Спам в декабре 2009 года

Спам в декабре 2009 года

...

В первый зимний месяц доля спама в почтовом трафике уменьшилась по сравнению с ноябрем на 2,2% и составила в среднем 82,6%. Максимальная доля спама была зафиксирована 19 и 20 декабря — по 87,4%. А меньше всего рекламы было разослано в католическое Рождество, 25 декабря. Вероятно, спамеры уважают религиозные чувства.

Что касается стран — источников спама, то оба лидера — США и Россия — сохранили свои позиции, с показателями в 22,7% и 7,1% соответственно. На третье место поднялась Бразилия (6,1%), на четвертое попал Вьетнам (5,8%). Индия по сравнению с ноябрем опустилась с третьей строчки рейтинга на пятую (5,4%). Десятку закрывают Корея (4,8%), Украина (4,0%), Италия (3,2%), Китай (3,0%) и Румыния (2,1%).

От национального состава спама перейдем к тематическому. Реклама всевозможных образовательных семинаров сохранила первенство, хотя ее доля продолжила снижаться, упав на 4% (20,3%). На второе место к новогодним каникулам выбилась реклама отдыха и путешествий, прибавив более 4% (16,4%). Помимо этого спамеры пытались заинтересовать пользователей медицинскими товарами и услугами (13,3%), репликами элитных товаров (6%), а также — как, впрочем, и всегда — не чурались мошенничества (7,9%).

Тему Рождества и Нового года злоумышленники не могли обойти стороной: накануне праздников пользователи получили множество «нигерийских писем» и сообщений о выигрышах в рождественскую лотерею. Кроме того, как мы и прогнозировали, мошенники активно использовали фальшивые электронные открытки, пытаясь заставить пользователей скачать вредоносные программы. Чаще всего такие «открытки» размещались на зараженных сайтах.

В декабре фишинговым атакам подверглись множество компаний, лидерами среди которых традиционно стали PayPal (35,7%), eBay (17,4%) и Facebook (10,2%). Также внимания фишеров не избежали владельцы аккаунтов World of Warcraft, которым следует не забывать о скилле «осторожность в онлайне».

Скорее всего, в январе доля фишинговых писем на некоторое время стабилизируется. Тем не менее, хотя пик рассылок миновал, надеяться на то, что киберпреступники откажутся от этой формы наживы, к сожалению, не приходится. Доля спама, рекламирующего отдых и путешествия, с окончанием сезона зимних каникул снизится и уступит место рекламе медицинских товаров, предложениям «для взрослых» и репликам элитных товаров.

 Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

NonEuclid RAT: троян удаленного доступа и шифровальщик в одном флаконе

В Cyfirma проанализировали образец NonEuclid, рекламируемого в даркнете как RAT, и выяснили, что Windows-троян не только открывает удаленный доступ к зараженным устройствам, но также умеет шифровать файлы.

Рекламу NonEuclid эксперты обнаружили на подпольном форуме в конце ноября. Поиск схожих объявлений показал, что данного зловреда продвигают в таких сообществах, в том числе русскоязычных, как минимум с октября 2021 года, а также активно обсуждают в Discord и на YouTube.

Написанный на C# вредонос вооружен рядом средств защиты от анализа и обнаружения. При запуске он проводит проверки на наличие враждебной среды (ВМ, песочницы) и при наличии таковой немедленно прекращает свое исполнение.

С той же целью троян добавляет свои файлы в исключения Microsoft Defender, а также мониторит запуск процессов (через вызовы Windows API) и прибивает те, которые могут ему помешать — taskmgr.exe, processhacker.exe, procexp.exe и т. п.

Кроме того, NonEuclid умеет обходить Windows-защиту AMSI: отслеживает загрузку модуля amsi.dll и при обнаружении патчит области памяти, связанные с AmsiScanBuffer.

Чтобы обеспечить себе постоянное присутствие, зловред создает запланированные задания и вносит изменения в системный реестр. Он также пытается повысить привилегии посредством выполнения команд и обхода UAC-защиты.

Подключение к C2-серверу осуществляется через TCP-сокет с использованием заданных IP-адреса и порта.

Возможности NonEuclid как шифровальщика ограничены списком расширений, который невелик и включает, в частности, .csv, .txt и .php. Данные шифруются по AES, к именам обработанных файлов добавляется расширение .NonEuclid.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru