Według ekspertów z SophosLabs na czele listy pozostają Stany Zjednoczone, gdzie powstaje 23,2 proc. światowego spamu. Tuż za Stanami Zjednoczonymi uplasowały się Chiny (20 proc. spamu) i Korea Południowa (7,5 proc.), choć te obydwa kraje zdołały zmniejszyć te statystyki od pierwszego kwartału 2006 roku.

Znacząca większość spamu jest wysyłana przez "zombies", czyli komputery przejęte przez konie Trojańskie, robaki i wirusy pod kontrolę hakerów.

Lista krajów, które w okresie od kwietnia do czerwca 2006 wysłały najwięcej spamu, przedstawia się następująco:
1. Stany Zjednoczone - 23, 2 proc.
2. Chiny (w tym Hong Kong) - 20 proc.
3. Południowa Korea - 7,5 proc.
4. Francja - 5,2 proc.
5. Hiszpania - 4,8 proc.
6. Polska - 3,6 proc.
7. Brazylia - 3,1 proc.
8. Włochy - 3 proc.
9. Niemcy - 2,5 proc.
10. Wielka Brytania - 1,8 proc.
11. Tajwan - 1,7 proc.
12. Japonia - 1,6 proc.
Inne - 22 proc.

Sophos odnotował, że spam jest nawet przekazywany z Watykanu i Antarktydy.

Od czasu wprowadzenia ustawy antyspamowej CAN- SPAM w 2004 roku, widoczny był stały spadek odsetka spamu pochodzącego ze Stanów Zjednoczonych - aż do teraz.

"Trudno jest krytykować Stany Zjednoczone za nie podejmowanie działań, wziąwszy po uwagę liczbę aresztowanych czy ogromne grzywny nakładane na spamerów. Prawdopodobnie rzeczywistość jest taka, że te statystyki spadną dopiero wtedy, kiedy użytkownicy Internetu w Stanach Zjednoczonych podejmą działania mające na celu zabezpieczenie swoich komputerów" - powiedział CEO firmy NetXactics, dystrybutora Sophos.

Mimo, że Rosja nie znalazła się na liście, Sophos odkrył dowody na to, że rosyjscy spamerzy mogą kontrolować rozległe sieci komputerów "zombie". Sophos odkrył ostatnio rosyjską listę cen spamu, która pokazała, że za wysłanie e-maili na 11 milionów rosyjskich adresów mailowych trzeba zapłacić 500 dolarów. Firmy mogą także wykupić dystrybucję na milion adresów w wybranym przez siebie kraju za jedyne 50 dolarów.
Kluczowy dla rozwoju spamu w 2006 roku był gwałtowny wzrost spamu zawierającego obrazy, z 18,2 proc. w styczniu do 35,9 proc. w czerwcu. Wykorzystując obrazy zamiast tekstu, wiadomości nie mogą zostać wykryte przez filtry antyspamowe, które działają w oparciu o analizę zawartości tekstowej spamu.

Sophos szacuje, że 15 proc. spamu to w tej chwili spam wykorzystujący technikę "pump-and-dump", w styczniu 2005 roku było to tylko 0,8 proc. Te oszustwa to kampanie mailowe zaprojektowane tak, aby zwiększyć wartość akcji firmowych, po to żeby spamerzy mogli osiągnąć szybki zysk. Wiele z tych wiadomości zawiera obrazy zamiast tradycyjnego tekstu.
Sophos zaleca użytkownikom komputerów, żeby upewnili się, że mają uaktualnione oprogramowanie zabezpieczające, że mają prawidłowo skonfigurowanego firewalla i że zainstalowali najnowsze "łaty zabezpieczające" w swoim systemie operacyjnym. Firmy muszą także wprowadzać w życie najlepsze praktyki jeśli chodzi o korzystanie z kont e-mail.