Italia è seconda in Europa per numero di attacchi malware finanziari

L'Italia è seconda in Europa per numero di attacchi finanziari. Nel 2013 il numero di malware di questo tipo è aumentato del 20,49% rispetto all'anno precedente. Secondo il "Financial cyber threats 2013", uno studio condotto da Kaspersky Lab, i cybercriminali puntano sempre più ad accedere ai conti online degli utenti. L'anno scorso, infatti, il numero di attacchi informatici preposti al furto di dati finanziari è aumentato del 27,6% rispetto al 2012 raggiungendo i 28 milioni di attacchi.

Kaspersky Lab/ lo spam a ottobre: Babbo Natale, truffe ed esoterismo

Secondo l'ultimo spam report di Kaspersky Lab, durante il mese di ottobre gli spammer hanno utilizzato il tema delle vacanze, il nome di noti fornitori di servizi di telecomunicazioni e le notizie riguardanti il conflitto in Siria. Sono state, inoltre, individuate offerte per servizi di esoterismo, come incantesimi d’amore. E’ stato anche rilevato un aumento del 6,6% nelle e-mail indesiderate e nel malware, che nel mese di ottobre ha costituito il 72,5% del traffico mondiale di posta elettronica. 

Il Trojan fraudolento rimane il programma nocivo più diffuso attraverso l’e-mail. Questo Trojan imita una pagina HTML di phishing e la distribuisce via e-mail, utilizzando notifiche simili a quelle inviate dalle principali banche, negozi e altri servizi online. Una volta che gli utenti si imbattono nel sito, sono portati ad inserire le proprie credenziali, che vengono immediatamente inoltrate ai truffatori, mettendo a rischio le informazioni personali delle vittime. 

Il Trojan Fareit, un programma nocivo progettato per rubare i dati di login e le password dai computer infetti, si è posizionato al secondo posto nella classifica di ottobre, mentre Bagle ha guadagnato il terzo posto. Come la maggior parte dei worm di posta (virus stealth), si auto riproduce e si diffonde a tutti gli indirizzi presenti nella rubrica della vittima ed è in grado di scaricare altri programmi nocivi sul computer infetto, senza che la vittima ne sia consapevole. 

Per distribuire i programmi dannosi, i truffatori utilizzano sempre più i nomi delle più note aziende di telecomunicazioni. Nel mese di settembre, hanno utilizzato il nome della britannica BT Group per distribuire il Trojan downloader Dofoil. Ad ottobre, hanno colpito l’operatore di telecomunicazioni nazionale canadese. Un archivio ZIP allegato conteneva il Trojan Zbot, un programma nocivo progettato per rubare le credenziali bancarie degli utenti. I criminali informatici utilizzano le tecnologie rootkit che permettono loro di nascondere al sistema i propri file e i processi eseguibili (ma non ai programmi antivirus). 

Tatyana Shcherbakova, Senior Spam Analyst di Kaspersky Lab, ha commentato: “In molti casi l’invio di spam di massa con un allegato nocivo ha come obiettivo i dati personali degli utenti. I truffatori sono alla ricerca di metodi sempre nuovi per ingannare gli utenti e stanno espandendo costantemente la lista di nomi di aziende per mettere in atto le loro truffe. Gli utenti dovrebbero essere molto cauti con qualsiasi email che contenga un allegato eseguibile .exe o un archivio ZIP. I contenuti delle email devono essere sempre analizzati. Ogni volta che viene chiesto di aprire un allegato, bisognerebbe prestare molta attenzione e scansionare l'allegato con l'aiuto di un programma antivirus”. 

Durante il mese di ottobre, Kaspersky ha registrato mailing di spam che offrivano alcuni servizi inusuali: formule magiche e incantesimi d’amore. Ma mentre chi offriva servizi esoterici era più fantasioso, i produttori di chiavette USB a forma di Babbo Natale erano a corto di idee: gli spammer hanno utilizzato la stessa formula dello scorso anno, cambiando solo la provenienza nel campo “From” e aggiungendo il link che reindirizzava a nuovi siti. 

La grave situazione in Siria è stata attivamente sfruttata dagli spammer per diffondere le truffe attraverso le “lettere nigeriane”. Nel mese di ottobre, abbiamo continuato a registrare nuovi esempi di email fraudolente. Ad esempio, in un mailing di massa un fantomatico membro del gruppo “Missione per la pace” in Siria sperava in una relazione con il destinatario della email. Di fronte a questo innocente tentativo di amicizia, dopo aver guadagnato la fiducia della vittima, il “nuovo amico” veniva subito colpito da un problema che solo un trasferimento di denaro poteva risolvere. 

