Spam w VII 2013 r.

Przeczytaj także: Spam w II kw. 2013 r.

Nowe gwiazdy listów „nigeryjskich”

Tradycyjnie, najpopularniejszymi autorami listów „nigeryjskich” są krewni lub współpracownicy sławnych bogatych osób, które zmarły lub przechodzą burzliwy okres. W lipcu obalono egipskiego prezydenta Mohammeda Morsiego. W ciągu kilku dni zarejestrowaliśmy oszukańczą masową wysyłkę wykorzystującą tę historię.

E-mail, rzekomo napisany przez sekretarza byłego prezydenta, informował, że wszystkie konta Morsiego zostały zamrożone, były prezydent i jego sekretarz przebywają w areszcie domowym i Morsi szuka Muzułmanina, który mógłby przelać jego środki z europejskiego banku na jego własne konto. W ramach wynagrodzenia oferowana jest oczywiście kusząco wysoka sumka. Jednak jak pokazują wcześniejsze przypadki listów „nigeryjskich”, nie dość, że ofiary spotka przykra niespodzianka, gdy okaże się, że z obiecanego bogactwa będą nici, to oszuści wyłudzą jeszcze od nich pieniądze pod jakimś podejrzanym pretekstem.

Rzadki rodzaj oszustwa

W lipcu otrzymaliśmy wiadomość e-mail, która stanowiła element rzadko spotykanego rodzaju oszustwa. Do użytkowników docierały powiadomienia rzekomo wysłane z Australia & New Zealand Banking Group informujące o ograniczeniu dostępu do ich kont. W celu przywrócenia dostępu odbiorcy wiadomości musieli zadzwonić pod podany w mailu numer. Zagrożenia są tu oczywiste: mógł to być numer objęty wysoką taryfą opłat, który wyczyści ze środków konto dzwoniącego, lub próba wyłudzenia informacji bankowych przez telefon.

Szkodliwy spam wakacyjny

Latem spam turystyczny jest niezwykle popularny i nadal rejestrujemy szkodliwe wysyłki docierające rzekomo od różnych linii lotniczych. W lipcu wykryliśmy fałszywe powiadomienie od „United Airlines”. Użytkownicy byli informowani, że numery miejsc w najbliższym locie zostały zmienione i w załączonym archiwum „flight document upgrade.doc.zip” znajdują się uaktualnione informacje dotyczące lotu. Archiwum, które zawierało plik wykonywalny pod tą nazwą, jest wykrywane przez Kaspersky Lab jako Backdoor.Win32.Vawtrak.a.

Backdoor ten jest wykorzystywany przez oszustów do kradzieży haseł przechowywanych w przeglądarkach jak również haseł do klientów FTP i pocztowych. Szkodnik ten wysyła także zrzuty ekranu pokazujące pulpit komputera użytkownika i daje cyberprzestępcom pełny dostęp do zainfekowanego komputera, umożliwiając osobom atakującym pobieranie i uruchamianie różnych plików na komputerze.

Towary i usługi dla zwierząt

W lipcu odnotowaliśmy również masowe wysyłki reklamujące usługi i towary dla zwierząt. Ludzie na całym świecie traktują swoje zwierzęta domowe jak członków rodziny, dlatego popyt na przeznaczone dla nich towary i usługi jest wysoki. Popyt ten generuje oferty, które często są promowane za pośrednictwem wysyłek spamowych zarówno w języku rosyjskim jak i angielskim.

Angielskojęzyczny spam reklamował głównie produkty dla zwierząt domowych i tanią karmę.