Ünnep Helyett Gyógyszer és Replika óra A Spammerektől

A Symantec Corp. (Nasdaq: SYMC) bejelentette a MessageLabs beszámolójának eredményeit. Az elemzés feltárja, hogy nőtt az idényjellegű (mindenszenteki, hálaadási, karácsonyi és Valentin napi) levélszemét, valamint fellendült az egyesült királyságbeli és ausztráliai adóbevallási határidőkhöz kapcsolódó adathalászat.

Október közepén a MessageLabs Intelligence azt észlelte, hogy folyamatosan gyarapodott a mindenszentek témakörébe tartozó levélszemét. E típus az összes spam fél százalékát tette ki, az ünnep közeledtével pedig a napi ötszázmilliós darabszámot is elérte. Az adathalászok gyakrabban éltek vissza e periódusban az Egyesült Államokban az IRS nevével (az Egyesült Államok adóhivatala), illetve az Egyesült Királyságban a HMRC-re hivatkoztak (a királyi adó- és vámhivatal).

A MessageLabs Intelligence jelentése szerint a Rustock és Donbot bothálózatból származó, mindenszentek témájú e-mailek valójában gyógyszerrel és szoftverrel foglalkoznak, a Cutwail bothálózatból küldött karácsonyi és hálaadás napi levélszemét pedig replika órákat hirdet. A különböző márkájú órák másolatait hirdető levélszemét tette ki az összes októberi levélszemét 2 százalékát. Az elkövetkező hónapokban két milliárd ilyen üzenet várható naponta a világon. Az amerikai adóhivatal nevével visszaélő, elfogott adathalász e-mailek csúcsa október 10-én volt, 24 óra alatt az összes adathalász e-mail 67 százalékát tették ki e levelek. A királyi adó- és vámhivatalénak álcázott adathalász e-mailek pedig október 13-án tetőztek, amikor az elfogott adathalász e-mailek 81 százaléka volt ilyen. Ez volt az egyik legnagyobb HMRC adathalász roham.

„Az ilyenkor szokásos módon a levélszemetelők az ünnepi időszakból próbálnak meg pénzt csinálni" – mondta Paul Wood, a MessageLabs Intelligence vezető elemzője. „Bár egy kicsit túlbuzgók, a levélszemetelés sikere a mennyiségen múlik, és a levélszemetelőknek ez eddig sem jelentett gondot. Most korábban keltek a szokásosnál, talán megpróbálnak versenyre kelni a többi bothálózattal, és idejekorán be akarják biztosítani sikerüket."

Bár az adóval kapcsolatos adathalászat fellendült októberben, az adathalász támadások az idén korábban tapasztalt csúcsokhoz képest gyengültek. A MessageLabs Intelligence véleménye szerint ez részben az elérhető adathalász-készletek csökkenésének is köszönhető. A nem angol nyelvű (például francia vagy olasz) adathalászat viszont úgy tűnik, szaporodik.

Paul Wood megjegyezte: „Az adathalász-rohamoknál jelentős változást tapasztaltunk a gazfickók módszereiben. Amellett, hogy különböző nyelvekkel kísérletezgetnek, a pénzügyi szektoron kívül immár a netszolgáltatásokra, például a webes levelezésre is figyelmet fordítanak. Ennek az oka valószínűleg az, hogy a közösségi hálózatokon rendszerint az e-mail címek szolgálnak azonosítóként, ahogy sokszor a kiskereskedelmi és az aukciós webhelyeken is."

A MessageLabs Intelligence rengeteg olyan, eseményhez kapcsolódó, előleg-típusú csalást tartalmazó levélszemetet is elfogott, amelyek a Dél-Afrikában 2010-ben megrendezendő Labdarúgó Világkupát használták csalinak. Ezek arra kérték a "nyereményről "értesített, célba vett személyt, hogy fizessen be bizonyos összeget előre, hogy megkaphassa a nyereményét.

Végül a MessageLabs Intelligence a hónap során korábban jelezte, hogy a Bredolab trójaihoz kapcsolódó, a Cutwail (Pandex) bothálózatból küldött levélszemét mennyisége nőtt. A Bredolab nevű trójai egy e-mail zip csatolmányaként érkezik, és a feladó átveheti vele a célba vett számítógép feletti teljes ellenőrzést. A legújabb e-mailek címsorában postai nyomkövetőszám szerepel. A Bredolab trójaihoz kapcsolódó levélszemét októberben érte el csúcsát, a hónap minden napján az összes levélszemét 3,5 százalékát, a kártevő programok 5,6 százalékát tette ki. A MessageLabs Intelligence becslése szerint naponta 3,6 milliárd Bredolab kártevős e-mail volt forgalomban.

