Ewolucja spamu 2008

Przeczytaj także: Ewolucja spamu 2007

Portale społecznościowe wykorzystywane są również do bezpośredniego rozprzestrzeniania spamu. W czerwcu 2008 roku użytkownicy VKontakte zaczęli znajdować wiadomości podobne do tych, jakie widać powyżej. W pierwszej wiadomości można przeczytać: “Hej, sprawdź tę wspaniałą stronę! Wystarczy, że usuniesz spacje po kropkach". Natomiast druga wiadomość posiada następującą treść: “Co słychać, miłośnicy porno? Zajrzyjcie na stronę http:// {adres strony}". Odsyłacze te prowadziły do stron pornograficznych.

Kaspersky Lab podaje, że rozwój portali społecznościowych oraz ataki spamerów na użytkowników tych zasobów przyczyniły się do powstania nowego typu spamu: spam związany z portalami społecznościowymi. Ten nowy rodzaj spamu jest rozprzestrzeniany za pośrednictwem poczty elektronicznej oraz bezpośrednio na portalach społecznościowych. Portale społecznościowe stały się kolejną niszą dla branży spamowej. Spamerzy wykorzystują je do infekowania komputerów użytkowników, zarabiania pieniędzy na kosztownych wiadomościach tekstowych oraz kradzieży danych użytkownika (phishing).

Rozkład kategorii spamu

Odsetek spamu w 2008 roku wynosił średnio 82,1% (o 2,1% więcej niż w 2007 r.). Najniższy odsetek został odnotowany 13 listopada (50,5%), najwyższy natomiast 1 marca (97,8%).

Jeśli chodzi o odsetek spamu w rosyjskim Internecie w 2008 roku, wyraźnie widoczny jest spadek udziału procentowego spamu w całym ruchu pocztowym. Eksperci zauważają, jednak, że nieprawdziwe byłoby twierdzenie, iż trend ten jest wynikiem spadku aktywności spamerów.

W pierwszym kwartale 2008 roku udział procentowy spamu zwiększył się, natomiast w drugim kwartale zaczął spadać i latem utrzymywał się na stosunkowo niskim poziomie (80%). We wrześniu ilość spamu w ruchu pocztowym zaczęła wzrastać, po czym już w listopadzie nastąpił gwałtowny spadek. Spadek ten spowodowany był zamknięciem McColo, serwisu hostingowego wykorzystywanego jako centrum kontroli kilku największych botnetów (Rustock, Srizbi, Dedler, Storm, Mega-D oraz Pushdo).

Pod koniec listopada ilość spamu zaczęła powracać do poprzedniego poziomu, a w grudniu odsetek spamu w rosyjskim Internecie wynosił 82,5%.

W 2008 roku miało miejsce bezprecedensowe zdarzenie: zamknięcie jednego z dostawców usług hostingowych miało ogromny wpływ na odsetek spamu w całkowitym ruchu pocztowym (kilka dni po zamknięciu McColo w Rosji i Stanach Zjednoczonych odnotowano odpowiednio dwa i trzy razy mniej spamu). Zdaniem Kaspersky Lab, mimo że spam stopniowo powrócił do poprzedniego poziomu, incydent ten pokazuje, że spam może - i powinien - być zwalczany nie tylko przy użyciu odpowiedniego oprogramowania, ale również poprzez podejmowanie działań na szczeblu międzynarodowym, zarówno na obszarze technologicznym jak i prawnym.
Główne źródła spamu

Z raportu wynika, że wśród państw będących źródłem spamu w rosyjskim Internecie w 2008 roku prowadzenie objęła Rosja (w 2007 roku najwięcej spamu pochodziło z USA). Na drugim miejscu uplasowały się Stany Zjednoczone. Rozkład źródeł spamu dla całego roku różni się od rozkładu dla poszczególnych miesięcy. Na przestrzeni roku Hiszpania stanowiła źródło 5% spamu krążącego w rosyjskim Internecie, jednak w niektórych miesiącach z państwa tego pochodziło aż 10% spamu.

Rodzaje i rozmiar wiadomości spamowych

Podobnie jak w poprzednich latach, rozmiar przeważającej większości wiadomości spamowych nie przekraczał 10 KB. W 2008 roku spamerzy nadal preferowali wykorzystywanie niewielkich wiadomości e-mail. Rozkład głównych rodzajów wiadomości spamowych nie uległ większym zmianom w 2008 roku. Większość wiadomości spamowych nadal opiera się na tekście, przez co takie wiadomości mają niewielki rozmiar.