30/06-11   -   Pressemeddelelse

Symantec offentliggør Symantec Intelligence rapport for juni 2011

Spam er på sit hidtil laveste niveau siden nedtagning af McColo i november 2008.
Medicinalvarespam for nedadgående, mens nyt Wiki-medicinalbrand dukker op.

Symantec Corp. (Nasdaq: SYMC) offentliggjorde i dag sin June 2011 Symantec Intelligence Report for juni 2011, den første rapport, som kombinerer de bedste resultater og analyser fra Symantec.cloud MessageLabs Intelligence rapport og Symantec State of Spam & Phishing rapport. Denne måneds analyse afdækker, at spam er på sit hidtil laveste niveau siden nedtagningen i november 2008 af McColo, en internetudbyder hjemmehørende i Californien, som hostede kommando- og kontrolkanaler for et antal store botnet.

Siden lukningen i marts 2011 af Rustock, det største spamsendende botnet, har mængden af spam i global cirkulation været svingende fra dag til dag. Spam tegnede sig for 72,9 procent af e-mail-trafikken i juni, og vendte dermed tilbage til samme niveau som i april i år. Ifølge Symantec Intelligence, blev 76,6 procent af denne spam sendt af botnet, sammenlignet med 83,1 procent in marts.

Spam tegnede sig for 72,9 procent af e-mail-trafikken i juni i henhold til Symantec Intelligence rapport: http://bit.ly/m7kPeU

"Trods nedgangen i spam udsendt af botnets i juni, udgør de stadig en alvorlig trussel. Cyberkriminelle bruger fortsat botnets til at distribuere de såkaldte DDoS-angreb, de lokker stadig deres ofre til at klikke på illegale websider, og de sørger for at anbringe illegalt indhold på inficerede computere. Og de står heller ikke tilbage for at stjæle personlige data fra inficerede brugere og fortsætter uanfægtet med at installere spyware med henblik på at opspore ofrenes online-aktiviteter," advarer senior intelligence analyst Paul Wood, Symantec.cloud.

"Spam fortsætter med at være et kolossalt problem, og spamniveauet bliver ved med at være uforudsigeligt.

Efter afbrydelsen af Rustock i marts måned var ca. 36,9 mia. spam e-mails i cirkulation hver eneste dag i april måned. Dette tal steg til 41,7 mia. i maj, hvorefter det faldt tilbage til 32,9 mia. i juni. I den samme periode sidste år tegnede spam sig for 121,5 mia. e-mails i global cirkulation om dagen, svarende til 89,3 procent af e-mail-trafikken i juni 2010. Set over en 12-måneders periode resulterede en nedgang på 68,7 procent i mængden med et fald på kun 16,4 procent i den samlede globale spamrate," tilføjede Wood.

I den seneste analyse tegnede spam med relation til medicinalprodukter sig for 40 procent af al spam i juni

2011, en nedgang fra 64,2 procent i slutningen af 2010. En analyse af emnelinjen i spam viser, at pornografisk spam fortsat trives i bedste velgående.

Ifølge Symantec Intelligence rapporten har spammeddelelser, som reklamerer for medicinalvarer, været de hyppigst forekommende spamangreb i juni. Medicinalvarer bliver ofte på bedragerisk vis markedsført via spam e-mails med anvendelse af forskellige forplumrende teknikker. Denne måneds rapport fremhæver det spamsendende botnet-landskabs skiftende karakter og online medicinalvarespam, som bruger to forskellige indfaldsvinkler: En efterligning af en online video deleservice og et nyt online medicinalmærke, som muligvis forsøger at udnytte populariteten af "wiki"-navnet i et antal højt profilerede websider.

I sidste måned identificerede Symantec Intelligence også brugen af en ny spamtaktik, som præsenterede Wiki"-navnet som præfix med reklamering for uægte medicinalprodukter med forbindelse til et nyt medicinalmærke, WikiPharmacy. "Emnelinjen" i disse angreb har en stor del randomisering indeholdt i teksten. "Fra"- overskriften er enten falsk eller en kapret ISP-konto, som giver e-mailen et personligt
udseende.

