Symantec: май ознаменовался ростом спама

Компания Symantec опубликовала отчет May 2011 MessageLabs Intelligence Report. Анализ вредоносной активности этого месяца показал рост спама на 2,9%, что эксперты связывают с появлением спаммерских сервисов коротких ссылок; о таком развитии событий аналитики предупреждали еще в начале года.

Спаммеры работают по новой схеме: короткие ссылки, созданные злоумышленными сервисами, не помещаются непосредственно в тело сообщения – там располагается ссылка, созданная добросовестным сервисом коротких ссылок и ведущая на спаммерский сервис. А уже оттуда человек перенаправляется на злоумышленный веб-сайт. Интересно, что новые домены, используемые в спаммерских рассылках, регистрируются за несколько месяцев до начала использования, вероятно с целью усложнить детектирование добросовестными сервисами коротких ссылок.

Аналитики также отмечают незначительное снижение активности почтовых вирусов и фишинга. В этом месяце чаще всего средствами защиты конечных точек блокировался червь W32.Ramnit!html. В среднем эксперты ежедневно фиксировали 3142 веб-узла с вредоносным ПО и другими нежелательными программами; в мае среди блокированных доменов 36,8% были новыми (на 3,8% больше чем в апреле), также увеличилась доля новых образцов вредоносного ПО – до 24,6%.

Наиболее пораженной спамом страной оказалась Россия (82,2%), от которой заметно отстают США (76,4%), Канада (75,3%), Бразилия (74,8%). Среди развитых стран наименьший показатель нежелательной почты в Японии (72,3%).