Selon Kaspersky Lab, au deuxième trimestre 2013, le pourcentage de spam a augmenté de 4,2% par rapport au premier trimestre, atteignant 70,7% du trafic email total ! Dans le même temps, le pourcentage de messages de phishing a diminué de 0,0016% et s'est élevé à 0,0024% du trafic. Ces chiffres sont issus des résultats de l'analyse du trafic email au deuxième trimestre 2013, réalisée par Kaspersky Lab. Pièces jointes malveillantes Au cours du dernier trimestre, la plupart des emails contenant des pièces jointes malveillantes ont été envoyés à des adresses d'entreprise. Ces messages simulaient une réponse automatique, telle qu'une notification d'échec d'envoi, ou l'arrivée d'un email, fax ou document numérisé. Les expéditeurs espèrent que les employés survoleront ce type de message, le considèreront comme légitime et ouvriront la pièce jointe, libérant ainsi un programme malveillant. eCartes dangereuses Fait inhabituel pour cette époque de l'année, l'analyse relève également l'envoi d'eCartes avec pièces jointes malveillantes. Celles-ci étaient fréquentes en période de fêtes par le passé, mais se faisaient plus rares depuis quelque temps. Lors du dernier trimestre, Kaspersky Lab a détecté ce type de courrier, ciblant cette fois-ci Hallmark, la célèbre société américaine de cartes de voeux. Texte blanc Outre les eCartes malveillantes, d'autres tactiques anciennes ont été détectées par Kaspersky Lab au cours de cette période. Au premier trimestre 2013, l'une des ruses utilisées par les spammers était le "texte blanc", qui est un simple texte aléatoire ajouté en bas d'un email. Les lecteurs ne le remarquent pas, parce qu'il est de la même couleur que l'arrière-plan. L'objectif est de convaincre les filtres anti-spam que le message indésirable est en fait un bulletin d'information. Ce trimestre, les spammers ont utilisé une ruse similaire : ils ont ajouté du texte aléatoire, mais cette fois, ils n'ont même pas pris la peine de le rendre "invisible". Ils se sont contentés de le séparer du message principal par un grand nombre de lignes vides. Tous les textes étaient issus de l'actualité. Par exemple, un message pouvait commencer par une photo colorée présentant un produit ou un service spécifique, et si le destinataire le faisait défiler jusqu'en bas, il trouvait un texte en petits caractères sur Hugo Chavez, le marathon de Boston ou le conflit Coréen. Attention nouveau danger ! "Depuis peu, les spammers envoient des emails contenant des pièces jointes malveillantes, conçus comme des notifications automatiques d'échec d'envoi émanant de serveurs. Une autre ruse classique consiste à donner aux messages l'apparence de notifications issues de sites en ligne très connus et d'inclure des liens vers des sites malveillants. La grande majorité des logiciels espions envoyés en pièce jointe ont le même objectif : les pirates cherchent constamment à obtenir des données personnelles, noms d'utilisateur et mots de passe, notamment ceux liés à des systèmes de paiement et comptes bancaires en ligne. Kaspersky Lab recommande donc aux utilisateurs de rester vigilants, même lorsque les messages qu'ils reçoivent leur semblent légitimes" précise Darya Gudkova, responsable de la recherche et de l'analyse des contenus chez Kaspersky Lab.