Andre højdepunkter i rapporten:

- Spam: I juni 2011 var den globale spamrate i e-mail-trafik faldet med 2,9 % siden maj 2011 til 72,9 % (1 pr. 1,37 e-mails).

- Phishing: I juni faldt phishingaktiviteten med 0,06 procent i forhold til maj 2011. En af hver 286,7 e-mails (0,349 procent) omfattende en form for phishingangreb.

- E-mail-bårne trusler: Den globale e-mail-bårne virusrate i e-mail trafik var i juni en pr. 300,7 e-mails (0,333 procent) - et fald på 0,117 procent i forhold til maj 2011.

- Webbaserede malwaretrusler: I juni måned identificerede MessageLabs Intelligence 5.415 websider hver dag som skjulte malware og andre muligvis uønskede programmer såsom spyware og adware - et fald på 70,8 procent siden maj 2011.

- Slutbrugertrusler: Den oftest blokerede malware i den forløbne måned var W32.Ramnit!html. Det er en generisk sporing til .HTML filer, som er inficeret af W32.Ramnit[1], en orm som spredes via flytbare drev og ved at inficere eksekverbare filer. Ormen spredes ved kryptering og hæfter sig så på filer med .DLL-, .EXE- og .HTM-afslutning.

Geografiske tendenser:

Spam :

- Det globale spamniveau faldt i juni 2011, hvor Saudi Arabien blev det mest spamramte område med

- 82,2 procent og dermed overhalede Rusland, som kom ind på andenpladsen.

- I USA var 73,7 procent af alle e-mails spam, og i Canada 72,0 procent.

- Spamniveauet i Storbritannien var 72,6 procent.

- I Holland udgjorde spam 73,0 procent af e-mail-trafikken, i Tyskland 71,8 procent, 71,9 procent i Danmark og 70.4 procent i Australien.

- I Hongkong blev 72,2 procent of e-mails blokeret som spam, 71,2 procent i Singapore og 69,2 procent i Japan. Spam tegnede sig for 72,3 procent af e-mail-trafikken i Sydafrika og 73,4 procent i Brasilien.

Phishing:

- Sydafrika var fortsat det mest aktive land med hensyn til phishing-e-mails i juni med 1 pr. 111,7 e-mails identificeret som phishingangreb.

- I Storbritannien tegnede phishing sig for 1 pr. 130,2 e-mails.

- Phishingniveauet i USA var 1 pr. 1,270 og i Canada 1 pr. 207,7.

- I Tyskland nåede phishingniveauet 1 pr. 1.375, i Danmark 1 pr. 2.043 og i Holland 1 pr. 543,7.

- I Australien var phishingaktiviteten 1 pr. 565,2 e-mails og i Hongkong 1 pr. 2.404.

- I Japan var den 1 pr. 11.179 og 1 pr. 2.456 i Singapore.

- I Brasilien blev 1 pr. 409,8 e-mails blokeret som phishingangreb.

E-mail-bårne trusler:

- Storbritannien fortsatte med at være det land, som blev udsat for den største mængde ondsindede e-mails i juni, idet 131,9 e-mails blev blokeret som ondsindede.

- I USA var virusniveauet for e-mail-båret malware 1 pr. 805,2 og i Canada 1 pr. 297,7.

- I Tyskland nåede virusniveauet 1 pr. 721,0, i Danmark 1 pr. 1.310 og i Holland 1 pr. 390,3.

- I Australien var 1 pr. 374,5 e-mails ondsindede og i Hongkong 1 pr. 666,5.

- I Japan var den 1 pr. 2.114 og 1 pr. 846,7 i Singapore.