A beszámoló további kiemelt témái:
Levélszemét: 2009. októberében az e-mail forgalomban az új és korábban ismeretlen kártékony forrásból származó levélszemét aránya a világon 88,1 százalék volt (1,1 e-mailből 1). Ez 1,7 százalékos növekedés szeptember óta.

Vírusok: októberben az új és korábban ismeretlen kártékony forrásból származó, e-mailben terjedő vírusok aránya a világon 0,43 százalék volt (1:230,8). Ez 0,18 százalékos növekedés szeptember óta. Októberben az e-mailben terjedő kártevők 19,2 százalékában volt kártékony webhelyre mutató hivatkozás. Ez 20,6 százalékkal több a szeptemberinél.

Adathalászat: októberben 293,7 e-mailre jutott egy adathalászás (0,35 százalék). Szeptember óta ez 0,11 százalék növekedés. Ha az összes, e-mailben terjedő veszélyt, a vírusokat és a trójaiakat tekintjük, az adathalász e-mailek aránya 10,5 százalékkal, az októberben elfogott, összes e-mailben terjedő kártevő szoftver és adathalászat 65,3 százalékára csökkent.

Webvédelem: A webvédelmi tevékenység elemzése azt mutatja, hogy októberben az összes elfogott webes kártevő 37,6 százaléka új volt. Ez 4,1 százalékkal több a szeptemberinél. A MessageLabs Intelligence naponta 3086 új, kártevőknek és más, nemkívánatos programnak, kém- és reklámszoftvernek otthont adó webhelyet azonosított. Ez a szeptemberinél 32,1 százalékkal több.

Földrajzi szempontból:

– A levélszemét aránya októberben Dániában 0,6 százalékkal, 96,2 százalékra nőtt. Ezzel Dánia bebiztosította első helyét a levélszeméttel leginkább fertőzött országok sorában.
– Az Egyesült Államokban 94,0, Kanadában 93,0 százalékra nőtt a levélszemét aránya. Az Egyesült Királyságban 93,3 százalékra nőtt a levélszemét aránya.
– A levélszemét a legnagyobb mértékben Mexikóban nőtt, 4,8 százalékkal 92,7 százalékra. Hollandiában 93,5 százalékot, Ausztráliában pedig 92,9 százalékot ért el a levélszemét aránya.
– Hongkongban 94,5 százalék, Japánban 91,7 százalék volt a levélszemét aránya.
– Kínában a vírustevékenység 0,77 százalékkal nőtt, 80,7 e-mailre jutott egy vírusos. Ezzel Kína az októberi táblázat élére került.
– Az országok közül Luxemburgban volt a legnagyobb a növekedés, ahol a vírustevékenység 97 százalékkal nőtt, 91,9 e-mailre jutott egy vírusos.
– Az Egyesült Államokban a vírusok aránya 1:291,2, Kanadában pedig 1:274,0 vol. Németországban a vírusok aránya 1:192,1, Hollandiában 1:367,8, Ausztráliában 1:277,5, Hongkongban 1:174,6, Japánban 1:248,7 volt.
– Az adathalász e-mailek aránya Luxemburgban volt a legnagyobb, 1:110. A második helyre Kína került, itt 1:138,2 volt az adathalász e-mailek aránya.

Vertikumok szerint:
– Októberben a levélszemét aránya 95,4 százalékkal a tervezési szektorban volt a legnagyobb.
– Az oktatás területén a levélszemét aránya 94,6 százalék, a vegy- és gyógyszeriparban 93.6 százalék, a kiskereskedelemben 94,4 százalék, az állami szektorban 92,5 százalék, a pénzügyi szektorban pedig 92,9 százalék volt.
– Az oktatási szektorban 0,38 százalékkal nőtt a vírusok aktivitása, de októberben továbbra is a táblázat élén áll a 116,5 e-mailre jutó 1 fertőzött e-maillel.
– A vegyipari és gyógyszeripari szektorban a vírusok aránya 1:221,8, az informatikai szolgáltatásoknál 1:186,9, a kiskereskedelemben 1:406,9, az állami szektorban 1:172,8, a pénzügyi szektorban pedig 1:331,2.

A MessageLabs Intelligence 2009. októberi beszámolója nagyobb részletességgel mutatja be a fentebb említett összes tendenciát és számot, valamint részletesebben tudósít a földrajzi és vertikum szerinti tendenciákról. A teljes beszámoló a http://www.messagelabs.com/intelligence.aspx címen érhető el.