L’Asia (56,4%) è rimasta il paese leader nella classifica delle fonti di spam nel mese di ottobre, nonostante un lieve calo dell’attività da parte degli spammer (-2,4 punti percentuali). Il Nord America si è posizionato al secondo posto dopo aver distribuito il 19% dello spam globale. Nel frattempo la quota dell’Europa dell’Est è salita di 3,8 punti percentuali, con una media del 16% e arrivando alla terza posizione. Il Trojan-Spy.html.Fraud.gen è rimasto il programma maligno più diffuso. 

Fraud.gen appartiene ad una famiglia di programmi Trojan che utilizzano la tecnologia spoofing: questi Trojan imitano pagine HTML e vengono distribuiti via e-mail, apparendo sotto forma di notifiche dalle principali banche commerciali, e-store, servizi vari, ecc. Il Trojan-PSW.Win32.Fareit.amdp è arrivato al 2° posto nella valutazione. Questo programma maligno è progettato per rubare login e password da computer compromessi. Esso non registra battute, ma una volta eseguito guarda attraverso il registro e i file di sistema per la memorizzazione di dati riservati.

Email-Worm.Win32.Bagle.gt è arrivato al 3° posto. Questo worm di posta elettronica è un file eseguibile distribuito sotto forma di allegati e-mail. Come la maggior parte worm di posta elettronica si auto-prolifera a gli indirizzi nella rubrica della vittima. Può anche scaricare altri programmi dannosi su un computer a insaputa dell'utente. Per diffondere messaggi dannosi, Email-Worm.Win32.Bagle.gt utilizza la propria libreria SMTP. 

Nel mese di ottobre, la percentuale di email phishing nel traffico di spam globale ha rappresentato lo 0,027%.Questa classificazione si basa sulle rilevazioni dei componenti anti-phishing di Kaspersky Lab, che vengono attivati ​​ogni volta che un utente tenta di cliccare su un link di phishing, indipendentemente dal fatto che il collegamento è in una mail di spam o su una pagina web. Gli obiettivi più attraenti per gli attacchi di phishing non variano in modo significativo rispetto al mese precedente. 

I siti di social networking hanno continuato ad essere in cima alla lista con il 28,2%. La Top 3 comprende anche Email e Instant Messaging Services (18,9%, in crescita di 0,8 punti percentuali) e motori di ricerca (16,1%, in crescita di 0,9 punti percentuali). La percentuale di servizi finanziari ed E-pay (15,4%) è aumentata di 0,5 punti percentuali, mantenendo questa categoria al 4° posto. La versione completa dello spam report per il mese di ottobre 2013 è disponibile su http://www.securelist.com/en/analysis/204792313/Spam_in_October_2013

Kaspersky, in 3° trimestre 2013 picco spam nocivo colpisce dati utenti

La percentuale di spam nel traffico totale di email durante il terzo trimestre dell’anno ha raggiunto una percentuale pari al 68,3%, scendendo di 2,4 punti percentuali rispetto al secondo trimestre. Allo stesso tempo, la proporzione dello spam nocivo è cresciuta più di 1,5 volte. La maggior parte dei programmi nocivi distribuiti tramite email hanno colpito gli account degli utenti, le password e le informazioni finanziarie riservate. Lo spam festivo nel mese di settembre è stato principalmente in inglese ed è stato dedicato a Halloween.

Kaspersky Lab, spam a febbraio 2013: gli spammer sono tornati al lavoro

Dopo una pausa di diversi mesi, gli spammer hanno intensificato nuovamente la loro attività nel mese di febbraio. Secondo i dati di Kaspersky Lab, la quantità di spam nel traffico mail è cresciuto di circa 13 punti percentuali, con una media del 71% al mese. Un dato superiore alla media di gennaio e agli ultimi tre mesi del 2012. L’Italia è stato uno dei paesi più colpiti dalle email nocive nel mese di febbraio. Le rilevazioni antivirus nella posta sono cresciute dal 9,4 %, al 14,4%, facendo scendere alla seconda posizione gli Stati Uniti dopo molto tempo. 

Le false notifiche da parte delle diverse organizzazioni finanziarie rimangono uno degli strumenti più diffusi per la distribuzione dei malware tramite mail. Questo metodo è molto popolare in Italia, dove gli spammer il più delle volte utilizzano il Trojan-Banker.HTML.Agent.p, entrato al 2° posto nella Top 10 di febbraio come malware più diffuso. Questo Trojan appare sotto forma di pagina in formato HTML, imitando i form di registrazione delle banche o dei sistemi di pagamento. 