- I Sydafrika havde 1 pr. 280,9 e-mails ondsindet indhold og i Brasilien 1 pr. 278,9. Vertikale tendenser:

- Den offentlige sektor vedblev med at være det mest udsatte mål for phishingaktivitet i juni med 1 pr. 83,7 e-mails indeholdende et phishingangreb. Phishingniveauet for den kemiske sektor og medicinalsektoren var 1 pr. 897,3 og 1 pr. 798,3 for it-servicesektoren, 1 pr. 663,2 for detailsektoren, 1 pr. 151,4 i uddannelsessektoren og 1 pr. 160,8 for finanssektoren.

- Med 1 pr. 73,1 e-mails blokeret som ondsindede, vedblev den offentlige sektor med at være det mest udsatte mål i juni. Virusniveauet for den kemiske sektor og medicinalsektoren var 1 pr. 509,4 og 1 pr. 513,8 for it-servicesektoren, 1 pr. 532,8 for detailsektoren, 1 pr. 130,4 i uddannelsessektoren og 1 pr. 182,3 for finanssektoren.

Symantec Intelligence rapport for juni 2011 indeholder yderligere detaljer om alle de tendenser og tal, som er anført ovenfor, samt mere detaljerede geografiske og vertikale tendenser. Hele rapporten kan ses her.

Relatered udgivelser

- Juni 2011 Symantec Intelligence Report (PDF) : http://bit.ly/llvijO

- SlideShare præsentation: Juni 2011 Symantec Intelligence Report : http://slidesha.re/matSqp

- Blog Post: Phishing med Wimbledon billetter : http://bit.ly/ieE9Tm

- Blog Post: Er Rustoc botnet ophørt med at spamme? : http://bit.ly/jcjraI

- Symantec.cloud Globale trusler : http://bit.ly/jUkunl

- Symantec.cloud Intelligence rapporter : http://bit.ly/ir4i2R

- Symantec.cloud i nyhederne : http://bit.ly/lUFy7j

- Symantec.cloud Podcasts : http://bit.ly/l8Holu

Kom i forbindelse med Symantec

- Følg Symantec på Twitter : http://bit.ly/9UEQS5

- Slut dig til Symantec på Facebook : http://on.fb.me/c38I19

- Se Symantecs SlideShare-kanal : http://slidesha.re/f8GVKn

- Abonner på Symantec News RSS Feed : http://bit.ly/mRS8u4

- Besøg Symantec Connect Business Community : http://bit.ly/lJeLnB

Om Symentec Intelligence rapport
I denne måned kombinerer Symantec Intelligence rapporten de bedste forskningsresultater og analyser fra Symantec.cloud MessageLabs Intelligence rapport og Symantec State of Spam & Phishing rapporten. Den nye, samlede rapport, Symantec Intelligence rapport, indeholder den seneste analyse af sikkerhedstrusler i cyberspace, tendenser og indsigt fra Symantec Intelligence team vedrørende malware, spam og andre muligvis skadelige forretningsrisici. De data, som er anvendt i denne samlede rapport, omfatter data fra maj og juni 2011.

Om Symantec
Symantec er en af verdens ledende leverandører af sikkerheds-, lagrings- og systemadministrationsløsninger, som hjælper forbrugere og virksomheder med at sikre og administrere deres informationsstyrede verden.

Vores software og tjenester beskytter mod flere risici flere steder, mere omfattende og mere effektivt og skaber tillid overalt, hvor der bruges eller lagres information. Læs mere på www.symantec.com

###

TIL REDAKTIONEN: Hvis du ønsker yderligere oplysninger om Symantec Corporation og selskabets produkter, kan de findes i Symentecs presserum på http://www.symantec.com/news. Alle priser er angivet i US dollars og er kun gældende i USA.

Symantec og Symantec-logoet er varemærker eller registrerede varemærker, som tilhører Symantec Corporation eller dets datterselskaber i USA og andre lande. Andre navne kan være varemærker tilhørende deres respektive ejere.

Relevant information

http://www.symantec.dk