Нежелательные письма становятся всё большей проблемой в Чехии. Если в прошлом году доля спама среди всех отправленных электронных писем составляла 90%, то теперь этот показатель достиг 95%. Этот заметный рост свидетельствует о продолжающейся проблеме, которая со временем только усугубляется. Такие данные приводит компания Mailkit, специализирующаяся на рассылке рекламных кампаний по электронной почте.
Mailkit обладает одними из самых точных данных, поскольку компания управляет одной из крупнейших сетей спам-ловушек в Центральной Европе. Эта сеть охватывает несколько тысяч доменов, что позволяет точно отслеживать пути распространения нежелательных писем. Спам-ловушки — это специально созданные или повторно активированные адреса электронной почты, предназначенные для идентификации и фильтрации спама. Если спамер отправляет письмо на адрес ловушки, это означает, что он не получил согласие от получателя, и его сообщение маркируется как спам. В ряде случаев это может привести к блокировке его электронных писем.
Ключевым фактором роста спама является увеличивающееся количество устройств, используемых для его рассылки. Это не только зараженные компьютеры, но и устройства из сферы интернета вещей (IoT). "Источники спама обычно находятся в таких странах, как Россия, Турция, Китай, Пакистан и Индия," уточнил директор компании Mailkit Якуб Олекса.
Хакеры часто не сразу используют полученный доступ к электронным почтовым ящикам для рассылки спама. Вместо этого они сохраняют доступ в течение длительного времени, незаметно отслеживая активность и пытаясь получить чувствительные данные, такие как данные для доступа к банковским картам, криптовалютным кошелькам или игровым аккаунтам.
Хотя чешские почтовые ящики реже используются для рассылки спама, количество хакерских атак, направленных на захват чешских учетных записей, сократилось вдвое с 2020 года, согласно данным компании Seznam.cz. По сравнению с 2016 годом их стало в три раза меньше. Однако это всё равно означает, что каждый месяц в Чехии взламываются десятки тысяч почтовых ящиков, которые затем используются для рассылки спама.
"Сами пользователи часто упрощают задачу злоумышленникам, невольно выдавая им пароли через фишинговые формы или устанавливая слабые пароли для своих почтовых ящиков," отметила Штепанка Лебедова, старший менеджер продукта Email.cz. "Еще одной частой ошибкой является использование одного и того же пароля для различных сайтов и приложений. Если пароли утекли с одного из этих сайтов, хакеры просто проверяют, не подходит ли тот же пароль для доступа к электронной почте. К сожалению, часто это срабатывает," добавила Лебедова.
Спам не только раздражает пользователей, он также служит каналом для распространения вредоносных программ. По данным антивирусной компании Eset, нежелательные письма являются основным источником заражений операционной системы Windows. Согласно последней статистике за июнь, через спам распространялся, например, вирус Agent Tesla, который ворует пароли с зараженного устройства. Такой вирус часто был скрыт в файле с названием "Objednávka IMG_PO #00702441355 - č. 2400228341_pdf.exe". Окончание .exe должно предупреждать пользователя, так как это исполняемый файл. Такие вложения нельзя открывать — их нужно немедленно удалять.
В прошлом месяце угрозой для безопасности также стали вредоносные коды Agent.BTQ и Formbook, занявшие второе и третье места в вирусной статистике. Agent.BTQ распространялся через вложения с названием "Vyuctovani_2024_07-1206812497˙pdf.exe", а шпионское ПО Formbook — через файлы "RFQ#10112023Q4.exe" в международных кампаниях. В случае Formbook на этот раз переводы на чешский язык были редкостью.