Symantec представила ежегодный отчет об ИТ-безопасности в 2008 году MessageLabs Intelligence 2008 Security Report. Основной лейтмотив отчета прост - интернет-мошенники продолжают совершенствовать свои методы атак, а все больше неопытных пользователей становятся их жертвами.

В среднем за 2008 год уровень спама составил 81,2%, против 84,6% в 2007 году. Пик мусорных писем пришелся на февраль этого года, когда объемы спама в месячном измерении составили почти 83%. Каждые 9 из 10 спам-писем рассылались при помощи бот-сетей, включая и самые крупные из них и появившиеся еще в 2007 года - Storm, Cutwail и Srizbi. Существенное падение уровня спама отмечено в октябре-ноябре 2008 года, когда были закрыты сразу несколько командных серверов крупных спам-группировок, пишет CyberSecurity.

Ботнет Srizbi, который по оценкам ряда экспертов ответственен за рассылку около половины мирового спама, вновь заработал, сообщает IDG News. Рассылка спама с компьютеров, входящих в Srizbi, прекратилась две недели назад.

Ботнет Srizbi контролировался спамерами через серверы хостинг-провайдера McColo. После того, как последний был отключен от интернета, компьютеры, входящие в Srizbi, не смогли получить новые инструкции по отправке спама.

По данным статистики сервиса Spamhaus.org, корпорация Microsoft попала на пятое место в десятке крупнейших мировых интернет-сервисов, работающих в интересах спамеров. Составители отчета говорят, что спамеры чрезвычайно активно и в целом успешно используют сервисы Microsoft для размещения графического спама, ссылок на поддельные сайты.

В Spamhaus.org говорят, что больше всего на сервисах Live.com или LiveStore.com, принадлежащих софтверному гиганту размещается спамерской рекламы поддельных лекарственных препаратов, порнографии и "нигерийских писем". Эксперты отмечают, что спамеры пользуются, во-первых, мощностями серверных центов Microsoft для доступности спама, а во-вторых тем фактом, что ни одна антиспамерская система пока не стала вносить сети Microsoft в черные списки спамеров.

По данным ИТ-компании MessageLabs, недавно вошедшей в состав Symantec, после закрытия спам-провайдера McColo две недели назад, по всему миру был отмечен спад уровней спама. Однако за прошлую и начало текущей недели объемы спама практически удвоились.

В MessageLabs говорят, что 11 ноября McColo прекратил свою деятельность и произошло резкое снижение уровней спама, однако уже 15 ноября спамеры вновь начали наращивать свои мощности. Провайдер McColo играл ключевую роль в управлении масштабными бот-сетями Rustock и Asprox, говорит специалист по электронным коммуникациям MessageLabs Мэтт Сергент.

Американские провайдеры интернет-доступа отключили серверы хостинг-провайдера McColo, с которых рассылалось до 75% всего спама в мире.

Рекордное падение объемов нежелательной почтовой корреспонденции рекламного характера (спама) было зафиксировано за последние два рабочих дня прошлой недели. По данным международного ресурса Spamscop.net (отслеживает объемы спама), если 11 ноября в полдень (время Восточного побережья США) ежесекундно отправлялось до 65 спам-сообщений, то в последующие дни в это же время - до 25-30. В России, по оценке "Лаборатории Касперского" (ЛК), спама после блокирования McColo стало меньше на 65%.

Cоциальная сеть Facebook выиграла иск на сумму 873 миллиона долларов у канадского спамера, рассылавшего пользователям сайта рекламные сообщения, передает Associated Press 25 ноября.

Иск против жителя Монреаля Адама Гуэрбуэса был подан юристами Facebook в августе. Канадца обвиняли в том, что он обманным путем завладевал паролями пользователей и разослал более четырех миллионов сообщений с рекламой порнографии и даже наркотиков.

В Facebook сомневаются, что компании удастся получить со спамера выигранную по иску сумму, однако уверены, что ее впечатляющий размер повлияет на потенциальных нарушителей.

В антивирусной компании Trend Micro сообщили, что нашумевший спам-провайдер McColo отключенный на прошлой неделе в США по решению суда, медленно возрождается, причем его возрождение происходит в России. Напомним, что по различным данным антивирусных компаний McColo был ответственен за 35-65% рассылаемого мирового спама. К примеру, Лаборатория Касперского сообщила, что когда произошло отключение McColo уровень спам-активности в Рунете рухнул на 65%.

Тем не менее, в минувшие выходные аналитики Trend Micro зафиксировали появление новой неопознанной сети, которая по своим принципам работала точно также, как и вышеупомянутая McColo.

Мировой центр спам-рассылок, похоже, перемещается из США в Россию. На минувшей неделе в Америке был закрыт крупнейший мировой спам-хостинг McColo, что привело к значительному снижению спам-рассылок по всему миру (например, в Рунете – на 65 процентов).

С тех пор McColo постоянно пытался вновь попасть в онлайн – специалисты даже составили схему, где отмечены каналы, по которым хостинг пробивался в сеть. В конечном счете хостинг на короткое время вернулся к работе, благодаря оператору TeliaSonera, узел обмена трафиком которого находится в том же городе, что и штаб-квартира McColo.

«Лаборатория Касперского» сообщила о снижении спам-активности в Рунете на 65%.

Резкое сокращение объемов нежелательного почтового трафика было зафиксировано спам-аналитиками «Лаборатории Касперского» в четверг, 13 ноября.

К полезным плагинам для WordPress добавился еще один, разработанный в Рунете. 10 ноября в открытый доступ был выложен новый плагин Parasite Eliminator, предназначенный для борьбы со спам-комментариями в блогах, построенных на движке WordPress. Автор плагина Алексей Новиков называет эту дату "чёрным днём российских блогоспамеров".

Традиционными способами борьбы со спамом на вордпрессовских блогах являются либо запрет на комментирование для незарегистрированных пользователей, либо установка антиспамового плагина, обычно Akismet. Akismet — средство достаточно эффективное, хотя и не без недостатков, которые Parasite Eliminator преодолел.