Conform studiului Symantec emis saptamana trecuta, detinem un loc doi, deloc onorant in ceea ce priveste tarile din care pornesc spamm-urile la nivel mondial. Dupa China urmam noi, la doar 7%. Pe de alta parte, tot conform studiului, foarte multe spamm-uri folosesc adrese de email (webmail) valide, extrase prin diverse tehnici (phishing, infectare, concursi false, etc.) de la utilizatorii nebanuitori. Schimbarea ce survine in atacuri este ca ele au o tinta clara: 8.7% sunt directori, urmati oficiali, vicepresedinti, manageri si directori executivi. E din ce in ce mai evident ca spamm-ul nu mai inseamna doar publicitate nedorita. Inseamna mesaje ce ajung in casuta noastra fara ca noi sa le fi solicitat si ele aduc corpuri periculoase: link-uri catre site-uri de phishing, documente de tip PDF, Office, filme modificate cu exploit-uri si care vizeaza infectarea sistemelor. Prin faptul ca ele ajung in casuta de email si clientul de email le poate lansa automat, sunt sanse foarte mari ca atacul sa aiba succes. Mai ales daca nu exista o solutie de securitate instalata impreuna cu update-urile la zi pentru programele de pe sistem. Sunt cazuri tipice de infectie fara ca utilizatorul sa isi dea seama ce se intampla. Modalitatile de protectie sunt cele clasice: filtru de spam, dublat de setarea clientului de email sa nu descarce decat header-ele si o solutie de securitate cu update-urile la zi in spate, care sa scaneze traficul pe email. Plus update la toate aplicatiile ce se gasesc instalate pe sistem. Din punctul meu de vedere motivul principal pentru care am ajuns in postura asta este ca exista in Romania o gramada de servere-e si PC-uri infectate care traiesc cu iluzia ca daca solutia de securitate (cati au oare?) nu da mesaje, atunci sistemul nu are probleme. Si nimeni nu isi pune problema ca din cand in cand sa se faca o verificare cu o terta solutie. Plus ca nu avem o legislatie coerenta care sa ii trimita la inchisoare pe spammeri si nu doar sa le dea amenzi.