Ismét rákapcsoltak a spammerek

Az év első hónapjában még arról számoltak be a biztonsági cégek, hogy a spamek mennyisége némileg csökkent. Azonban azok az előrejelzések, amelyek a kéretlen elektronikus levelek további mérséklődését jósolták, sajnos nem váltak be. A MessageLabs által kiadott februári biztonsági összefoglaló tanúsága szerint ugyanis januárhoz képest 2,7 százalékkal több spam próbált beférkőzni a postafiókokba. A múlt hónapban az összes elektronikus levél átlagosan 81,3 százalékát tette ki a levélszemét. Vagyis a csökkentő tendencia megfordult.

A MessageLabs szerint továbbra is sok kártékony program igyekszik e-mailek útján fertőzni. Noha a levelekben terjesztett ártalmas kódoknak mindössze az 1,5 százaléka volt ZIP kiterjesztéssel rendelkező csatolmányokban megtalálható, mégis ezek jelentették a legtöbb problémát. Ennek oka leginkább az, hogy e mellékletek 79,2 százaléka olyan trójai programokat rejtett, amelyek a számítógépeket a Bredolab, a Zeus vagy a SpyEye botnetekhez csatlakoztatták. De nem sokkal volt jobb a helyzet a PDF-állományok révén fertőző károkozók terén sem. Egyetlen területen javult említést érdemlően a helyzet. Ez pedig nem más, mint a kártékony weboldalakra mutató hivatkozásokat tartalmazó elektronikus levelek számának mérséklődése. A biztonsági cég jelentéséből összességében az szűrhető le, hogy minden 290 e-mailből egy szolgálta kártékony programok terjedését.

Kínában a legrosszabb a helyzet

A MessageLabs jelentéséből kiderült, hogy a spammerek Kínában a legaktívabbak. Ott ugyanis a kéretlen levelek aránya meghaladta a 86 százalékot. Ebből a szempontból a második helyre az Egyesült Államok került, míg a harmadik Kanada, a negyedik pedig Anglia lett. A múlt hónapban a spammerek körében a legfelkapottabb témák az autóipar kapcsán fogalmazódtak meg, de sok spam terjedt oktatással és gyógyszeripari termékekkel összefüggésben is.

(Át)szerveződő botnetek

A MessageLabs szerint a botnetek esetében érdekes mozgolódások voltak megfigyelhetők a múlt hónap során. Ennek leginkább az az oka, hogy bizonyos körülmények arra mutatnak, hogy e kártékony hálózatok mögött meghúzódó bűnözői csoportok összehangolják a különféle akcióikat. Egyik nap a Zeus kezdett rohamosan terjedni, másnap pedig már a SpyEye próbált kísértetiesen hasonló módszerekkel uralma alá vonni számítógépeket.

A botnetek kapcsán további hír, hogy a korábbi feltételezésekkel ellentétben a Bredolab botnet korántsem tűnt el. A kártékony hálózat jelenleg erőt gyűjt, amit mi sem bizonyít jobban, mint hogy a MessageLabs kutatói nem kevesebb, mint 40 olyan, szélesebb körben terjedő kártevőt szűrtek ki, amelyek mindegyike a Bredolab ténykedését igyekezett elősegíteni.