Nevyžádaná pošta útočí přes fotbalové mistrovství

Zdroj: Oficiální zdroj

1. 7. 2010, 11:56

Po zahájení fotbalového mistrovství světa v Jihoafrické republice se stupňují útoky škodlivého kódu a nevyžádané pošty. „Fotbalový“ spam tvoří už čtvrtinu podvodné pošty.

Analýza firmy Symantec odhaduje, že podíl nevyžádané pošty související s klíčovými slovy football a soccer se v období od března 2010 do zahájení Mistrovství světa ve fotbale přiblížil 25 % veškerého spamu.

„Právě v tuto dobu tvůrci nevyžádané pošty spoléhají na obrovskou vlnu nadšení a očekávání, která zpravidla provází události, jako je mistrovství světa ve fotbale,“ řekl Paul Woo za Symantec.

„Tvůrci nevyžádané pošty, kteří se vezou na této vlně, vzbuzují zájem svých obětí nabídkou zlevněných produktů nebo lákavými odkazy. Není neobvyklé, že se událost objevuje v předmětu e-mailu, ale obsah e-mailu nemá s událostí vůbec nic společného.“

Od 2. června zachytili odborníci 45 druhů cílených e-mailů se škodlivým kódem určených vedoucím pracovníkům a manažerům v brazilských společnostech, mimo jiné v chemickém, výrobním a finančním sektoru. Cílem těchto útoků využívajících taktiku sociálního inženýrství a nadšení obklopující světový šampionát bylo narušit prostřednictvím příjemců podnikové systémy a získat přístup k podnikovým informacím.

Nevyžádaná pošta: V červnu 2010 byl globální podíl nevyžádané pošty v e-mailovém provozu z nových a dříve neznámých závadných zdrojů 89,3 % (1 z 1,12 e-mailů), což je od května pokles o 0,9 procentního bodu.

Viry: Globální podíl e-mailů napadených virem v e-mailovém provozu z nových a dříve neznámých závadných zdrojů byl v červnu jeden z 276,4 e-mailů (0,362 %), což je od května pokles o 0,11 procentního bodu. 16,7 % škodlivého kódu šířeného e-mailem obsahovalo v červnu odkazy na nebezpečné webové servery, což je od května pokles o 5,9 procentního bodu.

Phishing: V červnu byla aktivita phishingu 1 z 634,4 e-mailů (0,158 %), to je od května pokles o 0,26 procentního bodu. Pokud je posuzován jako podíl ze všech hrozeb, jako jsou viry a trojské koně, šířených e-mailem, snížil se podíl phishingových e-mailů o 17,3 procentního bodu na 63,3 % ze všech hrozeb (škodlivý kód a phishing) šířených e-mailem.

Takové emaily obsahovaly přílohu PDF a nebezpečný odkaz.

Symantec zachytil v červnu také nevyžádanou poštu zaměřenou na farmaceutické výrobky s maskovaným kódem JavaScript v příloze. Řádek předmětu související s mistrovstvím světa má vzbudit zvědavost příjemce a přimět jej k otevření přílohy s příponou html. Maskovaný JavaScript v příloze obsahuje kód, který přesměruje prohlížeč příjemce do jiného skrytého umístění.

„Zkušení a rafinovaní tvůrci nevyžádané pošty vyvinuli značné úsilí, aby skryli, co JavaScript vlastně dělá,“ řekl Wood.

„Škodlivý kód v e-mailu obvykle provází snaha oklamat příjemce a přimět jej k otevření zprávy s nesouvisejícím obsahem. Očekáváme, že v době fotbalového turnaje se bude objevovat více takových útoků.“

Trendy podle zeměpisných oblastí:
• Podíl nevyžádané pošty vzrostl v červnu v Maďarsku na 94,8 %, takže Maďarsko je zemí s největším podílem nevyžádané pošty.
• V USA bylo 90,0 % e-mailů nevyžádaná pošta, v Kanadě to bylo 88,0 %. Podíl nevyžádané pošty ve Velké Británii byl 88,2 %.
• V Nizozemsku tvořila nevyžádaná pošta 90,2 % e-mailového provozu, v Austrálii dosáhl podíl nevyžádané pošty 88,5 %, v Německu 90,7 % a v Dánsku 92,1 %.
• Podíl nevyžádané pošty dosáhl v Hongkongu 91,0 % a 86,8 % v Singapuru. Podíl nevyžádané pošty v Japonsku byl 86,6 % a 91,2 % v Číně.
• Aktivita virů na Tchaj-wanu byla 1 v 55,1 e-mailů, takže Tchaj-wan zůstal v červnu nejčastějším cílem škodlivého kódu šířeného e-mailem.
• Úroveň virů v USA byla 1 v 739,7 a v Kanadě 1 v 512,9. V Německu byla úroveň virů 1 v 565,1, v Nizozemsku 1 v 1 179, v Austrálii 1 v 624,0, v Hongkongu 1v 573,2, v Japonsku 1 v 1 403,0 a v Singapuru 1 v 744,5.
• Velká Británie zůstala v červnu nejaktivnější zemí v oblasti phishingových útoků s 1 útokem v 261,0 e-mailů.

adr, TN.cz