Hacker'lar Buz Kovası furyasını sevdi

Kaspersky Lab'ın istenmeyen e-posta tehditleri hakkında yapmış olduğu araştırmasından can alıcı sonuçlar çıktı. 

İstenmeyen E-posta ve Kimlik Avı 3. Çeyrek Sonuçlarına göre başlıca bulgular şunlar;

· İstenmeyen e-postalar, 3. çeyrekte tüm e-posta trafiğinin %66, dokuz 'unu oluşturdu. Bu, 2. çeyreğe göre % 1,7 % puan daha az.

· ABD (istenmeyen e-postaların %14'ü), Rusya (%6,1) ve Vietnam (%6) 3.çeyrekte gönderilmektde olan istenmeyen e-postaların üç çok büyük kaynağı idi

·  Kaspersky Lab ürünleri tarafından istenmeyen e-postalarda tespit edilen ve kullanıcıları zararlı bir sayfaya yönlendiren Trojan.JS.Redirector.adf adlı Truva atı olumsuz niyetli ekler sıralamasında ilk sıraya oturdu. Bu zararlı yazılım, e-posta antivirüs programları tarafından bildirilen tespitlerin %2,8'ini oluşturdu.

· Suçluların kurban bilgisayarları gizlice denetim etmelerini mümkün kılan Andromeda olumsuz amaçlı yazılımı, en yaygın olumsuz amaçlı yazılımlar sıralamasında ilk sırada: Kaspersky Lab teknolojileri tarafından istenmeyen e-postalarda tespit edilen tüm olumsuz amaçlı yazılımların neredeyse %12,35'i bu aileye aittir. 2. sırada ise, e-posta antivirüs programı
tarafından %10,59 tespit edilme oranı ile, çevrimiçi bankacılık kullanıcılarını hedefleyen Zeus/Zbot ailesi bulunuyor .

· Çevrimiçi finansal hizmetleri hedefleyen kimlik avı saldırıları, Kaspersky Lab ürünleri tarafından kaydedilen tüm tespitlerin %38,23'ünü oluşturdu. Bu sayı , 2. çeyreğe göre 13,39 % puan daha çok .

· Finans kategorisindeki en çok büyük artışı, bankaları hedef alan kimlik avı saldırıları gösterdi: + 6,16 % puan

· Ödeme sistemleri kategorisinde yapılan kimlik avı saldırılarının çok büyük çoğunluğu, PayPal (%32,08), Visa (%31,51) ve American Express (%24,83) kullanıcılarını hedef aldı.

Spam üreticileri, Apple'ın akıllı telefonu iPhone Apple 'un popülerliğinden yararlanmak istediklerinden üçüncü çeyrekte seçtikleri konuları buna göre belirlediler. Suçlular, Apple tarafından Eylül başında yapılan resmi tanıtımdan çok fazla evvel iPhone Apple 6 hakkında istenmeyen e-postalar göndermeye başladılar. Bu yeni akıllı telefon, değişik pazarlama yarışmaları ve anketleri için bir mükafat olarak sunuldu. Yeni modelin resmi fiyatı üzerinden çok büyük indirimler sunan düzmece e-postalar da vardı. Elbette bu tekliflerin hiçbiri gerçek değildi; yalnızca kullanıcıları spam üreticilerinin teşvik etmek istedikleri düzmece bir düzene ya da bir internet sitesi hizmetine yönlendirmek amacıyla kullanıldı.

Kimlik avcıları da iPhone Apple 'a olan ilgiden yararlanmak için bir hayli istekliydi. Apple markası bütün çeyrek boyunca değişik kampanyalar tarafından kullanıldı ve kuruluşu ve ürünlerini içeren her haber dolandırıcılar tarafından hemen ele alındı.

Kaspersky Lab uzmanları, Apple ile ilgili kimlik avı tespitlerinde yeni MacBook'lar (Temmuz sonu) ve iPhone Apple 6(Eylül başı) gibi yeni ürünlerin lansmanına bağlı olabilecek hızlı bir yükselme gösteren bazı örnekler yakaladı.

Dolandırıcılar bunun yanı sıra , söylentilere göre Apple bulut hizmetlerinin ele geçirilmesi ile ünlülerin hacklendiği konusundaki haberlere de aktif olarak reaksion gösterdi. İlginç bir biçimde bu davranış dolandırıcılar için bir hayli tipiktir. Geçen sene Kaspersky Lab uzmanları, ürün lansman tarihleri ile ilgili tespitlerde bir yükselme açıkladı .

Amyotrofik lateral skleroz hastalığı ile savaşan bir organizasyon olan Project ALS'ye bağış yapmak için katılımcılara kendilerini soğuk su ile ıslatmaları hususunda meydan okuyan popüler bir faaliyet olan Buz Kovası İddiası, suçlular tarafından kullanılan önemli başka bir konu oldu. Son çeyrekte Kaspersky Lab uzmanları, kurbanları başka bir IBC katılımcısının video filimini izlemeye davet eden olumsuz niyetli istenmeyen e-postalar saptadı . Bu e-postalardaki ekler, suçluların etkilenen bilgisayarın kontrolünü ele geçirmelerini mümkün kılan olumsuz niyetli Backdoor.Win32.Androm.euop programını içeriyordu.

Kaspersky'nin Üst Düzey Spam Uzmanı Tatyana Shcherbakova, "E-posta trafiğindeki spam miktarında küçük de olsa bir düşüş görmüş olmamıza rağmen bazı ikaz trendleri hala ortada. Finansal bilgiler de dahil olmak üzere kullanıcıların özel verilerini hedef alan çok fazla sayıda zararlı ek tespit ettik ve kullanıcıların parasını hedef alan kimlik avı amaçlı internet sitesi sayfalarının sayısı önemli ölçüde yükselme göstermekte. Bu eğilimlerin dördüncü çeyrekte de devam edeceğini öngörüyoruz." yorumunda bulundu.