Найти в Дзене

Вложения в формате Cab и поддельные письма от госсервисов — тренды 2025 года

По данным антиспам-аналитиков Почты Mail, главным трендом уходящего года стало массовое использование формата .cab. Тех самых архивных файлов, которые многие помнят со времён Windows 98. Каждый день их творческие порывы мошенников останавливали 90 миллионов раз — именно столько нежелательных писем блокировали системы ежесуточно. Файлы .cab, предназначенные когда-то для сжатия данных, стали излюбленным конвертом для доставки «сюрпризов». Открыл такой — и на компьютер может установиться что угодно: от программы, которая тайком наблюдает за тобой, до вируса, меняющего настройки. Мошенники, словно археологи зла, откопали старый инструмент и с энтузиазмом начали им пользоваться. В результате этот формат уверенно держится в топе способов распространения вредоносного ПО. Вторым по популярности инструментом мошенников является фишинг под видом государственных сервисов. Особенно часто он использовался в декабре. Пользователям стали массово приходить письма от «Госуслуг» или ФНС с уведомлением о
Оглавление

По данным антиспам-аналитиков Почты Mail, главным трендом уходящего года стало массовое использование формата .cab. Тех самых архивных файлов, которые многие помнят со времён Windows 98. Каждый день их творческие порывы мошенников останавливали 90 миллионов раз — именно столько нежелательных писем блокировали системы ежесуточно.

Файлы .cab, предназначенные когда-то для сжатия данных, стали излюбленным конвертом для доставки «сюрпризов». Открыл такой — и на компьютер может установиться что угодно: от программы, которая тайком наблюдает за тобой, до вируса, меняющего настройки. Мошенники, словно археологи зла, откопали старый инструмент и с энтузиазмом начали им пользоваться. В результате этот формат уверенно держится в топе способов распространения вредоносного ПО.

Госуслуги которых нет

Вторым по популярности инструментом мошенников является фишинг под видом государственных сервисов. Особенно часто он использовался в декабре. Пользователям стали массово приходить письма от «Госуслуг» или ФНС с уведомлением об открытии какой-либо компании на имя жертвы. Естественно, было необходимо срочно перейти по ссылке, чтобы избежать штрафов. Правда, ссылка вела не на официальный сайт, а на его двойника, созданного для сбора ваших данных. Доля таких «госзапросов» в общем потоке фишинга составила 10% — мошенники явно делают ставку на традиционное доверие к «официальным» бумагам.

   Изображение: пресс-служба Почты Mail
Изображение: пресс-служба Почты Mail

Больше писем, больше изобретательности

В целом, 2025 год стал рекордным по количеству заблокированных угроз. Всего 29,6 миллиарда писем за год и 7,3 миллиарда только за последний квартал было заблокировано. Как отмечают в Почте Mail, мошенники уходят от массового спама в сторону точечных и пугающе убедительных атак. Письма теперь часто содержат личные данные, копируют стиль официальных сообщений и требуют от жертвы «срочных решений».

«В 2025 году мы дообучили более 20 машинных моделей для борьбы со спамом и внедрили дополнительные репутационные фильтры. Благодаря этому повысилась точность предварительной фильтрации — система эффективнее выявляет даже новые уловки злоумышленников и быстро дообучается. Это помогает нам всегда быть на шаг впереди мошенников и развивать инструменты для блокировки спама и фишинга», — комментирует руководитель группы спам-анализа Почты Mail Дмитрий Моряков.

Но есть и хорошие новости. Антиспам-системы, дообучив более 20 машинных моделей, тоже не стоят на месте. Их точность растёт, что позволяет оставаться на шаг впереди любителей легкой наживы. Так что в борьбе цифрового разума с цифровой хитростью пока что побеждает разум. Но расслабляться, конечно, рано — в следующий раз мошенники могут вспомнить, скажем, про дискеты.

Подробнее на it-world.ru