Una delle aziende più colpite dai truffatori è Google. Nel mese di febbraio, questi hanno lanciato un mailing di massa che includeva il nome Google, per informare gli utenti che il loro curriculum era stato preso in considerazione. Per evitare incomprensioni, il destinatario veniva incoraggiato ad aprire il file allegato per verificare che il proprio curriculum fosse corretto. L'attacco consisteva in un malware sotto forma di archivio zip, progettato per rubare le password e altri dati riservati dal computer dell'utente. 

Sorgenti di spam in tutto il mondo per  ciascun paese a febbraio 2013

Nel corso del mese Kaspersky Lab ha assistito ad importanti cambiamenti nella diffusione delle fonti di spam. Nel mese di febbraio, la Corea del Sud è stato il paese che inviato più mail di spam agli utenti europei. Il volume delle email indesiderate prodotto da questo paese è cresciuto di 27,7 punti percentuali, con una media del 50,9%. Il mese scorso il paese primo in classifica era la Cina (3%), che è scesa al 6° posto nel mese di febbraio con un calo di 36,6 punti percentuali.

Questi importanti cambiamenti delle quote di spam prodotte da questi due paesi è la conseguenza del fatto che un gruppo di spammer ha iniziato la distribuzione da una botnet diversa. Nel mese di febbraio, gli Stati Uniti hanno superato il rating delle principali fonti di spam in tutto il mondo. La quantità di spam inviato dalla Cina è diminuito, scendendo al secondo posto. Come è avvenuto nel mese di gennaio, anche a febbraio la Corea del Sud si è posizionata al terzo posto. 

Nel mese di febbraio, il Trojan-Spy.html.Fraud.gen (11%) è rimasto il programma maligno più diffuso  tramite e-mail, nonostante il fatto che la sua quota è diminuita di 2,2 punti percentuali rispetto a gennaio. È stato seguito dal Trojan-Banker.HTML.Agent.p (7,8%). Entrambi i programmi maligni appaiono sotto forma di pagine HTML che imitano le forme di registrazione di note banche o sistemi e-pay che vengono utilizzati dai phisher per rubare le credenziali degli utenti per i sistemi di online banking. È interessante notare che Backdoor.Win32.Androm.phh è arrivato 3°. 

Top 10 dei programmi dannosi che si diffondono via e-mail a febbraio 2013

Questa famiglia di programmi backdoor permette agli utenti malintenzionati di controllare segretamente un computer infetto, ad esempio, per scaricare e lanciare altri file dannosi che poi inviano i vari dati dal computer dell'utente, ecc. Nel mese di febbraio, Kaspersky Lab ha rilevato 85 varianti della Backdoor.Win32.Androm. Nella maggior parte dei casi, la backdoor è stata distribuita in email fasulle inviate presumibilmente per conto di Booking.com, DHL, British Airways, ecc. Inoltre, molti computer infettati da backdoor a far parte di una botnet. Lo stesso metodo è stato utilizzato in passato per distribuire programmi appartenenti alla famiglia ZeuS/Zbot.

"Questo aumento della quantità di spam nel mese di febbraio segna l'inizio di una nuova tendenza. Ciò è stato probabilmente causato da un calo della quota di email spazzatura durante le vacanze di gennaio, quando molti dei computer che costituiscono le botnet utilizzate per distribuire lo spam sono stati disattivati​​. Inoltre, la percentuale di messaggi indesiderati nel mese di febbraio era leggermente più bassa rispetto alla media nel 2012. In ogni caso, non ci aspettiamo ulteriori cambiamenti significativi nel prossimo futuro", ha dichiarato Darya Gudkova, Head of Content Analysis & Research di Kaspersky Lab. 

"Di particolare interesse in questo momento, è il fatto che la maggior parte degli allegati nocivi presenti nelle email di spam sono programmi progettati per rubare le credenziali degli utenti sui sistemi di online banking. Essi appaiono come pagine in formato HTML, che imitano i form di registrazione. Gli utenti devono prestare particolare attenzione a queste e-mail e gli allegati non devono essere aperti". La versione completa dello Spam Report di Febbraio 2013 di Kaspersky Lab è disponibile su www.securelist.com/en/analysis/204792284/Spam_in_February_2013

Informazioni su Kaspersky Lab

Kaspersky Lab è la più grande azienda privata del mondo che produce e commercializza soluzioni di sicurezza per gli endpoint. L’azienda si posiziona tra i primi quattro vendor al mondo in questo mercato*. Nel corso dei suoi 15 anni di storia, Kaspersky Lab è stata un pioniere nella sicurezza IT, offrendo al mercato soluzioni di sicurezza IT per la protezione di utenti finali, Piccole e Medie Imprese e grandi aziende. Kaspersky Lab, la cui holding è registrata in Gran Bretagna, opera in 200 paesi e protegge oltre 300 milioni di clienti in tutto il mondo. Per ulteriori informazioni: www.kaspersky.com/it. 

