שיא חדש בתעבורת ספאם

שיא חדש של שטף דואר הזבל: 95% מכלל תעבורת המיילים הגלובלית, ברגעי השיא, היתה של דואר זבל, כך עולה מניתוח אוטומטי של מיליארדי הודעות דואר שמבצעת קומטאץ מידי יום. ברבעון החולף התאפיינו הודעות דואר הזבל בסוגים חדשים של קבצים מצורפים, ביניהם PDF ו-EXCEL, שעלו בתחילת יולי לכדי 10%-15% מכלל תעבורת הספאם והתייצבו על נתח של 3%-5% ממספר הודעות דואר הזבל שנשלח בממוצע רבעוני. מנגד חלה ירידה עקבית בכמות ספאם מבוסס תמונות - רק 5% מכלל הודעות הספאם לעומת 30% ברבעון הראשון ו-15% ברבעון שני של השנה.

איומי ספאם משולבים

המגמה החדשה המסתמנת היא איומי ספאם משולבים: הודעות ספאם, המצטיירות כהודעות דואר זבל רגילות, אך בתוכן קישורים (היפר-לינקים) לאתרים בעלי פעילות זדונית. 8% מכלל התעבורה הגלובלית של הדואר האלקטרוני ברגעי השיא של התפרצויות ספאם נשאו בתוכן קישורים לאתרים מזיקים. הטכניקה החדשה מופצת במהירות באמצעות רשתות בוטים (רשת של מחשבי זומבי הנשלטים מרחוק על-ידי משתמש אחר), תוך כדי התחמקות ממרבית מנועי האנטי וירוס, וגורמת להורדה אוטומטית של תוכנה זדונית (drive-by downloads) והפעלת התוכנות על מחשבי המשתמשים. במהלך הרבעון נרשמה מתקפה מסיבית של למעלה מ-11,000 מחשבי זומבי פעילים, ששימשו כשרתים מארחים לאתרים בעלי פעילות זדונית.

מושכים גולשים תמימים

מתקפות איומי ספאם משולבים מסוג זה התמקדו עד כה בפעילויות פנאי ובילוי, כגון ספורט או משחקי מחשב. הודעות המייל הזמינו את הגולשים להוריד תוכנות למטרות משחק, כדוגמת משחקי NFL ומשחקי וידאו מכתובות אתרי אינטרנט שנראו מוכרות ואתרים שנתפסו כלגיטימיים (בדיוק כמו בהונאות 'פישינג'). על-ידי פעולה וולנטרית זו של המשתמש הוא הוריד למחשבו תוכנה זדונית.

אמיר לב, נשיא ו-CTO בקומטאץ' ציין "הספאם המשולב מדגים את הפיקחות של הספאמרים בניסיונותיהם לחמוק מזיהוי של מנועי האנטי וירוס. מרבית טכנולוגיות האנטי וירוס ואנטי ספאם אינם מסוגלים לחסום הודעות מסוג זה, וכך איומי התוכנה הזדונית חודרים בקלות למחשבי המשתמשים".

שימוש בפורמטים חדשים

"גם ספאם מבוסס PDF ואקסל, המושתת על התחזות לקבצים לגיטימיים, מצליח להערים על מנועי האנטי ספאם על אף שהוא טריק פשוט", מוסיף אמיר. "הספאמרים ומפיצי התוכנות הזדוניות הם מבחן השוק האולטימטיבי - הם תמיד ממשיכים לחפש טכניקה חדשה לעקוף את מסנני הספאם ולהבטיח כי המיילים שלהם זוכים להיענות גבוהה. אני צופה כי בעתיד נראה גם שימוש בקבצים מסוג Word ו-PowerPoint למטרה דומה".

פתרונות ההגנה לשעת האפס של קומטאץ', מזהים פעילות ספאם ווירוסים וחוסמים אותם בתוך דקות מרגע שחרורם לאינטרנט. שירות "שעת האפס" של קומטאץ', המונע על-ידי טכנולוגיית ה-RPD מוצע לספקי שרותי דואר אלקטרוני, אבטחה ואנטי וירוס באמצעות הסכמי OEM כפתרון משלים לזיהוי התפרצות וירוסים.