Nesten 70% av spam kommer fra Russland, Ukraina, Tyskland og USA, New Study Finds

Vi har alle blitt utsatt for spam. I noen tilfeller kan det nå oss via tekstmeldinger vi mottar på våre mobile enheter. I andre tilfeller kan skjemaene bak de misvisende meldingene operere via sosiale nettverksplattformer ved å bruke falske eller kaprede profiler, direktemeldinger eller til og med chatterom. Ofte sendes spam ofte via e-post. Det er den mest praktiske formen for spamming fordi alt som angriperne trenger å gjøre er å sende en villedende melding til en haug med e-postadresser. Sjansene for å rope folk i er tynne, og det er derfor angriperne trenger å sende ut spam-e-post til flere adresser samtidig. Selv om vi alle møter spam på et eller annet tidspunkt, er det få av oss som stopper opp for å tenke hvor den kommer fra. I følge en rapport fra CSIROs Data61- forskere, kommer nesten 70% av all spam fra Russland, Ukraina, Tyskland og USA.

Hvem er skuespillerne bak spam-e-poster?

Et tiår med rapportering om malaktivitet : En retrospektiv analyse av ondsinnet aktivitet på Internett Svartelister er tittelen på rapporten som ble publisert av CSIROs Data61 sammen med partnerne ved Macquarie University, University of Sydney og Nokia Bell Labs. I følge ZDNet er denne rapporten det største datasettet av sitt slag. Ekspertene som gjennomførte en 10-årig (fra 2007 til 2017) forskning har konkludert med at spammere, i motsetning til distributører av skadelig programvare, befinner seg i noen få spesifikke land. 35% er lokalisert i USA, 22% i Russland, 9% på De Britiske Jomfruøyene, 5% i Ukraina og 5% i Tyskland. Det kommer opp i 76% totalt. I følge rapporten er det fornuftig at så høye tall blir assosiert med land som USA eller Tyskland på grunn av deres “ rike IT-infrastruktur .” Den eneste overraskelsen på denne listen, for å være rettferdig, er den britiske jomfruen. Islands.

CSIROs Data61-forskerteam og samarbeidspartnere klarte å analysere 51,6 millioner "rapporter om feil aktivitet" og 2 691 "prøver av spammere" for å finne ut hvor nøyaktig spam-e-postene flommer fra. Selvfølgelig kjenner vi fremdeles ikke navnene på angriperne, og vi kan kanskje aldri lære det. I virkeligheten er bare 0,01% av alle ondsinnede aktiviteter assosiert med spamming. Til sammenligning er malware ansvarlig for 90,9% av all ondsinnet aktivitet. Når det er sagt, blir spam-e-poster ofte brukt til å hjelpe nettkriminelle å få kunnskap og informasjon som hjelper til med distribusjon av skadelig programvare, og det vil derfor være en forferdelig feil å ignorere spammere.

Farene ved spam e-post

Hvis du ikke er kjent med spam-e-poster fra et cybersikkerhetssynspunkt, vet du kanskje ikke at de kan brukes til å utsette intetanende brukere for villedende virtuelle svindel. En av de vanligste typene spam-e-postmeldinger er e-post om bekreftelsesforespørsel. En slik e-post blir angivelig sendt fra en bank, en plattform for sosialt nettverk og enhver annen online tjeneste som krever passord eller andre påloggingsinformasjon for å logge på. Den e-postadressen med falsk bekreftelse blir sendt i håp om å lure folk til å avsløre innlogging legitimasjon. Dessverre kan spammere sette opp falske påloggingssider og overbevisende meldinger for å presse godtroende brukere til å avsløre sensitiv informasjon uten å gi mistanke. I dag kan til og med tofaktorautentisering omgås for å få privat påloggingsinformasjon. For eksempel har vi nylig rapportert en phishing-svindel fra Gmail som involverte skjemaer som tilbakestiller ofrenes passord og deretter sendte villedende spam-e-poster for å lure dem til å gi ytterligere bekreftelseskoder, som dessverre gjorde det mulig å kapre kontoer.

Det er ikke uvanlig å møte en spam-e-post som er konfigurert for å registrere private data, og det er opp til oss å gjenkjenne villedende meldinger for å beskytte oss selv. Så hva skal du se på for å avgjøre om meldingen du mottok er autentisk og ufarlig? Først vil du se på avsenderen . Kjenner du deg igjen i det? Hvis du gjør det, er det da mening? For eksempel, hvis en kollega du aldri har snakket med før sender deg en lenke til en antatt morsom video, må du spørre deg selv om det er mulig at e-postkontoen deres ble kapret. Alt utenom det vanlige bør stille spørsmål. Hvis du ikke gjenkjenner avsenderen, er det da mening? For eksempel, hvis du ikke har bestilt flyreiser, men mottar en e-postadresse som hevder at du trenger å bekrefte en flyreise, bør du med en gang finne ut at noen prøver å lure deg.

Hvis meldingen er fornuftig, er den skrevet på en profesjonell måte? E- postens språk kan fortelle mye. Selv om du ikke trenger å forvente at en melding skrevet av tanten din eller en kollegeromkamerat skal skrives på en offisiell eller profesjonell måte, hvis du mottar meldinger fra banker, leveringsselskaper eller et selskap som prøver å selge deg noe, må du lage sikker på at de ikke inneholder åpenbare feil. Selvfølgelig kan spammere være smarte også, og så hvis en melding ikke gir mening, betyr det ikke at den er legitim bare fordi språket er riktig og tonen i meldingen er profesjonell. Når det er sagt, utelater spammere ofte grammatiske feil og stavefeil, og derfor må du passe på det.

Til slutt må du passe på for å lokke avtaler . Hvem vil ikke vinne et lotteri? Hvem vil ikke være den første til å teste et nytt Apple-produkt? Hvem ønsker ikke å skaffe seg et par RayBan-solbriller gratis ? Attraktive avtaler brukes ofte av svindlere for å lure folk til å klikke på villedende koblinger. Når du har klikket på dem, kan de føre folk til fiktive nettfiskingsnettsteder. I dette scenariet kan spammere bruke et legitimt / profesjonelt utseende for å lure folk til å avsløre hele navnene, telefonnumrene, hjemmeadressene og andre sensitive data. Ved å bruke disse dataene kan skjemere lage mer personlige spam-e-poster, og det kan hjelpe dem med å utføre mer sofistikerte og vellykkede angrep. Spammere kan også prøve å selge ting du ikke trenger, eller som faktisk er gratis. Hvis du for eksempel noen gang mottar en e-post som antyder at du kan kjøpe Cyclonis Password Manager med en enorm rabatt, bør du rapportere denne spam-e-posten umiddelbart fordi Cyclonis Password Manager er gratis.

For å konkludere…

Schemers setter opp spam-e-poster for å registrere private data, lure folk til å besøke ondsinnede nettsteder eller utsette dem for falske avtaler. Vi vet nå at over en tredjedel av alle spam-e-poster kommer fra USA, men det betyr dessverre ikke at vi begynner å se en nedgang i antall slike e-poster bare fordi vi nå vet hvor de kommer fra. Når det er sagt, hvis du holder deg orientert om de forskjellige metodene som spammere kan bruke for å lure godtroende mål, vil sjansene dine for å bli lurt avta. Ballen er i hendene dine.