* L’azienda si è posizionata al quarto posto nel Worldwide Endpoint Security Revenue by Vendor, 2011 di IDC. La classifica è stata pubblicata nel report IDC Worldwide Endpoint Security 2012-2016 Forecast and 2011 Vendor Shares (IDC #235930, July 2012). Il report ha classificato i vendor software in base al fatturato da soluzioni di sicurezza endpoint nel 2011.

Phishing, attenzione ai messaggi che si ricevono nella posta di Facebook

In queste ore abbiamo ricevuto molte segnalazioni da parte di utenti che hanno subito furto di Pagine e profili Facebook. Come in tutti i casi visti finora si tratta di attacchi del tipo social engineering, dove l'utente viene invitato a visualizzare una pagina esterna che imita quella di login a Facebook. In questo caso però, dato che anche le Pagine aziendali possono ricevere messaggi da parte degli utenti, gli attacchi possono essere portati direttamente agli admin con messaggi da falsi profili direttamente in posta.

Facebook sta apportando importanti modifiche alla messaggistica della piattaforma e sono proprio le caselle di posta ad essere utilizzate come veicolo delle truffe. Abbiamo analizzato due diversi attacchi che sono attualmente in corso su Facebook e le cui pagine trappola sono ancora attive sui rispettivi spazi hosting. Nel primo caso un utente potrebbe ricevere un messaggio nella posta di Facebook o della fan page, dove si legge testualmente: "ciaoo hai una bellissima pagina veramente...spero di diventare come te un giorno.. ecco la mia.. [LINK RIMOSSO]"

Se clicchiamo sul link veniamo rimandati ad una pagina esterna al social network ma che ripropone quella di accesso a Facebook, facendoci credere di essere stati disconnessi dalla piattaforma:

Se introduciamo i nostri dati di login, verrà effettutato un redirect su Facebook ed avremmo consegnato il nostro account e le relative pagine delle quali siamo amministratori al phisher di turno. Noi, ovviamente, abbiamo introdotto credenziali di accesso false e siamo stati rimandati ad una pagina sul social network.

Nel secondo caso si potrebbe ricevere un messaggio in posta del tipo:

"Dear Creator of the fanpage ,

The facebook staff have one action to secure all fanpages ,

Before 3 days ago in facebook circulating one virus with name likusTR

What you need to do , follow this link [LINK RIMOSSO] and continue to fill all steps to security full your fanpage .

regards from

facebook staff

c 2012

Mark Zuckerberg"

che tradotto:

"Caro Creatore della  fanpage,

Lo staff di facebook ha una azione per proteggere tutte le fanpages,

Già da 3 giorni fa circola in facebook un virus con il nome likusTR

Quello che dovete fare, seguite questo link [LINK RIMOSSO] e continuate per completare tutti i passaggi di sicurezza della vostra fanpage.

saluti dallo

staff facebook

c 2012

Mark Zuckerberg"

Come nel caso precedente, se clicchiamo sul link allegato veniamo reindirizzati a una pagina esterna che imita quella di login a Facebook. Se introduciamo i dati di accesso avremmo consegnato il profilo e le nostre Pagine delle quali siamo amministratori all'ennesimo phisher di turno. In realtà non esiste alcun virus con quel nome ed è molto semplice ricreare delle pagine di login Facebook su siti esterni.

Come in altri casi simili di furto delle credenziali di accesso, Facebook non chiederà mai i vostri dati di accesso. Le regole di sicurezza sono sempre le stesse: non cliccate direttamente sui link che ricevete per posta e prestate attenzione quando accettate richieste d'amicizia da parte di sconosciuti. Controllate sempre che l'indirizzo in alto sul vostro browser sia facebook.com e non introducete le vostre credenziali di accesso mentre siete già loggati su Facebook ed informate gli amici.

Nel caso aveste per errore introdotto i vostri dati in una di queste pagine truffa, potete provare a riprendere il controllo del vostro account Facebook cliccando su questo link http://www.facebook.com/hacked. Inoltre, il social network ha attivato di recente all'interno della piattaforma un servizio e-mail per la segnalazione di URL fraudolenti, che si integra con i sistemi interni che Facebook ha in atto per individuare i siti di phishing che tentano di rubare le informazioni degli utenti al momento del login.

