Spamerzy rozsyłali e-maile, które przypominały powiadomienia od dostawców usług pocztowych, portali społecznościowych lub popularnych portali, takich jak Facebook, Twitter, Digg, Amazon, Windows Live, YouTube, Skype i Wikipedia. Wiadomości te przypominały ataki phishingowe. Jednak gdy użytkownik kliknął odsyłacz, był przekierowywany na zhakowaną stronę internetową, z której był pobierany zainfekowany skrypt.

Odsyłacze te wykorzystywały najczęściej trojana o nazwie Trojan-Downloader.JS.Pegel.S, który był najczęściej wykrywanym szkodliwym programem w niechcianej korespondencji w drugim kwartale 2010 roku. Tego typu trojany to strony HTML zawierające skrypty napisane w języku JavaScript. Celem trojanów downloaderów jest przekierowywanie użytkowników na stronę cyberprzestępcy zawierającą zarówno treść reklamową jak i szkodliwy kod, który zostanie pobrany na komputer użytkownika. W podobny sposób zachowują się również trojany z rodziny 'Redirector'.

Wśród 10 najbardziej rozpowszechnionych szkodliwych programów w wiadomościach spamowych znajdowały się trzy trojany downloadery. Przed czerwcowym atakiem żadne z tych zagrożeń nie zakwalifikowało się do pierwszej dziesiątki. Zmiana ta wyraźnie wskazuje na zaplanowany atak spamowy.

Zdecydowanym liderem pod względem dystrybucji spamu w drugim kwartale były Stany Zjednoczone - odpowiedzialne za 15% całego spamu - natomiast na drugim miejscu utrzymały się Indie (8,5%). Wietnam awansował o dwie pozycje i uplasował się na trzecim miejscu. W drugim kwartale miała miejsce zacięta walka o miano największego spamera. W kwietniu Stany Zjednoczone, Indie oraz Wietnam szły „łeb w łeb", a ich udział procentowy w dystrybucji spamu wynosił odpowiednio 12,3%, 11,7% oraz 11,6%, podczas gdy w maju Stany Zjednoczone uzyskały bezwzględną pozycję lidera (z udziałem 20,8%).

Do rankingu 10 największych źródeł spamu nieoczekiwanie weszły Włochy (3,3%) i Hiszpania (2,8%). W poprzednim kwartale państwa te znalazły się na niskiej 14 i 15 pozycji. Z kolei odsetek niechcianej korespondencji pochodzącej z Ameryki Łacińskiej zwiększył się do 16,3%.

Tak jak wcześniej przewidywali eksperci z Kaspersky Lab, phisherzy coraz bardziej interesują się portalami społecznościowymi i dostarczającymi rozrywkę. Oprócz PayPala, eBaya i banku HSBC wśród najpopularniejszych celów ataków phisherów znalazł się Facebook (6,03%) oraz system pocztowy Google (2,84%).

Pełna wersja raportu spamowego dla drugiego kwartału 2010 roku jest dostępna w Encyklopedii Wirusów VirusList.pl:www.viruslist.pl/analysis.html?newsid=618.

źródło: informacja prasowa