Spam di gennaio: WhatsApp e San Valentino

Gli analisti di Kaspersky Lab hanno pubblicato i risultati del monitoraggio dello spam relativo al primo mese del 2014. La Top 3 di gennaio • Gli analisti hanno rilevato delle email che affermavano di essere state inviate da WhatsApp, il famoso sistema di messaggistica gratuita per smartphone. I messaggi dichiaravano che un archivio in allegato conteneva la foto di un "amico". L'attacco in realtà conteneva un programma dannoso rilevato da Kaspersky Lab come Backdoor.Win32.Androm.bjkd – una nota backdoor la cui funzionalità principale è quella di scaricare un malware sul computer della vittima e rubarne i dati personali.

• Un tema ricorrente nel mese di gennaio è stato quello dei sistemi di videosorveglianza che contribuiscono alla sicurezza di edifici privati e commerciali. Lo spam in questo caso era in lingua inglese e si focalizzava sulla sicurezza personale e sulla possibilità di monitorare il comportamento del proprio coniuge, della baby-sitter o del personale addetto all'esecuzione di piccole riparazioni all'interno delle abitazioni private.

• Nel periodo di San Valentino uno spam in lingua inglese includeva le tradizionali campagne di spam attuate dalle cosiddette partnership "floreali" (i programmi di partenariato dediti alla vendita online di prodotti e composizioni floreali) con suggerimenti di cene o viaggi romantici e annunci con proposte di regali particolarmente inusuali come la possibilità di regalare una vera e propria stella del firmamento.

Nel mese di gennaio, i truffatori hanno continuato a inviare email 'nigeriane' che sfruttavano la morte dell'ex primo ministro israeliano Ariel Sharon e dell’ex presidente del Sud Africa Nelson Mandela. Una di queste email veniva attribuita all’avvocato della seconda moglie di Nelson Mandela. Nella mail si comunicava che quest’ultima necessitava di aiuto per ottenere un'enorme somma di denaro, un'ingente quantità di lingotti d'oro e si chiedeva un aiuto per investire queste ricchezze. L’avvocato affermava di essere alla ricerca di una persona rispettabile e che fosse anche cittadino straniero. Un'altra mail simile sembrava, invece, provenire dalla terza moglie di Mandela, Graca Marshal. I truffatori hanno cercato di impietosire le vittime con il triste racconto dell'accanita lotta in corso, tra i numerosi familiari di Mandela, per entrare in possesso delle cifre milionarie lasciate in eredità da quest'ultimo. I truffatori richiedevano assistenza sia per lo svolgimento delle operazioni di trasferimento di denaro che di custodia dello stesso denaro sul conto bancario del destinatario del messaggio-truffa.

Tatyana Shcherbakova, Senior Spam Analyst di Kaspersky Lab, ha commentato: "Il Trojan-Spy.html.Fraud.gen è il programma nocivo più diffuso. Appartiene alla famiglia dei Trojan che utilizzano la tecnologia spoofing per riprodurre pagine HTML e che sono inviati via email con false notifiche provenienti dalle principali banche, dagli sviluppatori di software e dagli e-store. Una volta aperta una di queste pagine agli utenti viene richiesto di inserire i propri dati d'accesso, dati che verranno poi trasferiti ai criminali informatici i quali avranno cosi pieno accesso alle informazioni riservate delle vittime."

Statistiche • A gennaio la quota di spam presente nel traffico di posta elettronica globale è diminuito di 7,6 punti percentuali, in media del 65,7%. Il calo della percentuale di spam è dovuto ad una tradizionale situazione di stasi tipica dell’inizio dell’anno.

Leader del mese - USA • Gli Stati Uniti (3,5 punti percentuali,16%) hanno superato il rating dei paesi con il più alto numero di mail antivirus facendo slittare il Regno Unito al secondo posto (-3,41 punti percentuali,10%). La Germania rimane invece al terzo posto (-0,39 punti percentuali, 10%). • Gli Stati Uniti hanno preso il posto della Cina come principale fonte di spamming (21,9%). Il contributo della Cina (16%) è sceso di 7 punti percentuali, portandola al secondo posto. La Corea del Sud rimane, ancora una volta, nella terza posizione ( 12,5 % ) .