Report Kaspersky, Italia tra principali paesi distributori di spam in Europa

La percentuale di spam nel traffico email ha continuato il suo declino progressivo nel mese di giugno, scendendo altri due punti percentuali rispetto a maggio e una media di 71,9% al mese. Allo stesso tempo, sono state schierate nuove tecniche che hanno fatto uso di spam per infettare i computer degli utenti. L'inizio della stagione delle vacanze, per esempio, è stata caratterizzata dal lancio di un invio di massa di false notifiche di prenotazione alberghiera che sono state accompagnate da un allegato malevolo. Per evitare di cadere vittima di questo tipo di truffare gli utenti devono prestare particolare attenzione al momento della prenotazione viaggi online e ricordare che nessuna impresa di tour rispettabile invierà conferma della prenotazione in un archivio zippato.

Non molto tempo fa gli spammer hanno fatto uso attivamente di un trucco di social engineering che ha coinvolto l'invio di codice dannoso in un allegato di posta elettronica che presumibilmente conteneva una foto di una ragazza che voleva fare amicizia con il destinatario. Giugno ha visto una nuova versione di questo tema fotografico con il quale il destinatario è stato minacciato con azioni legali per la pubblicazione di foto online senza il consenso del proprietario.

Le foto in questione sono state presumibilmente allegate alla mail sotto forma di un archivio zippato. Ancora un'altra foto correlata truccata questo mese è stata quella di false notifiche di multe per violazioni del codice stradale. L'archivio allegato al messaggio viene spacciato come l'insieme delle foto compromettenti scattate da telecamere di sorveglianza, ma che in realtà conteneva un programma dannoso.

Forse l'evento più popolare del mese è stato il Campionato europeo di calcio che è durato l'intero giugno. Gli spammer non potevano resistere sfruttando tutto l'interesse che ha generato e addirittura cominciando a diffondere truffe Euro 2012 legate a mailing di massa all'inizio dell'anno. In aggiunta alla precedente offre di acquistare i biglietti per zone per i tifosi che mostrano partite in diretta su grandi schermi e le offerte in affitto appartamenti nelle città ospitanti, giugno ha visto l'arrivo dei siti di spam calcio pubblicitari dedicati al torneo.

Nel frattempo, il 4 luglio negli Stati Uniti si è celebrato una delle suoe principali festività nazionali - il Giorno dell'Indipendenza. Come avviene con qualsiasi altra grande festa in tutto l'emisfero occidentale l'evento è stato accompagnato da un'ondata di spam che offrivano orologi di marca contraffatti e vari altri accessori come idee regalo. C'erano anche mailing di massa con bandiere pubblicitarie per aiutare gli americani a esprimere i loro sentimenti patriottici.

La quota di tutto lo spam ricevuto dagli utenti europei che ha avuto origine in Cina è aumentato di quasi il 50% rispetto al mese precedente. Il Regno Unito è stato l'unico paese europeo nel rating di maggio che non ce l'ha fatta ad entrare nella Top 20 di giugno. Tra i principali distributori di spam nella regione europea sono stati altri due paesi europei - Italia (1,5%) e Germania (0,91%). Più della metà di tutto lo spam distribuito in Europa proviene ancora dall'Asia.

Per il secondo mese consecutivo oltre un terzo di tutto lo spam Stati Uniti è stato 'fatta in casa', con un incremento di cinque punti percentuali rispetto al mese precedente. Un quarto dello spam distribuito sul territorio degli Stati Uniti è di origine asiatica. Per cinque mesi di fila gli Stati Uniti hanno superato la valutazione di rilevamenti antivirus e-mail. Nel mese di giugno, la sua quota di Kaspersky Mail Antivirus detections è diminuita di 1,25 punti percentuali rispetto a maggio.

Nel mese di giugno, leader del rating è il Trojan-Spy.HTML.Fraud.gen che ha rappresentato più del 10% di tutti i rilevamenti, il che significa ogni 10 e-mail maligni contenevano il Trojan che fa uso della tecnologia spoofing e appare sotto forma di una pagina HTML. Viene fornito con una email di phishing contenente un collegamento a un sito fasullo che assomiglia a quello di una nota banca o sistema e-pay  in cui viene chiesto all'utente di inserire un login e una password. Packed.Win32.Katusha.o è arrivato secondo in classifica.

