Nowe domeny to źródło spamu i phishingu

Spam dotyczy przede wszystkim ubezpieczeń.

Nowy wachlarz domen uruchomiony w styczniu tego roku i przeznaczony dla określonych społeczności oraz organizacji, okazał się łakomym kąskiem dla spamerów - wynika z analizy spamu i phishingu przeprowadzonej przez Kaspersky Lab.

Dla cyberprzestępców te nowe domeny stanowią doskonałe narzędzie do promowania niechcianych lub nielegalnych kampanii reklamowych.

Nowy program do rejestracji domen najwyższego poziomu (ang. gTLD) pozwala organizacjom wybrać strefę domen, która jest zgodna z ich działalnością oraz tematyką ich stron. Na przykład strony związane z pracą mogą teraz wykorzystywać domenę .work, a strony naukowe mogą znaleźć się w domenie .science. Możliwości biznesowe, jakie zapewnia nowy program gTLD, zostały entuzjastycznie przyjęte przez społeczność internetową i obecnie obserwujemy aktywną rejestrację nowych nazw domen.

Na ten nowy trend równie szybko zareagowali również spamerzy i cyberprzestępcy. Na skutek ich działalności nowe strefy domen niemal natychmiast stały się areną dystrybucji spamu reklamowego, wiadomości phishingowych oraz zawierających szkodliwe programy na ogromną skalę.

Dane statystyczne dotyczące spamu i phishingu

• Odsetek spamu w ruchu e-mail, według danych obejmujących pierwszy kwartał 2015 r., wynosił 59,2% - co stanowi spadek o 6 punktów procentowych w stosunku do poprzedniego kwartału.
• Stany Zjednoczone utrzymały swoją pozycję największego źródła spamu, wysyłając 14,5% niechcianych wiadomości.
• Produkty firmy Kaspersky Lab zarejestrowały 50 077 057 przypadków ataków phishingowych. Jest to o milion więcej niż w poprzednim kwartale.
• Phishing skierowany przeciwko klientom organizacji finansowych stanowił 37,06% wszystkich zarejestrowanych incydentów.

Z obserwacji ruchu e-mail przez Kaspersky Lab wynika, że w pierwszym kwartale tego roku nastąpił znaczny wzrost liczby nowych domen rozsyłających treści spamowe.

Wiadomości wysyłane z domen .work zwykle zawierały oferty przeprowadzenia różnego rodzaju prac, w tym związanych z utrzymaniem lub budową domu czy instalacją sprzętu. Natomiast wiele wiadomości z domen .science reklamowało szkoły oferujące naukę na odległość, szkolenia przygotowujące do zawodu pielęgniarki, adwokata do spraw kryminalnych oraz innych zawodów.

W pierwszym kwartale ruch spamowy zawierał również wiele e-maili wysyłanych z kolorowych domen, takich jak .pink, .red, czy .black. Domeny te były często wykorzystywane w celu reklamowania azjatyckich portali randkowych.

- Analiza ogólnych danych dla pierwszego kwartału oraz informacji dotyczących rodzaju spamu w nowych domenach pokazuje, że działalność ubezpieczeniowa była jednym z najpopularniejszych tematów pod względem liczby wiadomości oraz liczby zmieniających się domen w masowych wysyłkach - mówi Tatjana Szczerbakowa, starszy analityk spamu w Kaspersky Lab. - Spam ten dotyczył wszystkich typów ubezpieczenia: na życie, zdrowotnego, mienia, pojazdów, zwierząt oraz na wypadek pogrzebu.

Pobierz ebook "Social media marketing dla firm i agencje się w nim specjalizujące"