MessageLabs: спамеры переходят на личности

Британская компания MessageLabs, предоставляющая услуги по защите корпоративных почтовых систем, сообщила о резком всплеске почтовых атак, направленных на руководителей компаний. За 26 июня было перехвачено 500 рассылок с вредоносным вложением в формате. DOC, пишет компания в своём ежемесячном докладе.

Вредоносные письма были направлены получателям лично: в теме указывались полное имя и должность. Почти 30% писем предназначалось ИТ-директорам, 11% - исполнительным директорам, 9% - президентам компаний, а остальные - различным менеджерам, сообщил eWeek.

MessageLabs отмечает поступательный рост персонализированных атак в течение последних нескольких лет. Помимо руководителей компаний, мошенники выбирают в качестве мишени их родственников. К примеру, одно из перехваченных писем адресовалось жене исполнительного директора. "Идея заключается в заражении семейного компьютера для получения непрямого доступа к конфиденциальной переписке и интеллектуальной собственности, имеющей отношение к мишени", - говорится в докладе.

Фишерские атаки стали также более персональными - всё чаще в письме указывается полное имя получателя.

В докладе отмечается, что доля спама, содержащего рекламный текст в графическом виде, составляет 20%. Спам становится более полиморфным - вместо общей темы для всей рассылки, она варьируется от письма к письму; изображения часто не рассылаются во вложении, вместо этого в теле письма указывается ссылка на картинку, размещённую на сайте обмена фотографиями.

Среди спама стали появляться профессионально оформленные рассылки якобы биржевых новостей в виде PDF-файлов. Они предназначены для реализации схемы "накачки и сброса" (pump-and-dump): в письмах рассказывается о якобы предстоящем росте котировок дешёвых акций.