I packers in questa famiglia fanno regolari apparizioni in questa Top 10. Sono utilizzati per il confezionamento di altri programmi dannosi (per lo più falsi AV), al fine di bypassare il rilevamento antivirus. Tre dei nuovi arrivati ​​tra i primi 10 programmi maligni che si diffondono via e-mail nel mese di giugno appartengono alla famiglia Trojan.Win32.Androm. Hanno occupato i posti 4°, 5° e 8 ° rispettivamente. Una volta che questi programmi dannosi sono installati su un computer, si inizia a scaricare altro malware da Internet.

La percentuale di email di phishing è rimasta invariata dalla figura di maggio, pari al 0,01% di tutto il traffico mail. Come previsto, nel mese di giugno i siti di social networking sono tornati al primo posto nella classifica delle organizzazioni prese di mira dai phisher (più 25,2%). Facebook è ancora il loro obiettivo primario. Nel mese di maggio, la quantità di attacchi a negozi online è cresciuto di 2 punti percentuali e nel giugno il suo livello è rimasto invariato. Va notato che nel giugno Kaspersky Lab è stato tra i fornitori IT più frequentemente attaccati. Sembra che alcuni criminali informatici hanno cercato di accedere agli account dei loro utenti.

"La percentuale di spam nel traffico email totale ha continuato a scendere per il secondo mese di fila. Una goccia di 2-3 punti percentuali potrebbe non sembrare molto, ma potrebbe segnalare alcuni importanti cambiamenti che stanno avvenendo", ha dichiarato Maria Namestnikova, Senior Spam Analyst di Kaspersky Lab. "L'estate è una stagione tranquilla in termini di attività, quando la quantità di spam cade insieme con il volume complessivo del traffico di posta elettronica. Ecco perché solo una significativa riduzione del volume di mail non richieste porterà ad un notevole calo la percentuale di spam nel traffico email complessivo". La versione completa del report spam per giugno 2012 è disponibile presso Securelist.com all'indirizzo http://www.securelist.com/en/analysis/204792236/Spam_report_June_2012.

Kaspersky Lab: amore, politica e sport i temi preferiti dai cybecriminali

Kaspersky Lab ha pubblicato il report spam relativo a Gennaio 2012. La quantità di spam nel traffico di posta elettronica è rimasta invariata rispetto a dicembre ed è una media di 76,2%. La percentuale di email di phishing è rimasta invariata rispetto al mese precedente e rappresentano lo 0,02%. File dannosi sono stati trovati nel 4,3% di tutte le email, con un aumento di 0,3 punti percentuali rispetto al dato di dicembre.

Nel mese di gennaio, più di un mese prima di San Valentino, il laboratorio di Kaspersky ha rilevato le prime e-mail spam che sfruttavano il tema del San Valentino. In gennaio il traffico di spam di San Valentino ha incluso e-cards da inviare il grande giorno. Per conoscere tali biglietti di auguri che spesso contengono codice maligno i ricercatori di Kaspersky hanno deciso di avere uno sguardo più da vicino ad uno di questi invii. Contrariamente alle loro aspettative, il collegamento non ha portato a un programma maligno, ma non c'erano e-card neanche lì.

Maggiori dettagli sui risultati della loro ricerca sono disponibili nel blog di Kaspersky. Nel 2011, i truffatori hanno distribuito il malware mascherato da e-cards meno frequentemente del solito.Tuttavia, gli utenti non devono assolutamente sottovalutare questo rischio, soprattutto in una data importante nel calendario. Spammer non spariscono - lasciano il palco e poi tornano di nuovo.

Spam politico

Il 2012 promette di essere ricco di eventi politici di rilievo internazionale. Nel mese di marzo la Russia eleggerà il suo presidente. In aprile-maggio le elezioni presidenziali si terranno in Francia e infine, a novembre i cittadini americani voteranno per il loro nuovo presidente. Anni precedenti, soprattutto il 2011, hanno dimostrato che l'attività politica in varie forme è un territorio familiare per gli spammer. Nel gennaio 2012 è diventata evidente che la quantità di spam politico per il prossimo anno non diminuirà.

E-mail che richiamano la rivoluzione in Russia hanno continuato ad apparire sul RuNet nel mese di gennaio. Non sono stati registrati nel mese di gennaio mailing di massa "costruttive" dei sostenitori di questa o quella fazione politica, anche se Kaspersky si aspetta di vederli nel mese di febbraio, l'ultimo mese della campagna elettorale presidenziale. Spammer statunitensi hanno attivamente dimostrato la loro posizione politica, anche se le elezioni sono quasi ad un anno di distanza.

