«Лаборатория Касперского» зафиксировала крупномасштабную спам-рассылку писем, посвященных Дню святого Валентина. Подобный спам составляет около 5% сообщений от общего почтового трафика, проверяемого сервисом Kaspersky Hosted Security Services.

Спам-рассылка носит глобальный характер. Её начало было зарегистрировано «Лабораторией Касперского» 12 февраля в два часа ночи по московскому времени. По российскому сегменту интернета вредоносные сообщения стали распространяться только днем. В настоящий момент количество спам-сообщений не уменьшается.

В письме содержится текст, предлагающий перейти на сайт и посмотреть поздравительную «валентинку». Однако при переходе по указанной в письме ссылке загружается вредоносный файл Packed.Win32.Tibs.ic. На странице «Лаборатории Касперского» размешены некоторые скриншоты таких писем, а также сами «валентинки», которые показываются на инфицированных веб-сайтах.

Стоит обратить внимание, что в письмах присутствуют ссылки вида http://xxx.xxx.xxx.xxx, где xxx - это цифры, что не является типичным для подобных рассылок. «Мы предполагаем, что пик спам-сообщений, эксплуатирующих тему Дня святого Валентина, ещё впереди, - говорит Андрей Никишин, директор направления аутсорсинга IT-безопасности «ЛК». - По нашим данным, по итогам 2007 г. в число стран-лидеров источников спама вошли США с долей 11,2%, Россия - 10,8%, Польша - 6,6%, Германия - 5,8%, а также страны Юго-Восточной Азии - Южная Корея и Китай с показателями 6,2 % и 4,5% соответственно. Так как спам, в основном, рассылается с зомби-компьютеров, то количество исходящего спама зависит от степени проникновения интернета и количества ПК. В России спам исходит, прежде всего, из городов-миллионников, население которых обладает значительным числом персональных компьютеров и обеспечено широкополосным доступом в интернет».

14.02.2008