Výsledky lednové zprávy Symantec MessageLabs Intelligence Report

Lednová analýza Symanec odhaluje, že došlo k dvoutýdennímu dramatickému poklesu množství nevyžádané pošty. Spam tak dnes představuje pouze 78,6 % veškeré nevyžádané pošty, což je nejméně od března 2009, kdy byl celosvětový podíl nevyžádané pošty 75,7 %.

Současný pokles začal již 25.12. 2010 a pokračoval po 1.1. 2011, což bylo výsledkem zastavení činnosti tří zásadních botnetů, které rozesílaly nevyžádanou poštu - Rustock, Lethic a Xarvester - a důvodem byly také neshody mezi gangy zaměřenými na rozesílání farmaceutického spamu. Během těchto dvou týdnů klesl objem spamu o 58 % z 80,2 miliardy nevyžádaných e-mailů za den na 33,5 miliardy nevyžádaných e-mailů každý den, což připomíná podobný pokles při odstavení kalifornského ISP McColo na konci roku 2008 a začátkem roku 2009.

"Odstavení Spamitu částečně přispělo ke snížení množství spamu," říká Paul Wood, MessageLabs Intelligence Senior Analyst, Symantec.cloud. "Nicméně hlavním důvodem budu pravděpodobně jiné faktory, jako je konsolidace a restrukturalizace gangů zaměřených na rozesílání farmaceutického spamu, což vedlo k nestabilitě na trhu a snahou nových subjektů o využití této obchodní příležitosti. Očekáváme, že v roce 2011 se objeví nové značky farmaceutického spamu a botnety budou v této oblasti vzájemně soupeřit."

Farmaceutický spam dosáhl svého vrcholu v květnu 2010, kdy bylo až 85 % spamu spojeno s farmaceutickými výrobky. Nicméně v lednu 2011 tým MessageLabs Intelligence zjistil, že farmaceutický spam představoval asi 59,1 % veškeré nevyžádané pošty.

Od konce roku 2010 byl tým MessageLabs Intelligence svědkem posunu vzorů farmaceutického spamu. Dříve byla nejčastější značkou farmaceutického spamu Canadian Pharmacy, ale když skončil Spamit v říjnu 2010, zmizela i tato značka a jednotlivé pobočky se zaměřily na rozesílání spamu pro jiné značky.

Není žádným tajemstvím, že hlavní roli v oblasti spamu hrají botnety a v roce 2010 byly zodpovědné za 88 % světového spamu. Ale na konci roku 2010 toto procento kleslo na 77 procent. Dříve byl Rustock zodpovědný za 47,5 procenta veškeré nevyžádané pošty, přibližně 44,1 miliardy nevyžádaných e-mailů každý den, což z něj dělalo největší botnet pro rozesílání nevyžádané pošty. Lethic a Xarvester rozesílaly každý méně než 0,5 procenta veškeré nevyžádané pošty.

"V historii jsme během činnosti botnetu Rustock často zaznamenali období, kdy rozesílal více spamu a kdy měl naopak výpadky," říká Wood. "Ale po celý rok 2010 byla jeho aktivita velmi vysoká bez přerušení právě až do prosince 2010. Naše vyšetřování zatím neodhalilo důkaz, že by Rustock omezilo nějaké trestné řízení nebo něco jiného."

Od 10.1. 2011 všechny tři botnety pokračovaly v rozesílání spamu, ale nedostaly se na svou dřívější úroveň. Rustock, dříve jeden největších botnetů pro rozesílání spamu, byl v lednu zodpovědný pouze za 17,5 procenta veškeré nevyžádané pošty. Botnet Bagle nyní nahradil Rustock jako největší spamový botnet s 20 % veškeré nevyžádané pošty. Rustock si ale udržuje pozici největšího odesílatele farmaceutického spamu. 80 procent jeho produkce v lednu souviselo s léky.

Dva týdny, kdy Rustock nefungoval, využili počítačoví zločinci pro vytváření podvodů, které při kliknutí z uživatelů zkoušely vylákat peníze.

Lednová zpráva MessageLabs Intelligence Report obsahuje podrobnější údaje o všech výše uvedených trendech a hodnotách a podrobnější rozbor trendů v zeměpisných oblastech a ve vertikálních oborech.

Tým MessageLabs Intelligence společnosti Symantec je uznávaný zdroj dat a analýz, které se týkají problémů, trendů a statistik v oblasti zabezpečení zasílání zpráv. Tým MessageLabs Intelligence poskytuje řadu informací o globálních bezpečnostních hrozbách na základě proudů aktuálních dat z našich kontrolních věží na celém světě, které týden co týden prověřují miliardy zpráv.