Il traffico Spam spesso include messaggi di posta elettronica contenenti un "video shock" di Barack Obama o di "fatti terribili" circa l'attuale presidente. Inoltre, gli spammer americani hanno distrubuito messaggi a porta per altri candidati potenziali, al fine di "porre fine dell'era Obama". È interessante notare, che lo spam  francese è privo di qualsiasi connotazione politica. Nel mese di gennaio i ricercatori di Kasperky non sono riusciti a registrare un singolo messaggio in lingua francese che sfrutta il tema elettorale.

I Giochi Olimpici

I temi sportivi sono diventati "notizia" per i truffatori. I Giochi Olimpici del 2012 sono l'esca sfruttata da spammer "nigeriani" per la distribuzione di messaggi di posta elettronica contenenti false notifiche di vincite alla lotteria olimpica. Gli utenti di Internet avanzati non hanno alcuna difficoltà a riconoscere come messaggi fraudolenti, ma gli utenti meno esperti possono facilmente cadere vittima di tali truffe.

Riepilogo statistico
Fonti di spam

Le Top 20 fonti di spam nel gennaio 2012

Nel mese di gennaio nel Regno Unito è rientrato nella lista delle dieci più popolari fonti di spam, spingendo la Colombia fuori dalla lista e prendendo l'8 ° posto. Nel mese di dicembre il Regno Unito era stato lasciato fuori dalla top 10, forse perché la stagione di festa ha visto lo spegnimento di molte botnet computer. Il resto del rating è rimasto invariato da dicembre, anche se alcune voci hanno scambiato i luoghi. L'India ha mantenuto la leadership dopo aver distribuito 11,5% della quantità totale di spam (-1 punto percentuale).

La parte dell'Indonesia si è ridotta rispetto al dato di dicembre di quasi 3 punti percentuali che, tuttavia, non poteva evitare di prendere il 2 ° posto in classifica. Indonesia è stata seguita da Corea del Sud (+1,6 punti percentuali). Brasile e Perù sono arrivati al 4° e 5°. La quantità di spam proveniente da questi due paesi è diminuito di 2,1 e 2,5 punti percentuali rispettivamente. Come nel mese di dicembre, il 6 ° posto in gennaio è stato occupato dal Vietnam, il cui contributo al mondo dello spam è sceso di 0,25 punti percentuali.

Così, i primi sei posti nella classifica delle fonti di spam più diffuse sono stati occupati da paesi dell'Asia e dell'America latina. Italia (-0,25 punti percentuali) e Regno Unito (+1.95 punti percentuali) in posizione 7 ° e 8 sono state le voci più alte dell'Europa occidentale. La quota degli altri Top 20 membri ha oscillato entro un intervallo di 1 punto percentuale.

Malware nel traffico email

File dannosi sono stati trovati nel 4,3% di tutte le email in gennaio, un aumento di 0,3 punti percentuali rispetto al mese precedente.

Paesi in cui antivirus ha rilevato email più frequenti con malware nel gennaio 2012

Gli Stati Uniti hanno preso il comando nella classifica dei paesi in cui gli antivirus hanno rilevato più frequentemente posta elettronica con malware. Tuttavia i componenti di Kaspersky antivirus (KAV) hanno rilevato una diminuzione del malware nel traffico di posta elettronica degli Stati Uniti (-2 punti percentuali), e un calo considerevole del numero di rilevamenti antivirus dal leader degli ultimi mesi - la quota russa è diminuita infatti di 11 punti percentuali punti.

Questa caduta non è stato causata da la stagione delle vacanze. Al contrario, all'inizio di gennaio la percentuale di rilevamenti antivirus sul segmento russo di Internet è stata 3-4 volte superiore a quella nella seconda metà del mese. Tra gli altri cambiamenti significativi del rating, la figura della Germania è degna di menzione speciale - la quota di rilevamenti antivirus in questo paese raddoppiato rispetto al mese precedente. La quota degli altri Top 10 membri ha oscillato in un range di 1,5 punti percentuali.

I migliori 10 programmi maligni distribuiti via del email nel gennaio 2012

Il Trojan-Spy.HTML.Fraud.gen è ancora una volta in cima alla lista dei 10 più popolari programmi maligni distribuiti via e-mail nel mese di gennaio: oltre il 14% di tutti i rilevamenti antivirus sono caduti su questo a lungo termine, leader del rating, un aumento di 3 punti percentuali rispetto al dato di dicembre.< Trojan-Spy.HTML.Fraud.gen utilizza la tecnologia spoofing e appare sotto forma di una pagina HTML. Viene fornito con una email di phishing contenente un collegamento a un sito fasullo che assomiglia a quella di una nota banca o sistema e-pay in cui viene chiesto all'utente di inserire un login e una password.

