В течение февраля было выявлено, что 13% фишинговых URL создаются с
помощью готовых комплектов для проведения кибератак, 12% – привязаны к
бесплатным хостинговым ресурсам. Половина поддельных страниц размещалась на
территории США. 82% от общего количества фишинговых веб-ресурсов имитировали
веб-сайты финансовых структур.
Больше половины спамовых URL были привязаны к доменной зоне .com, а четверть
– к зоне .ru. Таким образом российский домен в феврале занял второе место по
популярности у спамеров, вытеснив китайский. Кстати, домен .cn вообще исчез из
списка TLD-лидеров, составляемого Symantec по результатам анализа ссылок из
спамовых писем.
Что касается в целом стран ЕМЕА из них было разослано более 43% спама, 23,5%
– из Северной Америки (в основном, из США). В тематическом разделении
нелегитимных писем треть общего объема приходилась на рекламу интернет-услуг,
19% – на товарный спам. 12% составляли предложения финансового характера, 11% –
реклама медицинских препаратов. Три четверти сообщений в февральском
спам-трафике по размеру не выходили за рамки 2-5 КБ.