Ewolucja spamu IV-VI 2012

Przeczytaj także: Spam w XI 2011 r.

Top 10 szkodliwych programów rozprzestrzenianych za pośrednictwem ruchu pocztowego

Trojan-Spy.HTML.Fraud.gen pozostał najszerzej rozprzestrzenianym szkodliwym programem w I kwartale 2012 r., odpowiadając za 12,5% wszystkich wykrytych szkodliwych programów, o 2 punkty procentowe mniej niż w poprzednim kwartale. Trojan ten wykorzystuje technologię spoofingu i imituje stronę HTML. Występuje w wiadomości phishingowej zawierającej odsyłacz do fałszywej strony przypominającej stronę znanego banku lub systemu e-płatności, na której użytkownik jest proszony o podanie loginu i hasła. Dane podawane na takiej stronie są wysyłane cyberprzestępcom.

Robaki pocztowe nadal znajdują się wśród najstarszych weteranów rankingu Top10. Na drugim miejscu po raz kolejny uplasował się Email-Worm.Win32.Mydoom.m. Robak ten, jak również podobny do niego Mydoom.l (na 9 miejscu), posiada tylko dwie funkcje – zbieranie adresów e-mail oraz wysyłanie na nie swoich kopii. Email-Worm.Win32.NetSky (na 5 miejscu) posiada tę samą funkcjonalność. Email-Worm.Win32.Bagle.gt, kolejny robak pocztowy (na 3 miejscu w rankingu), pobiera oprócz tego szkodliwe programy z internetu.

Packed.Win32.Katusha.o, który w czerwcowym rankingu uplasował się na drugim miejscu, w II kwartale znalazł się na 6 pozycji. Pakery z tej rodziny regularnie pojawiają się w tym rankingu Top10. Programy te są wykorzystywane do pakowania innych szkodników (w większości fałszywych programów antywirusowych) w celu obejścia wykrywania antywirusowego.

Phishing

W drugim kwartale 2012 r. liczba ataków na użytkowników portali społecznościowych stanowiła ponad jedną czwartą wszystkich ataków phishingowych.

Ranking ten opiera się na statystykach wykrywania dostarczonych przez komponent antyphishingowy oprogramowania Kaspersky Lab aktywowany za każdym razem, gdy użytkownik próbuje kliknąć odsyłacz phishingowy, niezależnie od tego czy odsyłacz ten znajduje się w wiadomości spamowej czy na stronie internetowej.