Spam we IX 2012 r.

Przeczytaj także: Spam w VIII 2012 r.

Sam nadawca wiadomości robi wrażenie: World Wide Web Owner. Zgadza się, ta mityczna istota, właściciel całego Internetu, wysyła nam e-maile, i co więcej – z domeny pocztowej .ru. W wiadomości czytamy, że właściciel pisze w imieniu Michelle Obamy. Można również zauważyć skrzynkę pocztową “Michelle” w polu Nadawca: przede wszystkim rozpoczyna się nazwą “missnadia”, którą można rozwinąć do Miss Nadia. Trudno wyobrazić sobie, żeby Michelle Obama wybrałaby tak dziwny przydomek dla swojej skrzynki pocztowej. Równie ciężko wyjaśnić, dlaczego ta skrzynka pocztowa jest zarejestrowana na Yahoo w Chinach. Poza tym z pewnością każdy uznałby za dziwne to, że pierwsza dama Ameryki wysyła oficjalne e-maile z tak nietypowego adresu e-mail.

Historii kuponowej część dalsza

Tak jak spodziewaliśmy się, kupony zyskują coraz większą popularność wśród cyberprzestępców. We wrześniu odnotowaliśmy masowe wysyłki zawierające odsyłacze do zainfekowanych stron oferujących kupony (przykład 5). Wiadomości stanowiły udaną imitację legalnych wysyłek z Groupona. Jedynym słabym punktem było pole „nadawca”, które nie miało nic wspólnego z serwisem kuponowym.

Święta... już nadchodzą?

Wysyłki bożonarodzeniowe tradycyjnie rozpoczynają się w październiku. Pierwsze wiadomości zazwyczaj pisane są po angielsku, niemiecku i w innych europejskich językach. W tym roku jednak odnotowaliśmy wyjątek od tej reguły. We wrześniu otrzymaliśmy pierwszą wysyłkę noworoczną, która była w języku rosyjskim. Wiadomość, wysłana z adresu w Kijowie, zawierała zaproszenie na noworoczne przyjęcie dla dzieci w Moskwie.

Gorące tematy spamowe

We wrześniu umieszczony w serwisie YouTube film „The Innocence of Muslims” wywołał ogromną kontrowersję. Film ten doprowadził nawet do zablokowania YouTube’a w niektórych regionach Rosji.

Film ten był aktywnie rozprzestrzeniany, w tym również za pośrednictwem wiadomości spamowych. Przewidywaliśmy pojawienie się odsyłaczy do zainfekowanych stron pod przykrywką linku do filmu. Wbrew naszym oczekiwaniom, w zarejestrowanych masowych wysyłkach nie odkryliśmy żadnego szkodliwego kodu czy niebezpiecznego odsyłacza.

Trzeba również zauważyć, że wszystkie e-maile były w języku angielskim.

Podsumowanie statystyczne

Źródła spamu według państwa

Państwa znajdujące się w sierpniu na drugim i trzecim miejscu listy największych dystrybutorów spamu do europejskich użytkowników zamieniły się miejscami we wrześniu – Stany Zjednoczone awansowały o jedną pozycję (+1,8 punktu procentowego), podczas gdy Indie spadły na trzecie miejsce (-1,1 punktu procentowego). Spadek odnotowały również Korea Południowa i Wietnam: miesiąc wcześniej znajdowały się w pierwszej szóstce spamerów; we wrześniu jednak spadły odpowiednio na 12 i 14 miejsce. Najbardziej znaczący wzrost dystrybucji spamu pochodził z Hiszpanii (+2,9 punktu procentowego) i Wielkiej Brytanii (+1,8 punktu procentowego).

Pod względem globalnej dystrybucji spamu Chiny utrzymały prowadzenie, odpowiadając za 26,4% całego dystrybuowanego spamu. Na drugim miejscu znalazły się Stany Zjednoczone (12,5%) oraz Indie (10,1%).

W przeciwieństwie do Europy, globalna dziesiątka największych spamerów zawierała zarówno Wietnam jak i Koreę Południową. Ogólnie, rozkład źródeł spamowych charakteryzuje się bardziej równomiernym rozłożeniem w globalnej tabeli, jednak Chiny pozostają wyraźnym liderem w obu rankingach.