El spam en el primer semestre de 2009

Kaspersky Lab, líder en la producción de sistemas de defensa contra software malicioso, ataques de hackers y spam, presenta un informe analítico titulado “El spam en el primer semestre de 2009”:

La crisis económica no ha influido en el volumen de spam enviado: su presencia en el tráfico de correo alcanzó una media del 85,5%, una cifra que se diferencia poco de la del primer semestre de 2008. El 0,3% de los mensajes spam contenían adjuntos maliciosos.

A pesar de que la crisis no se ha visto reflejada en la cantidad de spam, ha cambiado sustancialmente la correlación de las temáticas del spam. En primer lugar, ha afectado a la publicidad de los mismos spammers, cuya cantidad ha alcanzado la cifra récord del 16,6%. Al mismo tiempo, el porcentaje total de spam con ofertas de productos y servicios del sector real de la economía ha bajado en un 10% hasta situarse en cerca del 35% del total del spam. En comparación con el mismo periodo del año anterior, en el spam hay menos ofertas de compañías de turismo y educación y de publicidad de diferentes productos y servicios. En el primer semestre de 2008 (antes de la crisis) la cantidad de este spam era de cerca del 45%.

En mucho menor grado la crisis ha influido en el restante 65% de spam, que contiene las ofertas de la economía sumergida, así como del spam malicioso y de estafa. Y las causas son claras: en primer lugar, para las estructuras criminales el spam es la forma menos peligrosa de encontrar clientes (gracias a que permite conservar el anonimato). En segundo lugar, sin el spam algunos tipos de estafas (por ejemplo, el phishing) no podrían existir, ya que en estos casos el spam es parte integrante del esquema de estafa. Además, muchas estructuras informáticas criminales tienen sus propias botnets y cuentan con capacidad para enviar spam, con lo que sus gastos de envío son mínimos.

Las categorías de spam que lideraron el primer semestre de 2009 fueron: fármacos y otros bienes y servicios relacionados con la salud (22,1%), publicidad de servicios spam (16,6%), spam “para adultos” (11%), educación (10,4%), imitaciones de artículos de lujo (7,4%).

Es una buena noticia que, a pesar de los pronósticos, haya bajado el porcentaje de mensajes phishing en el correo: el 0,6% de los mensajes contenía vínculos a sitios de phishing. Por lo general, los phishers tratan de usar cualquier situación o suceso excepcional para hacerse con la información personal de los usuarios. Sin embargo, todo parece indicar que las medidas antiphishing tomadas por los grandes sistemas de pagos y los bancos, junto con el crecimiento general de los conocimientos de los usuarios son un obstáculo para las actividades de los estafadores virtuales.

Rusia (11%) y EEUU (10%) siguen siendo los líderes entre los países generadores de spam, pero no se excluye la posibilidad de que en el segundo semestre sean desplazados: la cantidad de mensajes spam enviados desde estos dos países está bajando. Así, en el segundo semestre de 2008, el 22% del spam se envió desde Rusia, pero en el primer semestre de 2009, sólo fue el 11%. Al llegar junio, la cantidad de spam enviado desde Rusia se redujo al 8%. Sin embargo, la lucha contra el spam en Rusia no es tan exitosa como para permitir pronosticar la subsiguiente reducción del spam generado en este país. Es probable que la cantidad de spam enviado desde Rusia se estabilice en el nivel del 8 al 10% del total.

En el tercer lugar de la clasificación está Brasil (8%). Han empezado a aumentar los envíos de spam desde India (7%), Polonia (4%), Rumanía (3%) y Tailandia (3%), países que ingresaron en la lista TOP10, desplazando a España, Italia, Alemania y Ucrania.

En general, se puede constatar la migración de las principales fuentes de spam desde Occidente hacia Oriente. Los países de Asia y América Latina, como también los de Europa Oriental (con excepción de Rusia), se han vuelto más atractivos para los spammers, ya que los usuarios de estos países están menos protegidos contra las amenazas cibernéticas.

Pero todavía es temprano para decir hasta dónde llegará este proceso. No obstante, podemos suponer que en el futuro, cuando los usuarios de los países orientales aprendan a optimizar la defensa de sus equipos, será más uniforme la distribución de los equipos infectados que envían spam.

Puede leer la versión completa del artículo en nuestro sitio viruslist.es.