Спамеры начали активнее слать вредоносные ссылки - исследование

Эксперты подсчитали, что 85% всего почтового спама, отправленного мошенниками во втором квартале текущего года, содержали вредоносные ссылки.

Об этом говорится в квартальном отчете компании Proofpoint, которая занимается разработками решений для фильтрации электронной почты и защиты от утечек данных.

Согласно данным, полученным экспертами Proofpoint с апреля по июнь текущего года, ссылки на загрузку вредоносных программ составили 85% от общего объема вредоносных ссылок и файлов-вложений, которые пользователи получали на почту. Отмечается, что так мошенники пытались обманывать пользователей, которые стали с недоверием относиться к любым файлам, которые они получают по email.

"Причина продолжающегося доминирования URL-адресов может быть связана с целым рядом факторов, вполне вероятно, что большинство конечных пользователей были склонны с подозрением относиться к вложениям в нежелательной электронной почте", - подчеркивают исследователи.

Фото: Proofpoint

Также эксперты отмечают, что общим объем спам-писем втором квартале текущего года уменьшился, однако не так значительно, как ожидалось.

"Глобальный общий объем вредоносных URL-адресов и вложенных сообщений сократился почти на 10%, однако это снижение оказалось меньше, чем можно было ожидать", - отмечают эксперты.

Исследователи отмечают, что так называемая тактика олицетворения в течение квартала все реже использовалась по отношения к обычным пользователям: спам-письма от самозванцев все чаще приходили на почтовые адреса компаний.

"Хотя в течение многих лет в клиентском спаме часто использовалась тактика олицетворения, во втором квартале эти методы широко использовались в массовых рассылках, распространяемых среди организаций. Причины такого изменения неясны, но мы впервые наблюдаем, что такие методы используются для массовых мошеннических операций, нацеленных на организации и их сотрудников, а не на массовые мошеннические действия для потребителей", - говорится в отчете.

При этом спамеры начали использовать более чем в два раза чаще тактику подмены домена во втором квартале текущего года.

"В первом квартале менее 10% сообщений использовали подделку домена вместо других, более простых тактик, таких как подмена отображаемого имени. Однако во втором квартале это число возросло до 57%", - отмечают исследователи.