Spam w X 2012 r.

Przeczytaj także: Ewolucja spamu VII-IX 2012

Szkodliwe oprogramowanie w ruchu pocztowym

W październiku szkodliwe pliki były wykrywane w 3,25% wszystkich wiadomości e-mail, co stanowi spadek o 0,15 punktu procentowego w porównaniu z poprzednim miesiącem.

Rozkład wykrytych szkodliwych programów w wiadomościach e-mail według państwa

Drugi miesiąc z rzędu miały miejsce istotne zmiany pod względem odsetka szkodliwego oprogramowania wykrywanego przez moduł ochrony poczty wbudowany w produkty Kaspersky Lab. Na pierwszym miejscu utrzymały się Niemcy, mimo że odnotowały spadek o 1,25 punktu procentowego w porównaniu z wrześniem. Jednak niżej na liście nastąpiły już pewne przetasowania. Do rankingu Top 10 wróciły Stany Zjednoczone (+5,82 punktu procentowego), które uplasowały się tuż za Niemcami. Wielka Brytania odzyskała trzecią pozycję, po tym jak zwiększyła swój udział w spamie o 4,2 punktu procentowego w stosunku do poprzedniego miesiąca. Hiszpania, która we wrześniowym rankingu znalazła się na drugim miejscu, całkowicie wypadła z pierwszej dziesiątki, po tym jak odnotowała drastyczny spadek o 3,94 punktu procentowego. Rosja spadła na 4 miejsce, mimo że jej udział pozostał praktycznie niezmieniony (+0,26 punktu procentowego).

Top 10 szkodliwych programów rozprzestrzenianych za pośrednictwem poczty e-mail w październiku 2012 roku

W październiku Trojan-Spy.Win32.Zbot.fsfe, będący modyfikacją dobrze znanego oprogramowania spyware ZueS/Zbot stworzonego w celu kradzieży danych uwierzytelniających użytkowników dla różnych serwisów e-płatności, był najpopularniejszym szkodliwym programem rozprzestrzenianym w ruchu pocztowym. Zbot to uniwersalny trojan atakujący konta w wielu bankach. Jego autorzy nieustannie ulepszają kod – ten konkretny wariant różnił się metodą pakowania.

Mimo że Zbot od długiego czasu nie gościł w rankingu Top 10 szkodliwych programów rozprzestrzenianych za pośrednictwem poczty e-mail, cyberprzestępcy nie zapomnieli o nim. Często trafiamy na szkodliwy spam, który zamiast szkodliwego załącznika zawiera odsyłacz do szkodliwego zasobu. Jeżeli znajdujące się w tym zasobie exploity zdołają znaleźć lukę w oprogramowaniu na komputerze użytkownika, pobiorą i uruchomią szkodliwy plik wykonywalny, który z kolei pobierze na zainfekowaną maszynę program z rodziny Zbot.

Sześć programów z październikowego rankingu należy do rodziny Trojan-Ransom.Win32.PornoAsset, która stanowi 55,2% wszystkich szkodliwych programów rozprzestrzenianych za pośrednictwem poczty e-mail. Trojan-Ransom.Win32.PornoAsset stanowi oprogramowanie ransomware, które blokuje system operacyjny i żąda zapłaty za jego odblokowanie. Czterech pierwszych przedstawicieli tej rodziny pojawiło się w rankingu Top 10 we wrześniu. Ostrzegaliśmy już ofiary PornoAsset, że ich systemy nie zostaną odblokowane, nawet jeśli zapłacą “okup”. W przypadku infekcji, zamiast spełniać żądania szantażysty, lepiej poprosić o pomoc specjalistę.

W październikowym rankingu Top 10 nie znalazł się ani Backdoor.Win32.Androm.kv, wrześniowy lider, ani Trojan-Spy.HTML.Fraud.gen, wcześniejszy lider. Trojan-Spy.HTML.Fraud.gen i Trojan-Spy.Win32.Zbot.fsfe mają te same cele – systemy bankowości online oraz e-płatności. Wygląda na to, że oszuści rotują swoje “narzędzia” w celu przechwycenia pieniędzy użytkowników.