Symantec представила ежегодный отчет об ИТ-безопасности в 2008 году MessageLabs Intelligence 2008 Security Report. Основной лейтмотив отчета прост - интернет-мошенники продолжают совершенствовать свои методы атак, а все больше неопытных пользователей становятся их жертвами.В среднем за 2008 год уровень спама составил 81,2%, против 84,6% в 2007 году. Пик мусорных писем пришелся на февраль этого года, когда объемы спама в месячном измерении составили почти 83%. Каждые 9 из 10 спам-писем рассылались при помощи бот-сетей, включая и самые крупные из них и появившиеся еще в 2007 года - Storm, Cutwail и Srizbi. Существенное падение уровня спама отмечено в октябре-ноябре 2008 года, когда были закрыты сразу несколько командных серверов крупных спам-группировок. В 2008 году было отмечено несколько случаев необычного спама. Во-первых, за последние 12 месяцев появились сообщения о взломе почти всех популярных CAPTCHA-систем, используемых как барьер на пути спам-роботов на серверах веб-почты. Если в прошлом году доля спама, исходившего из сетей публичных почтовых сервров, составляла около 12%, то в 2008 году каждое четвертое письмо было отправлено с легитимного почтового сервера, который стал жертвой взломщиков. "2008 год был важным годом для секьюрити-индустрии, так как новые угрозы появлялись, а прежние устаревали с невиданной ранее скоростью. Темпы эволюции методов злоумышленников значительно повысились. Взлом технологии CAPTCHA в уходящем году стал одним из самым популярных приемов спамеров для рассылки почты с публичных серверов", - говорит Марк Саннер, старший специалист по безопасности в MessageLabs. Веб-атаки в 2008 году обогнали по популярности email-атаки. 1 из каждых 143,8 электронных писем содержало вредоносные коды 2008, против 1 из 117 в 2007 году. Чаще всего здесь злоумышленники использовали трояны (53% случаев). "Web 2.0 предлагает бесконечные возможности для мошенников, озабоченных проблемой распространения своих разработок. Здесь в ход идет все - создание поддельных блогов, или сайтов, размещение ссылок и даже встраивание вредоносных в структуру видео-файлов", - говорит Саннер.
Среди тематического мошенничества темой номер один в этом году стала Олимпиада в Пекине, которой, по подсчетам Symantec было посвящено более 900 троянов. "Олимпийский спам" рассылался в таких масштабах, что как минимум одно олимпийское письмо от мошенников мог получить каждый пользователь. Темой номер два для мошенников, стал финансовый кризис, который продолжает эксплуатировать и по сей день, уточняет ИА Securitylab.