Wg Panda Security aktualny kryzys ekonomiczny wywarł duży wpływ na wzrost ilości niepożądanej korespondencji związanej z fałszywymi ofertami pracy. – Cyberprzestępcy wykorzystują rozpaczliwą sytuację osób poszukujących zatrudnienia, oferując im ciekawe oferty pracy. Przesyłając pod wszelkie zgromadzone adresy mailowe wiadomości o możliwości uzyskania wysokich zarobków w krótkim czasie, hakerzy kierują swoją korespondencję także na konta firmowe. Ukrytym celem oszustów jest werbowanie tzw. mułów pieniężnych, zadaniem których ma być pranie brudnych pieniędzy – wyjaśnia Maciej Sobianek, specjalista ds. bezpieczeństwa w Panda Security Polska.
Stany Zjednoczone utrzymały w pierwszym kwartale 2009 roku zeszłoroczną pozycję głównego producenta spamu (11,61% wszystkich wiadomości zawierających spam). Kolejne miejsca zajęły Brazylia (11,5%) oraz Rumunia (5,8%). Zaskakujący jest jednak fakt, iż na długiej liście krajów zajmujących się tworzeniem niepożądanej korespondencji, Polska znalazła się na wysokim szóstym miejscu.
Większość spamu była rozpowszechniana za pośrednictwem sieci komputerów zombie, znanych jako botnety. Są to komputery – które zostały zainfekowane przez boty – umożliwiające hakerom przejęcie zdalnej kontroli nad systemem. Ich opanowanie służy następnie do przeprowadzania szkodliwych działań, głównie do przesyłania spamu. W pierwszym kwartale 2009 roku około 302 tys. komputerów uległo infekcji, stając się maszynami typu zombie.
W pierwszym kwartale bieżącego roku Twitter, jedna z najpopularniejszych aplikacji Web 2.0, stała się ulubionym celem cyberprzestępców przeprowadzających ataki typu phishing. Hakerzy wysyłali użytkownikom Twittera wiadomość od rzekomo innego użytkownika, powiadamiającą ich o tym, iż na blogu pojawiła się informacja lub obraz na jego temat. Gdy adresaci wiadomości klikali w załączony link, byli przenoszeni na fałszywą stronę Twittera. Nieświadomi niebezpieczeństwa internauci wprowadzali na niej swoje dane uwierzytelniające. W ten sposób trafiały one do cyberprzestępców, a ci wykorzystywali je do rozsyłania spamu. – Oto klasyczny przykład inżynierii społecznej: cyberprzestępcy wykorzystują ciekawość użytkowników, aby złapać ich w pułapkę. Nowością jest tu jednak wykorzystanie popularnej aplikacji Web 2.0 – komentuje Sobianek.
Więcej informacji na temat spamu dostępnych jest w raporcie kwartalnym firmy Panda Security oraz w raporcie kwartalnym na temat spamu opracowanym przez firmy Panda Security i Commtouch.
