яка була розіслана нібито відомою мережею кав'ярень Starbucks (інформація Лабораторії Касперського).

Спамерські методи й трюки

У представленому нижче листі користувач бачить ось таку цільну картинку. Насправді, це не одна картинка, а кілька. Для обходу спам-фільтрів зловмисники нарізали представлену картинку на кілька частин, які варіювалися від листа до листа.

Приклад шахрайського спаму

У російськомовному спамі тема Олімпіади використовувалася в шахрайської розсилці, яка пропонувала підключитися до тарифу МТС «Безлімітна Олімпіада». Для «підключення» користувач повинен був відправити SMS з кодовим словом на чотиризначний номер. Контактний телефон, вказаний в листі, як і короткий номер для відправки повідомлення, не відповідають телефону служби підтримки компанії МТС, що свідчить про шахрайський характер письма. Ця розсилка розрахована на те, що користувач, який чув про можливість підключитися до недорогого тарифу за допомогою SMS, скористається інформацією, що потрапила до нього в поштову скриньку, не звернувши уваги на підозріле поле «from» ( «Венедикт Нургаян») і невідповідність контактів.

кейлоггери

У перекладі з англійської keylogger - це реєстратор натискань клавіш. У більшості джерел можна знайти таке визначення кейлоггера: кейлоггер (клавіатурний шпигун) - програмне забезпечення, основним призначенням якого є прихований моніторинг натискань клавіш і ведення журналу цих натискань. На відміну від інших типів шкідливих програм, для системи кейлоггер абсолютно безпечний. Однак він може бути надзвичайно небезпечним для користувача: за допомогою кейлоггера можна перехопити паролі та іншу конфіденційну інформацію, що вводиться користувачем за допомогою клавіатури. В результаті зловмисник дізнається коди і номери рахунків в електронних платіжних системах, паролі до облікових записів в online-іграх, адреси, логіни, паролі до систем електронної пошти і так далі.

Приклади використання кейлогерів зловмисниками

Одним з найвідоміших випадків використання кейлогерів стала крадіжка більше 1 млн. доларів з рахунків клієнтів найбільшого скандинавського банку Nordea. У серпні 2006 року клієнтам шведського банку Nordea почали приходити від імені цього банку електронні листи з пропозицією встановити антиспам-продукт, нібито міститься в додатку. При спробі одержувача листа скачати прикріплений файл на свій комп'ютер встановлювався спеціальний варіант широко відомої троянської програми Haxdoor, який активізувався при реєстрації жертви в онлайн- сервісі Nordea і виводив на екран повідомлення про помилку з проханням про повторну реєстрацію. Після цього клавіатурний шпигун, вбудований в троянську програму, записував дані, які вводилися користувачем, і передавав їх на сервер зловмисників. Зібрані таким чином персональні дані використовувалися шахраями для зняття грошей з рахунків довірливих клієнтів банку. Творця цього троянця допоміг обчислити один з експертів з безпеки компанії Symantec. За заявою автора троянської програми, haxdoor використовувався і в атаках проти австралійських і багатьох інших банків.