Další nejdůležitější informace ve zprávě :

Zabezpečení webu
Analýza činností zaměřených na zabezpečení webu ukazuje, že 44,1 % nebezpečných domén blokovaných v lednu byly nové domény, což je od prosince zvýšení o 7,9 %. 21,8 % veškerého webového škodlivého kódu zablokovaného v lednu byl nový škodlivý kód, což je od minulého měsíce snížení 3,1 procentního bodu. Tým MessageLabs Intelligence identifikoval také každý den v průměru 2751 webových serverů, které se nově staly hostiteli škodlivého kódu a jiných potenciálně nežádoucích programů, jako je spyware a adware, což je od prosince pokles o 21,5 %.
Hrozby vůči koncovým bodům
Hrozby vůči koncovým zařízením, jako jsou přenosné počítače, osobní počítače a servery, mohou do organizace proniknout několika způsoby, například automatickým stahováním z napadených webových serverů, prostřednictvím trojských koní nebo červů, které se šíří kopírováním na vyměnitelné jednotky. Analýza nejčastěji zablokovaného škodlivého kódu v uplynulém měsíci odhalila, že nejrozšířenější byl virus Sality.AE. Virus Sality.AE se šíří tak, že napadá spustitelné soubory, a pokouší se stáhnout z Internetu potenciálně nebezpečné soubory.
Viry
Globální podíl e-mailů napadených virem v e-mailovém provozu z nových a dříve neznámých závadných zdrojů byl v lednu jeden z 364,8 e-mailů (0,274 %), což je od prosince pokles o 0,03 procentního bodu. 65,1 % škodlivého kódu šířeného e-mailem obsahovalo v lednu odkazy na nebezpečné webové servery, což je od prosince zvýšení o 2,5 %.
Nevyžádaná pošta
V lednu 2011 byl globální podíl nevyžádané pošty v e-mailovém provozu z nových a dříve neznámých závadných zdrojů 78,6 % (1 z 1,3 e-mailů), což je od prosince pokles o 3,1 %.
Phishing
V lednu byla aktivita phishingu 1 z 409,7 e-mailů (0,244 %), to je zvýšení o 0,004 procentního bodu od prosince.

Trendy podle zeměpisných oblastí :

Ve Velké Británii byl blokován 1 ze 178,2 e-mailů kvůli škodlivému kódu. V USA byla úřoveň virů 1 v 771,0 a 1 v 212,3 v Kanadě, 1 v 501,1 v Německu, 1 v 1 215,0 v Dánsku a 1 v 858,7 v Nizozemsku.
Podíl nevyžádané pošty dosáhl v Hongkongu 79,2 % a 77,2 % v Singapuru. Podíl nevyžádané pošty v Japonsku byl 75,2 %, 84,6 % v Číně a 80,0 % v Jižní Africe.
V Nizozemsku tvořila nevyžádaná pošta 79,4 % e-mailového provozu, v Německu dosáhl podíl nevyžádané pošty 77,8 %, v Dánsku 79,8 % a v Austrálii 77,3 %.
V Austrálii 1 ze 667,4 obsahoval škodlivý kód, 1 ze 549,9 v Hong Kongu, v Japonsku 1 ze 1 233,0, 1 ze 733,3 v Singapuru a 1 ze 644,6 v Číně.
Jižní Afrika byla i v lednu nejčastějším terčem e-mailů šířících škodlivý kód s 1 z 132,2 e-mailů blokovaných kvůli škodlivému kódu.
V USA bylo 78,8 % e-mailů nevyžádaná pošta, v Kanadě to bylo 78,3 %. Podíl nevyžádané pošty ve Velké Británii byl 78,7 %.
Největší podíl nevyžádané pošty zaznamenal tým MessageLabs Intelligence v Ománu 88 %.

Trendy ve vertikálních oborech :

Podíl nevyžádané pošty byl 80,6 % v sektoru vzdělávání, 79,1 % v chemickém a farmaceutickém sektoru, 78,8 % ve službách IT, 77,9 % v maloobchodu, 77,2 % ve veřejném sektoru a 77,4 % ve financích.
Úroveň virů v chemickém a farmaceutickém sektoru byla 1 v 439,0, v sektoru služeb IT 1 v 497,8, v maloobchodu 1 v 714,9, ve vzdělávání 1 ve 194,3 a ve financích 1 v 676,4.
V lednu se stal veřejný sektor a sektor státní správy nejčastějším cílem škodlivého kódu mezi všemi obory. Jako nebezpečný zde byl zablokován 1 ze 40,9 e-mailů.
Nejvíce zamořený nevyžádanou poštou byl v lednu automobilový průmysl s podílem nevyžádané pošty 82,8 %.