En el primer trimestre de 2014, el porcentaje medio de spam en el tráfico de correo ha supuesto el 66,34%, según el último informe de spam de Kaspersky Lab. Esta cifra supone un 6,43% menos que en el trimestre anterior. No obstante, la cantidad de spam enviado comparado con el mismo periodo del año anterior se ha mantenido prácticamente inalterable, descendiendo un 0,16%.
El robo de información confidencial del usuario sigue siendo el principal objetivo de los cibercriminales que propagan las amenazas por correo electrónico. El software malicioso capaz de enviar spam y lanzar a su vez ataques DDoS (de denegación de servicio) también fue popular durante los tres primeros meses de 2014. Estos programas son multifuncionales, pueden robar datos del equipo de la víctima, conectarlo a una botnet, descargar e instalar otros programas maliciosos.
Los analistas de Kaspersky Lab están empezando a detectar spam dirigido a los usuarios de smartphones y tablets. Por el momento, no hay una cantidad importante de programas maliciosos dirigidos a dispositivos móviles, pero sí se ha detectado regularidad en los envíos de este malware durante el primer trimestre. Además, el equipo de Kaspersky ha descubierto que los ciberdelincuentes están enviando spam que pretende hacerse pasar por mensajes de la aplicación para móviles WhatsApp, spam que han utilizado tanto para propagar programas maliciosos como para enviar publicidad.
Los spammers siguen usando diferentes trucos para evadir los filtros antispam. Para hacer que cada mensaje de los envíos masivos sea único suelen recurrir a la introducción de ruido en el texto, es decir, le añaden caracteres, palabras y fragmentos de texto casuales. De este modo, el mensaje pierde pulcritud y claridad y despierta menos interés en los usuarios, por esta razón los spammers tratan de hacer el ‘texto basura’ invisible a los usuarios. Métodos tradicionales como poner texto blanco en fondo blanco o separar el ‘texto basura’ del texto con sentido mediante grandes espacios en blanco siguen siendo habituales, a pesar de ser muy conocidos para los usuarios.
Una de las tácticas más avanzadas es introducir ‘ruido’ en el mensaje por medio de etiquetas HTML. La peculiaridad de este método es que el usuario no ve nada aparte del texto principal, pero para el filtro antispam cada mensaje será único. Los cibercriminales han centrado su atención durante el primer trimestre sobre cuestiones de actualidad para llamar la atención del usuario. Así, han utilizado para el envío masivo de spam temáticas candentes como los Juegos Olímpicos de invierno de Sochi, la muerte del Primer Ministro de Israel Ariel Sharon o el fallecimiento del expresidente de Sudáfrica Nelson Mandela, que continúa siendo gancho recurrente para los spammers tras varios meses de su desaparición.
En el primer trimestre de 2014, China (21,93%), EEUU (18,81%) y Corea del Sur (12,95%) siguen siendo los líderes entre los países-fuente de spam. España, con un 0,83%, ocupa la decimosexta posición del top 20 de los países fuente de spam. Cabe destacar que Rusia ha adelantado a Taiwán y ha subido del quinto al cuarto puesto en este primer trimestre del año. Filipinas ha sufrido un cambio notable ascendiendo del puesto 20º al 11º. Por su parte, Canadá, que el pasado trimestre ocupaba el décimo puesto, ha bajado al decimoséptimo.
