>
> Майское пополнение в армии зомби
>
> 14.06.2006
>
> По данным исследования, проведенного компанией CipherTrust в
> мае, большая часть спам-серверов (64%) расположена на
> территории Тайваня. На втором месте оказались Соединенные
> Штаты - 23%, на третьем - Китай с 3% серверов, управляющих
> рассылкой спама.
>
> Известно, что рассылка спама идет преимущественно с
> зомби-компьютеров, которые используются спамерами без ведома
> их владельцев. CipherTrust утверждает, что только в мае
> зомбированию подверглось 7,4 млн. компьютеров ничего не
> подозревающих пользователей. Причем в этом случае первенство
> принадлежит Китаю - 24%, в США эта цифра составляет 9,4%, а в
> Германии - 7,5%. По словам представителя CipherTrust Дмитрия
> Альперовича (Dmitri Alperovitch), на многомиллионную армию
> "зомби" приходится всего порядка 5 тысяч спам-серверов.
>
> Рост зомби-сетей, по данным CipherTrust, привел к увеличению
> в мае мирового потока спама на 20%.
>
> Любопытно, что специалисты CipherTrust объясняют майскую
> волну спама, в частности, прекращением деятельности компании
> Blue Security. Еще одна причина, по их мнению, связана с
> появлением новых способов обмана антиспамовых систем.
>
> "Одним из самых популярных на сегодня методов обхода
> фильтров, - объясняет Альперович, - является размещение спама
> в тексте письма в виде картинки. При отсутствии технологии
> оптического распознавания в антиспамовых системах такое
> сообщение не будет идентифицировано как спам".
>
> Источник: CNET News.com
> <
> 616100552/n/m4696343/-/www.spamtest.ru/click?_URL=.
> com.com/Spam+Made+in+Taiwan/2100-7349_3-6082377.html>
>
>
> GoDaddy заблокировал 1399 сайтов, принадлежащих клиентам
> российского хостинг-провайдера
>
> 15.06.2006
>
> 14 июня один из крупнейших мировых регистраторов
> интернет-доменов GoDaddy заблокировал 1399 сайтов клиентов
> российского интернет хостинг провайдера Majordomo.
>
> В уведомлении, полученном Majordomo от GoDaddy, сообщается,
> что причиной массовой блокировки доменов в зонах .net, .biz,
> .org, .com и .us стали жалобы, поступившие от Spamhouse.org,
> международной организации, поддерживающей базы данных
> ip-адресов спам-серверов. Представители Majordomo, между тем,
> утверждают, что информация о рассылке спама ее клиентами
> является необоснованной и неподтвержденной.
>
> По сообщению пресс-службы Majordomo, GoDaddy, не вступая в
> обсуждение предмета спора, предлагает решить создавшуюся
> проблему одним из трех способов: либо заплатить $199 за
> восстановление каждого домена, либо уйти к другому
> регистратору и заплатить за переход $50, либо, наконец,
> дождаться окончания регистрации доменов у GoDaddy и пройти ее заново.
>
> На данный момент Majordomo, объявивший сложившуюся ситуацию
> "вымогательством" со стороны GoDaddy, бесплатно регистрирует
> пострадавшим пользователям домены в зонах .spb и .msk.ru, а
> владельцы заблокированных сайтов готовят коллективный иск к GoDaddy.
>
> Источник: Majordomo.ru
> <
> 616100552/n/m4696343/-/www.spamtest.ru/click?_URL=
> domo.ru/about/150606.php>
>
> ________________________________
>
> Спамерские приемы и методы
>
>
> Некоторой новинкой можно считать попытку включать в текст
> спамерского сообщения URL, который является запросом к
> популярной поисковой системе. Такие попытки были и раньше, но
> оставались практически единичными.
>
> Плюсы для спамеров: никаких ключевых фраз, за которые могут
> зацепиться контентные фильтры. Минусы: чтобы эта реклама
> работала на ту конкретную фирму, которая ее заказала,
> спамерам надо одновременно поддерживать свой сайт в числе
> лидеров по этому запросу. Желательно - сделать его первым в
> списке найденного.
>
> Если учесть популярность такого запроса, эта задача не из
> легких и может потребовать регулярного приложения сил со
> стороны спамеров. В итоге такой прием может оказаться очень
> трудозатратным. Либо затраты будут финансовыми - в том
> случае, если спамеры захотят выкупить эти ключевые слова,
> чтобы гарантировать своему сайту видное место на странице
> найденного поисковиком.
>
> Вряд ли этот прием найдет широкое применение в спаме.
>
> ________________________________
>
>
> (C) "Лаборатория Касперского"
