BitDefender a anunțat pe 2 iulie rezultatele analizei mesajelor de tip spam și a amenințărilor phishing pentru perioada ianuarie-iunie 2008, aceasta evidențiind că mesajele ce promovează acțiuni ale unor companii listate la bursă au scăzut de la 25% la doar 2% din volumul total, în vreme ce spam-ul bazat pe imagini a urmat cursul descendent început în 2007. Mesajele e-mail nesolicitate au cunoscut în prima jumătate a anului 2008 schimbări semnificative atât în ceea ce privește conținutul, cât și modalitățile de distribuție.
Referitor la modalitățile de distribuție și tehnicile utilizate, cea mai importantă caracteristică remarcată de analiștii BitDefender o reprezintă revitalizarea spam-ului de tip text, care a înregistrat un nivel de 70% în prima jumătate a lui 2008, în comparație cu 20% în perioada similară a anului trecut. Spam-ul de tip imagine a continuat să scadă, reprezentând doar 3% din totalul mesajelor nesolicitate, față de 60% în prima jumătate a lui 2007.
"Textul simplu continuă să fie cel mai prolific mediu de transmitere a mesajelor nesolicitate, grație simplității, dimensiunii reduse și versatilității sale sporite", a declarat Andra Miloiu, analist spam al Laboratorului BitDefender.
Dacă mesajele nesolicitate de tip text apelează în continuare la scripturi automate pentru modificarea topicii, reformularea sau substituția (sinonimică) de cuvinte, spam-ul de tip imagine recurge la alterarea conținutului afișat. Celelalte tipuri de mesaje nesolicitate, precum cele ce au anexate fișiere în format PDF, audio și video etc., și-au pierdut popularitatea, constituind în prezent doar 10-15% din totalul amenințărilor.
Primul semestru al anului 2008 a adus și o scădere în volum a mesajelor care popularizau acțiunile anumitor companii tranzacționate la bursă, în materie de medii de transmitere – dominate în a doua jumătate a anului trecut de diversele tipuri de fișiere imagine sau audio – remarcându-se acum machetele bazate pe text simplu, nealterat și identic de la un mesaj la altul.
Astfel, în clasamentul celor mai răspândite 10 tipuri de conținut spam pentru prima jumătate a lui 2008, se regăsesc:
01. Medicamente
02. Ceasuri contrafăcute
03. Phishing (instrument pentru)
04. Software piratat
05. Pornografie
06. Credite
07. Oferte de angajare
08. Distribuirea de viruși de tip cal troian (instrument pentru)
09. Matrimoniale
10. Diplome și certificări
La rândul lor, acțiunile de tip phishing din prima jumătate a lui 2008, au variat atât ca amploare, cât și ca destinație, înregistrându-se o creștere semnificativă a numărului de bănci și persoane vizate.
Principalele elemente de identificare falsificate aparțin cu predilecție instituțiilor financiare din Statele Unite, iar posibilele victime provin din rândul vorbitorilor nativi de limbă engleză care au domiciliul în Statele Unite, Marea Britanie sau Canada, deși cercetătorii BitDefender au primit în ultimele săptămâni mai multe sesizări referitoare la atacuri ce s-au desfășurat în Spania, Italia și Franța. Cele mai multe argumente invocate de mesajele nelegitime pentru obținerea de informații confidențiale sunt în continuare negative și se referă la blocarea sau expirarea contului, dar și la diverse solicitări de actualizare din motive de securitate.
Cele mai falsificate elemente de identificare din prima jumătate a lui 2008 aparțin următoarelor companii:
01. eBay
02. PayPal
03. Bank of America
04. Wachovia
05. Fifth Third Bank
06. NatWest
07. Poste Italiane
08. Sparkasse
09. Regions Bank
10. Volksbank
În România, incidentele de phishing au devenit tot mai frecvente, acestea fiind în strânsă legatură cu dezvoltarea serviciilor de tip e-banking și e-commerce. Astfel, la noi, în cazul în care autorii sunt identificați, aceștia riscă amenzi destul de mici, mai ales în cazul prelucrării datelor cu caracter personal, legislația fiind extrem de permisivă.
"Cei implicați în activități de spaming și phishing continuă să-și îmbunătățească abilitățile de imitare și falsificare a caracteristicilor de identificare specifice mesajelor legitime. Totuși, mesajele de tip text își dovedesc în continuare eficacitatea, rotunjind în fiecare lună la 50.000 cifra totală a victimelor furtului de identitate", a declarat Vlad Vâlceanu, Șeful Laboratorului de Cercetare Antispam al BitDefender.
