Spammer terus menggunakan ekonomi sebagai tipu muslihat dalam mengirim pesan mereka. Tingkat pesan spam mencapai 76,4% dari seluruh pesan di bulan Oktober 2008. Tingkat spam ini menunjukkan peningkatan year on year (YoY) hampir 6% sejak Oktober 2007, tapi merupakan penurunan dibandingkan Agustus tahun ini yang mencapai 80%.
Berikut adalah tren yang dibicarakan pada laporan spam November 2008:
• Ini karena ekonomi
Paket bantuan ekonomi dan pemotongan suku bunga telah memungkinkan spammer meningkatkan upaya mereka pada jenis serangan ini. Di bulan Oktober, Symantec mengobservasi serangan spam berisi pesan yang mengklaim datang dari Menteri Keuangan AS, Henry Paulson. Pesan tersebut menyarankan bahwa Paulson telah diberi perintah oleh PBB (Perserikatan Bangsa-Bangsa) untuk mengirimkan uang sejumlah USD 1 juta ke Rekening Bank dengan cara yang legal.
Meskipun demikian, untuk memperoleh uang tersebut penerima diperintahkan untuk memberikan informasi pribadi. Dalam upaya yang lemah untuk terlihat sah, email mulai mengirim data pribadi tentang Paulson.
Sementara itu, sebagai bagian dari paket bantuan ekonomi, Dewan Perwakilan AS meningkatkan deposit asuransi FDIC dari USD100.000 menjadi USD250.000 per orang sampai 31 Desember 2009. Dengan meningkatnya perhatian publik ke FDIC, Symantec mengobservasi serangan spam baru selama Oktober yang mengaku seolah-olah dari FDIC. Pesan spam tersebut mengklaim bahwa uang yang ditransfer ke rekening dicuri. Penerima diperintahkan untuk mengecek laporan transaksi rekening mereka yang menurut pesan itu telah dilampirkan dalam email. Korban yang membuka lampiran tersebut akan terkena serangan malware.
• Peningkatan Spam yang berisi Image dengan link ke Phishing Scam
Hubungan antara peningkatan spam image dan spam phishing juga muncul pada Oktober 2008.
Symantec mendefinisikan spam image sebagai pesan tidak diharapkan yang berisi image di dalamnya. Spam image mencapai puncaknya setinggi 52% dari semua spam pada Januari 2007. Pada September 2008, spam image rata-rata mencapai 2% dari seluruh spam, namun pada Oktober 2008 meningkat menjadi 9%. Korelasi langsung dapat dibuat antara peningkatan spam image dan peningkatan serangan phishing yang memiliki logo lembaga keuangan selama Oktober.
Ukuran pesan spam image dapat mengganggu infrastruktur pesan jika tidak dikelola dengan baik. Hampir 92% spam image yang dimonitor selama 30 hari terakhir mempunyai ukuran antara 5-50Kb. Saat melihat total pesan spam selama 30 hari terakhir, hanya 16% yang ukurannya sebesar 5-50Kb dengan mayoritas (79%) dari pesan ukurannya sebesar 2-5Kb.
• Scam Lotere yang sangat mirip dengan Spam 419 Berlanjut di Oktober
Scam lotere terkait erat dengan orang Nigeria atau spam 419 yang berlanjut di bulan Oktober. Dua scam lotere paling menyolok telah diobservasi oleh Symantec pada Oktober 2008. FIFA World Cup yang dibuka di Afrika Selatan pada 2010 telah menjadi target dari salah satu scam. Pesan scam lotere ini mengklaim bahwa bersamaan dengan pembentukan panitia pelaksana World Cup Afrika Selatan 2010, telah dilakukan pengundian, dan penerima pesan yang beruntung memenangkan jackpot senilai USD 800 ribu. Untuk mengambil hadiah, penerima email diperintahkan untuk menghubungi agen pembayaran dan memberikan data pribadinya.
Hal yang juga diobservasi pada bulan ini adalah pesan scam lotere yang berhubungan dengan Olimpiade 2012 di London. Meskipun masih empat tahun lagi, pesan scam lotere mengklaim bahwa penerima pesan telah memenangkan £950 ribu. Penerima juga diperintahkan untuk menghubungi agen pembayaran dan mengambil uang mereka.
• Serangan URL Membingungkan yang Menargetkan Domain Berbahasa Jerman
Selama September 2008, Symantec mengamati sejumlah besar serangan yang menargetkan domain Jerman. Banyak dari pesan-pesan ini menggunakan cara yang sulit dipahami pada URL-nya, menyelipkan ruang sebagai upaya agar bisa melewati filter berbasis URL.
Pesan-pesan tersebut berisi teks seputar seks yang eksplisit sebelum mengundang pengguna untuk mengetik Website URL secara langsung pada browser mereka. Pesan juga berisi teks random dalam bahasa Inggris dalam melewati spam filter.
• Musim Liburan segera Tiba: Ini Waktunya untuk Spam
Pada musim liburan 2008 yang akan datang, spammer sekali lagi mengambil tema spam musiman dan menggunakan email untuk mempromosikan hal-hal seperti obat-obatan, produk dan spam kasino.
Redaksi SDA Asia Magazine
