01.07.08

Experimento da McAfee revela a crescente Natureze Psicológica do Spam

Fonte: vu

A McAfee divulga os resultados do Experimento de S.P.A.M. (Recebendo Spams Persistentemente durante Todo o Mês), no qual 50 pessoas de dez países, inclusive do Brasil, navegaram na Web sem proteção durante 30 dias. Ao entrar na experiência, os participantes receberam permissão para navegar em lugares da Internet que a maioria dos usuários não ousaria, com o objetivo de descobrir a quantidade de e-mails de spams que atrairiam e que efeitos estes causariam. Ao estudar os blogs diários e analisar o spam em si, os pesquisadores da McAfee confirmam que os remetentes estão ativos como nunca e usam cada vez mais truques psicológicos para iludir os usuários da Internet e fazer com que compartilhem suas informações de contato, identidade e até mesmo seu dinheiro. Observa-se que o spam continua evoluindo, utilizando mais idiomas locais e nuances culturais, e está se tornando muito mais direcionado para evitar a detecção.

Nesta primeira experiência, os participantes receberam mais de 104 mil emails de spam ao longo do período de 30 dias, o que significa 2.096 mensagens cada um, o equivalente a aproximadamente 70 mensagens por dia. Uma das metas da McAfee é destacar que, ao contrário do que as pessoas possam pensar, o spam não é somente um incômodo, mas, principalmente, traz um perigo muito real, e não tem mostrado sinais de diminuição. Para quem sempre quis clicar e descobrir se uma oferta é realmente "boa demais para ser verdade", a experiência vivida por essas 50 pessoas no experimento de S.P.A.M. da McAfee satisfaz essa curiosidade, sem nenhum risco.


Uma dificuldade ou um perigo?

Muitas das mensagens de spam recebidas eram emails de phishing que se apresentavam como uma fonte confiável para adquirir informações confidenciais de maneira criminosa, como nomes de usuário, senhas e detalhes da conta bancária. Outros emails carregavam vírus e muitos incentivavam a instalação silenciosa de malware nos computadores, persuadindo os participantes a navegar em sites não seguros. Vários participantes observaram uma redução na velocidade do computador, bem como um aumento no número de pop-ups.


"Muitos dos nossos participantes observaram que seus computadores ficaram mais lentos, o que significa que, enquanto navegavam, alguns sites estavam instalando malware sem o seu conhecimento," afirmou Jeff Green, vice-presidente sênior do McAfee® Avert® Labs. "Em apenas 30 dias, houve uma mudança notável no desempenho dos sistemas de seus computadores, o que comprova a instalação silenciosa de malware. Está provado que o spam é muito mais que um incômodo; é uma ameaça muito real", ressalta.


Especialmente para você

Os resultados da experiência também revelam uma mudança dos emails de spam em massa para campanhas mais direcionadas. Spams em idiomas estrangeiros e de engenharia social foram as duas áreas das quais os participantes receberam um número maior de emails do que o previsto. A França e a Alemanha foram os dois países que receberam mais spams em idioma estrangeiro, com 11% e 14% respectivamente, algo que tende a aumentar significativamente no mundo inteiro, segundo estimativas da McAfee.


"Se tivéssemos realizado essa experiência há dois anos, esperaríamos uma porcentagem bem menor do spam criado em um idioma estrangeiro", disse Guy Roberts, diretor do Avert Labs. "Embora essa seja uma pequena porcentagem do spam em geral, é algo que acreditamos que aumentará", comenta.


Liga global de spam

Como os Estados Unidos é o território tradicional dos remetentes de spam, os participantes desse país ficaram no topo da liga global, o que surpreende. As economias emergentes, como o Brasil e o México, também ficaram entre os cinco principais nessa liga global de spam (2° e 4° colocados respectivamente), sugerindo que os remetentes de spam estão cada vez mais voltados para novas localidades.


Parabéns. Você foi aprovado para...

O assunto de spam mais popular foi o que tem apelo financeiro, como empréstimos ou cartões de crédito pré-aprovados, os quais podem ser sintomas de remetentes de spam tirando vantagem do atual momento financeiro pessoal e da evidente facilidade de crédito no mundo todo.


Apesar de sua notoriedade, as pessoas ainda são enganadas pelos emails de spam "nigerianos", em que alguém, supostamente da Nigéria, entra em contato com outra pessoa informando-a que ela é beneficiária do testamento de um parente distante, na esperança de obter dinheiro das vítimas. Os usuários da Internet no Reino Unido têm maior probabilidade de serem atingidos por um spam dessa natureza, pois os participantes da região receberam 23% desses emails.


A diversidade dos emails conhecidos como "engenharia social" (emails que usam as emoções das pessoas para fazer com que elas divulguem informações confidenciais) recebidos durante a experiência proporcionaram aos pesquisadores da McAfee um panorama valioso desse tipo de spam; algo que eles viram crescer significativamente nos últimos cinco anos.


Dave DeWalt, CEO e presidente da McAfee afirma: "A experiência McAfee S.P.A.M. prova que, ainda que as pessoas pensem que conhecem os perigos do spam, elas desconhecem toda a verdade. Entre os participantes do experimento, havia pessoas do mundo todo, com diferentes estilos de vida, e, devido ao interesse em fazer parte da experiência, eles estavam cientes do problema. Apesar disso, eles ficaram chocados com a imensa quantidade de spams que atraíram em um período de tempo tão curto e por ver até onde os remetentes de spam iriam para conseguir sucesso".


"Nossa experiência mostra que o spam está inegavelmente ligado ao cibercrime. Porém, trata-se de um grande problema que simplesmente não vai desaparecer, além de resolver, é preciso gerenciá-lo", completa o CEO.



Home  |  Contato
Parcerias International: All-About-Security | KoSiB eG | Forum Security | Network Computing | NGG e.V. | OGuedes | Steinbeis

© Fórum de Segurança o Brasil 2012