Email-Worm.Win32.Mydoom.m, Email-Worm.Win32.Bagle.gt, Email-Worm.Win32.NetSky.q e Email-Worm.Win32.NetSky sono arrivati al 2°, 4°, 6° e 10° rispettivamente. Tre di loro - Mydoom.m ed entrambi i worm di posta della famiglia Netsky - sono programmi maligni le cui funzioni sono solo per raccogliere indirizzi e-mail e inviare copie di se stessi a questi indirizzi. Bagle.gt è ancora un altro worm di posta, ma così come la funzionalità al solito scarica programmi dannosi di risorse Internet.

Dal 7° al 9° posto nella Top 10 di gennaio i programmi maligni più frequentemente rilevati in posta dall'antivirus di Kaspersky sono i programmi della famiglia del Trojan-Dropper.Win32.Injector. I Trojan-Dropper sono programmi sono progettati per installare di nascosto malware sui computer delle vittime, nonché di bypassare il filtro antivirus

Phishing

Quest'anno vede l'inizio della nuova inserzione Kaspersky Lab tra le prime 100 organizzazioni prese di mira dai phisher, raggruppati per categoria. Il punteggio si basa sulle rilevazioni anti-phishing di Kaspersky della componente attivata ogni volta che un utente tenta di cliccare su un link phishing, indipendentemente dal fatto che il link è in una e-mail spam o in una pagina web.

Secondo Kaspersky Security Network (KSN), i collegamenti di phishing vengono cliccati da client di posta in circa il 65% dei casi, il che significa che la e-mail rimane il principale canale di distribuzione per il phishing link. In circa il 26% dei casi di phishing vengono cliccati i link direttamente dal browser Internet. Questi includono link cliccati su interfacce webmail e siti di social networking così come i collegamenti a siti di phishing che escono in alto nelle query dei motori di ricerca grazie all'utilizzo della tecnologia black SEO.

La quota di rilevamenti anti-phishing sui siti di phishing che prendono di mira account di social network è un pò meno rispetto alla cifra di negozi online (20,05%). La quantità di rilevazioni anti-phishing degli attacchi mirati degli account di giocatori online rappresentano lo 0,4%. La stessa percentuale di attacchi (0,4%) è caduta sugli account degli utenti registrati sui siti di organizzazioni governative.

Come accennato prima, questi attacchi hanno un carattere stagionale. La maggior parte di loro vengono lanciati quando devono essere depositate le dichiarazioni dei redditi negli Stati Uniti e nel Regno Unito, perché le organizzazioni fiscali in questi paesi sono i bersagli preferiti dei phisher tra tutte le agenzie governative. Il report completo di Kaspersky è disponibile all'indirizzo http://www.securelist.com/en/analysis/204792220/Spam_report_January_2012

Symantec Intelligence Report Gennaio 2012: spammer sfruttano feste

Symantec Corp. ha annunciato i risultati del Symantec Intelligence Report di Gennaio 2012, che dimostra come gli spammer utilizzano feste e grandi eventi per rendere la posta più interessante. Symantec Intelligence ha visto più di 10.000 nomi di dominio unici compromessi con un redirect script scritto in PHP che contiene un riferimento al nuovo anno nel nome del file. Questi script redirect sono stati ospitati su siti Web manomessi e collegamenti a questi sono stati inclusi nelle email spam, che sono stati successivamente bloccati da Symantec.cloud.

AVG svela il Community Powered Threat Report del 3° trimestre 2011

AVG Technologies, primaria società produttrice di software per la sicurezza Internet e mobile presenta il Community Powered Threat Report del 3° trimestre 2011 che offre un approfondimento e un’analisi sulle tendenze e sugli sviluppi delle minacce in tema di sicurezza online. Il Report di questo trimestre sottolinea che i rischi maggiori riguardano i portafogli digitali degli utenti, rubando il credito attraverso gli operatori di telefonia. Un Trojan sviluppato per Android registra i contenuti delle conversazioni telefoniche svolte con un dispositivo mobile.

Symantec presenta il Symantec Intelligence Report di giugno 2011

Il nome cambia da MessageLabs Intelligence to Symantec Intelligence, e nel giugno 2011 diventa Symantec Intelligence Report, il primo rapporto di Symantec per unire il meglio della ricerca e analisi della relazione Symantec.cloud MessageLabs Intelligence e lo Stato di Symantec Spam & Report Phishing. L'analisi di questo mese rivela che lo spam è attualmente al livello più basso, grazie al takedown (chiusura) di McColo, un provider con sede in California che ha ospitato il comando e i canali di controllo per una serie di grandi botnet, nel novembre 2008.