Spam w VI 2010

Przeczytaj także: Ewolucja spamu I-III 2010

Na drugim miejscu znajduje się szkodliwy program składający się ze strony HTML zawierającej JavaScript - Trojan.JS.Redirector.dz. Piąte miejsce zajmuje Trojan.Script.Iframer, ósme natomiast weteran rankingu Top 10 - Trojan-Spy.HTMLFraud.gen, co pokazuje dość interesującą rzecz: obecnie 40% szkodliwych programów z rankingu Top 10 rozprzestrzenianych za pośrednictwem poczty elektronicznej działa na platformach innych niż Win 32.
Interesujące jest to, że Pegel, Redirector oraz Trojan.Script.Iframer były rozprzestrzeniane w bardzo różnych wiadomościach e-mail – od fałszywych powiadomień wysyłanych rzekomo przez portale społecznościowe po standardowe wiadomości z lakonicznym tekstem w stylu “zobacz moje zdjęcia”. Typowe dla wszystkich tych masowo wysyłanych wiadomości e-mail są załączniki HTML oraz odsyłacze do stron HTML.

W czerwcu szkodliwi użytkownicy aktywnie rozprzestrzeniali za pośrednictwem poczty elektronicznej warianty jednego z obecnie najbardziej niebezpiecznych rootkitów - Trojan.Win32.TDSS, które uplasowały się na czwartym i siódmym miejscu w rankingu Top10. Warianty tego programu można było znaleźć w różnych odnośnikach, jednak zawsze w postaci załącznika spakowanego w archiwum zip. W celu rozprzestrzeniania tych trojanów oszuści wykorzystywali jeden ze swoich ulubionych tematów – podatki. W wiadomości e-mail poniżej spamerzy próbowali ukryć rozszerzenie .exe spakowanego pliku, zastępując je rozszerzeniem .doc.

W przypadku innej masowej wysyłki, w której rozprzestrzeniano przedstawiciela rodziny Trojan.Win32.TDSS, oszuści zastosowali bardzo popularną sztuczkę – fałszywe powiadomienie o możliwej infekcji komputera Confickerem. W celu wyleczenia tej infekcji użytkownikowi zalecano pobranie załączonego do wiadomości programu setup.exe. Naturalnie program ten niczego nie leczył.