Оригинал материала
Вам посылка из Шанхая
В рунете полно спама и червей Сегодня "Лаборатория Касперского" опубликовала отчет о спамерской активности за первое полугодие 2008 года. Согласно ему, за этот период спам составлял в среднем 85% почтового трафика рунета. Минимальная доля спама, 64,2%, была зафиксирована 3 мая, максимальная, 97,8%, - 1 марта. Уменьшение спамерской активности в конце весны - начале лета, о чем "Газета" уже сообщала, в "Лаборатории Касперского" связывают с тем, что, как правило, летом у спамеров меньше заказов, в результате количество спама в почте снижается. В отчете отмечается, что пятая часть всех спамовых писем, или чуть больше 21%, засоряющих почту рунета, рассылается из России. Плюс примерно по 10% из США, Испании и Италии. "Несмотря на обширную географию источников спама, в рунете потоки мусорной почты формируются в основном российскими спамерами", - утверждают эксперты "Лаборатории Касперского". По их мнению, об этом, в частности, свидетельствует преобладание спамовых писем на русском языке, которых почти 80%, и замеры суточной активности ботнетов.
Среди основных спамерских тематик лидирует тема "Медикаменты; товары и услуги для здоровья", такого спама почти 30%. На втором месте - "Образование" (13,86%). Существенную долю, около 10%, занимает тема "Реплики элитных товаров". В сообщении отмечается, что в основном это реклама копий часов Rolex и сотовых телефонов Vertu. Тематика появилась в марте, сразу заняв третье место и больше не теряла своих позиций. "Такой большой процент рубрика набрала за счет писем на русском языке", - говорится в отчете. Вместе с тем категория "Компьютерное мошенничество", которая была одним из лидеров в аналогичный период прошлого года, стала аутсайдером. За первое полугодие 2008 года ее доля составила всего 2,54%. Напомним, что в первом полугодии 2007 года эта цифра составляла 8,6%, а в 2006 году - 14,3%. "Такое снижение вряд ли свидетельствует о том, что интернет стал менее криминализированным", - говорится в отчете. По мнению "Лаборатории Касперского", скорее можно говорить о целевой направленности мошеннических атак. "Происходит активное взаимодействие спамеров с другими представителями киберкриминала, и это взаимодействие делает спам особенно опасным", - заключают эксперты компании. Согласно их прогнозам, осенью количество спама в почте обязательно возрастет.
Также "Лаборатория Касперского" опубликовала список самых популярных вредоносных программ. Среди таких программ, обнаруженных на компьютерах пользователей (см. список 1), самым распространенным стал троян DNSChanger.ech. Он так популярен, что специалисты компании говорят о серьезной массовой эпидемии DNSChanger, в первую очередь в странах Западной Европы. Всего на компьютерах пользователей в прошедшем месяце были зафиксированы 28940 различных вредоносных вирусов, потенциально опасных и рекламных программ. Этот показатель более чем на 8 тысяч превосходит аналогичный июльский результат. Среди наиболее распространенных угроз, требующих лечения, а не простого удаления инфицированных объектов (см. список 2), преобладают различные вирусы. Лидером, и, по мнению "Лаборатории Касперского", это стало сюрпризом, оказался червь, созданный еще в 2001 году. "Казалось бы, столь долгий срок существования червя должен был привести к его исчезновению из интернета, но Nimda все еще активен и, вероятнее всего, содержится в массе файлов, которые были заражены им еще в 2001-2002 годах, в период эпидемии", - резюмируется в отчете.
| 2 | +8 | Virus.Win32.Xorer.du |
| 3 | +3 | Virus.Win32.Parite.b |
| 4 | +5 | Virus.Win32.Virut.n |
| 5 | +9 | Virus.Win32.Parite.a |
| 6 | +2 | Virus.Win32.Alman.b |
| 7 | New | Trojan.Win32.DNSChanger.ech |
| 8 | New | Email-Worm.Win32.Runouce.b |
| 9 | +4 | Worm.Win32.Fujack.k |
| 10 | +9 | Worm.VBS.Headtail.a |
| 11 | +4 | Trojan-Downloader.WMA.GetCodec.d |
| 12 | New | Virus.Win32.Downloader.ax |
| 13 | New | Trojan-Clicker.HTML.IFrame.js |
| 14 | -13 | Virus.Win32.Virut.q |
| 15 | New | Virus.Win32.Small.l |
| 16 | -12 | Virus.Win32.Hidrag.a |
| 17 | -5 | Worm.Win32.Otwycal.g |
| 18 | New | Virus.Win32.Virut.b |
| 19 | -14 | Virus.Win32.Neshta.a |
| 20 | New | Virus.Win32.Tenga.a |
Источник: Лаборатория Касперского
| 2 | New | Trojan.Win32.Pakes.kab |
| 3 | New | Trojan-Downloader.Win32.Agent.xqz |
| 4 | New | Trojan-Downloader.Win32.Agent.yaw |
| 5 | New | Trojan-Downloader.Win32.Agent.xws |
| 6 | New | Trojan-Downloader.Win32.Small.zie |
| 7 | New | Trojan-Downloader.Win32.Agent.xna |
| 8 | New | Trojan-Downloader.JS.Agent.chk |
| 9 | New | Trojan.Win32.Agent.tfc |
| 10 | +6 | not-a-virus:AdWare.Win32.BHO.ca |
| 11 | New | not-a-virus:AdWare.Win32.Agent.cp |
| 12 | -3 | Trojan.Win32.Agent.abt |
| 13 | New | Trojan-Dropper.Win32.Agent.tbd |
| 14 | New | not-a-virus:AdWare.Win32.BHO.sc |
| 15 | New | not-a-virus:AdWare.Win32.BHO.vp |
| 16 | New | Trojan-GameThief.Win32.OnLineGames.sjbb |
| 17 | New | Trojan-Clicker.Win32.Agent.bkd |
| 18 | +1 | Trojan.Win32.Chifrax.a |
| 19 | New | Trojan.RAR.Qfavorites.a |
| 20 | New | Trojan-GameThief.Win32.OnLineGames.sgpq |
