Ewolucja spamu IV-VI 2011

Przeczytaj także: Spam V 2014

Co ciekawe, po proaktywnej kampanii antybotnetowej, która doprowadziła do zamknięcia największych botnetów w drugiej połowie 2010 r., ilość szkodliwego spamu dystrybuowanego przez indyjskich użytkowników wzrosła. Według nas, przyczyną było przywrócenie botnetów w krajach o słabiej rozwiniętej legislacji.

Spadek ilości szkodliwego oprogramowania wykrytego w ruchu pocztowym w Indiach w II kwartale sugeruje, że botmasterzy przywrócili zdolności swoich botnetów lub ich ekspansja na terytorium Indii została zahamowana.

Po zamknięciu Rustocka w marcu 2010 r. ilość spamu wysyłanego do Stanów Zjednoczonych nadal rosła, osiągając punkt szczytowy w kwietniu. Dynamikę wzrostu wyraźnie widać na wykresie.
Wzrost ten wynika z tego, że Stany Zjednoczone pozostały atrakcyjnym przyczółkiem dla cyberprzestępców tworzących botnety. Jest to wysoce skomputeryzowany kraj z rzadko spotykanym w krajach rozwijających się powszechnym dostępem do szybkiego Internetu. Po zamknięciu centrów kontroli dużego botnetu cyberprzestępcy niemal od razu zaczęli tworzyć nowy botnet. Świadczą o tym zmiany w pierwszej dziesiątce najpopularniejszych szkodliwych programów wykrywanych przez nasze rozwiązania antywirusowe w Stanach Zjednoczonych.

W lutym większość szkodliwego oprogramowania wysłanego do tego kraju stanowiły szkodniki, których celem jest kradzież danych finansowych użytkownika (trojany bankowe) lub wyłudzanie pieniędzy (pornblockery i fałszywe programy antywirusowe). Jednak w marcu i kwietniu ponad połowę z 10 najpopularniejszych szkodliwych programów stanowiły trojany downloadery, które instalowały szkodliwe oprogramowanie na komputerze użytkownika i dodawały zainfekowane maszyny do botnetu.

Jednak w maju udział wysyłek spamowych ze szkodliwymi załącznikami adresowanych do użytkowników ze Stanów Zjednoczonych zmniejszył się. Spadek został również odnotowany w liczbie downloaderów instalujących boty na komputerach użytkowników.

10 najpopularniejszych szkodliwych programów rozprzestrzenianych za pośrednictwem ruchu pocztowego
Cztery z 10 najczęściej wykrywanych szkodliwych programów w poczcie elektronicznej należą do kategorii robaków pocztowych. Nie ma w tym nic dziwnego – po uruchomieniu się w ruchu pocztowym robak pocztowy nadal rozprzestrzenia się, nawet jeśli jego twórca stracił już nim zainteresowanie. Głównym celem robaków Email-Worm.Win32.Mydoom.m, Email-Worm.Win32.Mydoom.l oraz Email-Worm.Win32.Netsky.q jest przechwytywanie adresów e-mail (które są następnie wysyłane cyberprzestępcom) oraz rozprzestrzenianie się za pośrednictwem ruchu pocztowego. Funkcja czwartego robaka pocztowego w rankingu - Email-Worm.Win32.Bagle.gt – jest bardziej złożona. Nie tylko gromadzi adresy e-mail i rozprzestrzenia się za pośrednictwem ruchu pocztowego, ale również instaluje inne szkodliwe programy po przeniknięciu do komputera ofiary.

W drugim kwartale 2011 r. Trojan-Spy.HTML.Fraud.gen utrzymał czołową pozycję na liście 10 najbardziej rozpowszechnionych szkodliwych programów w ruchu pocztowym. Trojan ten wykorzystuje technologię spoofingu i występuje w formie strony HTML. Jest rozprzestrzeniany w wiadomości phishingowej zawierającej odsyłacz do fałszywej strony przypominającej stronę znanego banku lub systemu płatności elektronicznych, na której użytkownik jest proszony o podanie loginu i hasła.