Как сообщила «Лаборатория Касперского», первое полугодие закончилось на неожиданно высоком показателе долевого распределения спама в почтовом трафике — чуть более 80% от общего объема почты. Июль, начало третьего квартала, демонстрирует такие же высокие показатели — 80% от общего объема трафика, а также «всплески» до 90%, обусловленные массированными спам-атаками. Только в последней трети августа доля спама понижается до 70%, и далее колеблется в границах 70-80% с отдельными «всплесками» выше 80%.
Снижение доли спама коррелирует с изменениями в его тематическом составе: падение доли спама сопровождается нарастающими рассылками предложений собственно спамерских услуг. Судя по всему, в конце лета спамеры активно ищут новых клиентов.
Что касается тематического распределения спама, то в третьем квартале 2006 года произошел резкий рост доли одной из традиционных спамерских тематик — «Личные финансы». В результате спам этой тематики по долевому значению сравнялся с тематикой «Образовательные услуги» и попал в четверку лидирующих тематических категорий третьего квартала:
Аналитики отмечают, что криминализация спама продолжается. Сейчас спам-рассылки криминализированного характера присутствуют не только в спаме категории «Компьютерное мошенничество», другие популярные виды спама (например, «Медикаменты; товары и услуги для здоровья», «Личные финансы») также содержат спам более или менее «сомнительного» контента.
Кроме того, в третьем квартале 2006 года было зафиксировано несколько русскоязычных мошеннических спам-атак, нацеленных на пользователей Рунета. Эти атаки характерны прямолинейностью и простотой используемых методов. Мошенники не утруждают себя подделкой сайтов или внешнего вида рассылаемых писем. Типичный прием, который они используют, — обещание «халявных» денег, которые пользователь якобы получит, выполнив указанные в мошенническом письме действия.
Продолжает видоизменяться и анимированный спам. Теперь в анимации несколько информативных кадров, каждый из них содержит по несколько строк рекламного текста. Наслаиваясь друг на друга, эти кадры постепенно демонстрируют пользователю весь текст коммерческого предложения.
«Примечательно, что в третьем квартале анимированный спам содержит однотипные предложения — призывы инвестировать. Создается впечатление, что всем этим валом «финансового» анимированного спама мы обязаны небольшой группе спамеров, осваивающих новое программное обеспечение», — отмечает Анна Власова, руководитель группы спам-аналитиков «Лаборатории Касперского». По ее словам новый прием вряд ли создаст проблему для систем фильтрации. «При желании, — говорит она, — анимированный GIF достаточно легко расчленить на кадры и работать с каждым кадром по отдельности. Кроме того, спам-фильтру вообще нет необходимости целенаправленно анализировать графическую составляющую спама. Существует множество проверенных и надежных методов классификации спама, и многие фильтры с их помощью способны распознать анимированные рассылки как спам, вообще не пытаясь анализировать «картинку».