Xu hướng bùng phát thư rác "Cúm Lợn" trong tháng 5

13:16, 15/05/2009

Websense, hãng cung cấp giải pháp tích hợp về an toàn dữ liệu và Web của đã công bố các thông tin tổng kết về tình hình an ninh thư điện tử tháng 5/2009 với những con số đáng chú ý:
  • 2.9 tỉ thư đã được được xử lý thông qua dịch vụ Hosted Email Security của Websense (khoảng 98 triệu thư mỗi ngày).

  • 87.0% trong số này là thư rác.

  • 81.3% trong số thư rác được nhúng các đường dẫn.

  • 66 nghìn trường hợp với 53 nguy cơ zero-day đã được ThreatSeeker ngăn chặn. (ThreatSeeker là khái niệm chung để định nghĩa tất cả công nghệ mà Websense sử dụng để vô hiệu hoá các đe doạ từ Internet).

  • 1% thư rác là thư lừa đảo.

Tỉ lệ các lĩnh vực liên quan đến các đường dẫn được nhúng trong thư điện tử

Xu hướng thư điện thử trong tháng - Bùng phát thư rác Cúm Lợn

Trong thời điểm này chính là Cúm lợn (Swine Flu) chính là sự kiện đang gây sự chú ý trên toàn thế giới và những spammer cũng k bỏ qua cơ hội này. Họ đã gửi các thư rác Cúm lợn có chứa các đường dẫn hoặc file đính kèm dẫn tới các trang lừa đảo hoặc có chứa mã độc. Ngoài ra có một số lượng lớn các tên miền Cúm lợn vừa được đăng kí có thể được sử dụng để tấn công trong tương lai.

Trên Facebook, một chiến dịch lừa đảo khác đã được thực hiện để lấy tài khoản và mật khẩu của người sử dụng trang web xã hội này. Những kẻ bất lương sử dụng ngay hệ thống thư điện tử của Facebook để làm cho nạn nhân dễ bị lừa do các email lừa đảo này có vẻ thật hơn.

Tháng này cũng là tháng mà chiến dịch thư điện tử Waledac mới phát triển rộng rãi. Chủ đề mới của chiến dịch này là SMS Spy, một loại trojan giả mạo là một công cụ cho phép người dùng bí mật theo dõi được các tin nhắn SMS của bạn bè. Thú vị hơn, các nhà nghiên cứu đã tìm ra bằng chứng của sự cộng tác rõ ràng giữa các tác giả của Waledac và Conficker: biến thể cuối cùng của Conficker đã tung ra một mẫu Waledac. Các chuyên viên an ninh của Websense phỏng đoán đó là một phần của thoả thuận kinh doanh, trong đó tác giả Conficker đang tìm kiếm các phương thức khác để kiếm tiền nhờ botnet.

Thông qua hệ thống an ninh cho hạ tầng thư điện tử, Websense đã thống kê được tỉ lệ các thư đến là thư rác rất cao, trung bình là 87% (Hình 3). Như vậy nếu không có các giải pháp an ninh cho thư điện tử, khách hàng sẽ phải đối mặt với một loạt các vấn đề về băng thông, khả năng lưu trữ, sụt giảm hiệu suất công việc và các rủi ro an ninh.

PV