[PR] Spam di Bulan September: Korespondensi Dengan Pembunuh

Jakarta, 21 Oktober 2011 – Kaspersky Lab mengumumkan laporan spam untuk bulan September 2011. Volume spam dalam lalu lintas mail sedikit menurun dibandingkan dengan bulan Agustus dengan rata-rata 78.5%.

Spammer tidak pernah melewatkan kesempatan untuk mengeksploitasi peristiwa besar, dan segera setelah para ahli mulai berbicara tentang krisis keuangan baru, tema ketidakpastian ekonomi memenuhi subjek dan isi spam bulan September. Ini adalah bulan yang diisi dengan pesan penawaran meragukan dengan modus ‘cepat kaya’, mempromosikan jasa hukum atau konsultasi serta ‘Nigerian letters’ yang terkenal jahat dengan tawaran pinjaman “anti-krisis”.

Spammer terpaksa menggunakan taktik serupa pada krisis 2008-09 ketika ketidakstabilan keuangan sangat mempengaruhi kegiatan mereka.

Yang Terbaru. Bulan September terlihat penggunaan beberapa teknik baru dan canggih dari rekayasa sosial untuk mengelabui pengguna yang tidak curiga.

Sebagai contoh, pengguna menerima pesan yang tampaknya dari McDonald. Surat tersebut menyatakan bahwa penerima telah memenangkan kesempatan untuk berpartisipasi dalam survei dan akan mendapatkan $80 jika melakukannya. Pengguna mengikuti link tersebut, menemukan dirinya pada sebuah halaman dengan bentuk survei kepuasan pelanggan dan mengisinya. Setelah mengirimkan survei tersebut, pengguna diarahkan ke formulir selanjutnya yang meminta rincian kartu kredit untuk memproses pembayaran $80 yang dijanjikan. Tentu saja, informasi pelanggan tersebut akan digunakan untuk mencuri akun pengguna, daripada membayar uang tunai.

Metode lain adalah modifikasi dari sebuah taktik yang digunakan pada bulan Agustus dimana pesan dengan lampiran arsip berbahaya dibaca seperti pesan resmi singkat, tapi dikodekan secara salah. Hal ini memainkan keingintahuan penerima, menggoda mereka untuk membuka lampiran.

Keingintahuan bukan satu-satunya metode yang diterapkan oleh penjahat, intimidasi dan ancaman juga digunakan. Sebagai contoh, salah satu email Nigeria berisi ancaman: pesan tersebut mengaku dari pembunuh bayaran dengan perintah untuk membunuh penerima. Tapi untuk $8.000 pembunuh bersedia untuk tidak membunuh korban yang dimaksud, dan bahkan mengkhianati orang yang membayarnya.

Sebuah trik rekayasa sosial yang lebih efektif adalah email ancaman pemberian hukuman terhadap pengguna untuk penyebaran spam yang mengandung malware. Tentu saja, penerima diajak untuk membuka lampiran arsip dan memeriksa bukti alamat yang digunakan untuk mendistribusikan spam.

“Penerima email jenis ini tidak perlu panik,” kata Maria Namestnikova, Senior Spam Analyst at Kaspersky Lab. “Hal yang jarang dalam email tersebut dalam memasukkan data pribadi pengguna atau informasi apapun tentang si penggugat. Ini adalah tanda-tanda pemberitahuan dari email penipuan yang bertujuan untuk menginstal file executable berbahaya pada komputer pribadi.”

Statistik. Pada bulan September, file berbahaya ditemukan pada 4.5% dari semua email – penurunan sebesar 1.4 persen dibandingkan bulan Agustus. Program jahat yang paling sering terdeteksi oleh komponen email antivirus Kaspersky Lab adalah Trojan.Win32.FraudST.at, bot spam dengan spesialisasi dalam menyebarkan surat massal farmasi.

Tiga besar negara dengan tingkat deteksi antivirus email tertinggi tetap tidak berubah, yaitu: AS, Rusia dan Inggris. India menunjukkan peningkatan yang signifikan dalam deteksi antivirus email (+1,5 persen), naik ke peringkat ke empat.