Опубликован спам-отчет от Symantec за октябрь

По данным Symantec, в октябре спам составлял 74,2% почтовой корреспонденции ― немногим меньше, чем в предыдущий месяц. Около 0,5%, а в пиковые дни 2-3% спам-писем были снабжены сокращенной ссылкой, сгенерированной на легальном сервисе.

Для маскировки собственных URL спамеры обычно используют чужие генераторы коротких ссылок. В мае текущего года исследователи обнаружили несколько поддельных сервисов такого рода, созданных специально для проведения спам-кампаний. Эти сайты нигде не афишировались, а URL, которыми они оперировали, на поверку оказались простыми редиректами. В минувшем месяце Symantec впервые обнаружила в открытом доступе полноценные сервисы сокращения ссылок, которые контролируются, по всей видимости, одной группой спамеров.

По свидетельству экспертов, все эти сайты, общим числом более 80, созданы по единому шаблону, используют open-source скрипты и зарегистрированы в зоне .info на московские адреса. Соответствующие домены размещены в британском ДЦ. Короткие ссылки, созданные на новых публичных сервисах, пока замечены лишь в спам-рассылках, продвигающих аптеки Pharmacy Express.

Основным источником спам-писем по-прежнему являются США, вклад которых в общий поток составил 34%. Наиболее высокие уровни спама наблюдались в Саудовской Аравии (80,5%), России (79,9%), Люксембурге (79,7%), Венгрии и Бразилии (по 77,7%). В разделении по отраслям хозяйственной деятельности больше прочих от спама страдали представители сферы образования (76,4%).

Доля фишинговых посланий в общем объеме спама сократилась на 0,07 пункта ― до 0,29%. Вклад вредоносных сообщений в спам-трафик сократился несколько больше и составил 0,42%. И та, и другая зловредная активность особенно ярко проявилась в британском секторе интернета.