Relatório Indica Declínio Repentino nos Volumes Globais de Email de Spam

Pesquisadores de segurança confirmaram um declínio constante nos volumes globais de e-mail de spam nos últimos quatro meses, apesar do aumento tradicional de tais atividades durante os meses de férias.

Recentemente, informamos que novas versões do Waledac Botnet e Storm Worm, conhecidas como os principais culpados pela circulação de emails de spam, foram descobertas recentemente em uma campanha massiva de spam. Ao contrário da criação de novas botnets avançadas projetadas para enviar mensagens de spam, os especialistas em segurança têm visto um declínio constante nos emails de spam desde agosto de 2010.

Os dados compilados pela Symantec, fabricante de segurança, demonstrados na figura 1 abaixo, relatam um declínio constante nas mensagens de spam nos últimos quatro meses, com picos mínimos. Um pequeno pico que deve ser observado é logo após o dia de Natal, que é tradicionalmente conhecido por aumentos no email de spam.

O spam agora está em constante declínio, mas o que isso nos diz sobre a atividade de outros malwares? Assim como dissemos anteriormente, as redes de bots, como Waledac e Rustock, são conhecidas por enviar porcentagens excepcionalmente grandes de e-mail de spam. Ao mesmo tempo, a rede de bots da Rustock era responsável por mais de 40% do spam mundial enviando coletivamente cerca de 46 bilhões de mensagens de spam por dia. Os pesquisadores determinaram, como suspeitávamos, que muitas das redes de bots proeminentes responsáveis pelo envio de grandes quantidades de mensagens de spam no passado atrasaram as operações. As redes de bots, como a Rustock, nos últimos meses não enviaram a quantidade usual de e-mails de spam. Uma das muitas razões para essa anomalia é que os controladores de botnets de spam deixaram de enviar instruções para que eles produzissem grandes quantidades de spam. Outra instância que poderia contribuir para o declínio nos volumes de spam é a noção de que os spammers não estão mais obtendo grandes lucros com os métodos convencionais.

Figura 1. Gráfico de volumes do Symantec Global Spam.

Infelizmente, o spam é um negócio como qualquer outra coisa. Se os spammers não estiverem sendo pagos como estão acostumados, eles simplesmente fecharão a loja e passarão para outra coisa. "Portanto, se uma campanha não obtiver os retornos desejados, eles poderão parar, reagrupar e tentar outra coisa", diz o pesquisador da Websense, Carl Leonard. Para apoiar ainda mais essa idéia, um grupo de spam conhecido como 'Spamit' disse que iria fechar por causa de "numerosos eventos negativos". Isso poderia significar que eles não estavam lucrando como queriam. O grupo Spamit foi encerrado em setembro de 2010, quase no momento em que o gráfico da Symantec começa a indicar um declínio constante no spam.

Outra abordagem que os spammers podem estar buscando, diminuindo seus esforços tradicionais para o rastreamento, são as redes sociais. Postamos inúmeros relatórios sobre campanhas de spam recentes, realizadas através de redes sociais como Facebook e Twitter. Como alternativa aos emails de spam tradicionais, os spammers podem aumentar seus esforços para distribuir mensagens pelas redes sociais.

Não deixe que essas notícias interpretem a idéia de que o spam ainda é extremamente perigoso e continuará a atormentar todos nós por vários anos. Não é possível ter 100% de certeza de que continuaremos vendo uma diminuição no spam, pois isso pode ser apenas um período seco. De qualquer modo, continue a se proteger utilizando filtros de spam e software de segurança atualizado capaz de detectar e remover malware. Lembre-se de que a melhor proteção contra mensagens de spam maliciosas é tomar medidas proativas em vez de esperar até que seu sistema seja infectado por malware destrutivo.