El porcentaje del spam en el tráfico de correo electrónico continúa creciendo y durante el segundo trimestre de 2011 ha registrado un valor medio del 82,5%. La aparición de las redes sociales, la Web 2.0, los servicios de mensajes cortos y ahora las tecnologías cloud computing le han quitado protagonismo en lo que a comunicación vía Internet se refiere. Estos son algunos de los resultados de un informe publicado por Kaspersky para el segundo trimestre de 2011.

En la actualidad, el correo electrónico se usa con más frecuencia para notificar que para mantener correspondencia. El spam moderno tiende a copiar este tipo de notificaciones. Y si antes la falsificación de mensajes oficiales solo eran típicos del phishing y los mensajes maliciosos, ahora esta tendencia se ha propagado a los demás tipos de spam.

Los spammers tratan de engañar a los usuarios y al mismo tiempo burlar los filtros antispam. Y, por supuesto, cuanto más novedoso es el recurso, los spammers ponen  más interés en las falsificaciones de sus notificaciones.

Estamos acostumbrados a que los mensajes phishing contengan saludos impersonales, como “Estimado usuario de nuestra red” o “Estimado cliente”. No obstante, ha surgido un nuevo sistema de phishing más complejo en el que el ciberdelincuente sabe de qué empresa es cliente su potencial víctima y conoce su nombre y apellido. Usando estos datos, los delincuentes tienen grandes probabilidades de ganarse la confianza del usuario. El mensaje phishing no solo tiene la misma apariencia del servicio usado por el destinatario, sino que está personalizado, porque se dirige al usuario por su nombre y apellido.

A nivel de phishing, durante el segundo trimestre de 2011 se ha mantenido un nivel muy bajo, con una media de sólo el 0,023% del tráfico de correo. Este nivel se mantuvo en mayo y junio y sólo en abril fue un poco superior, del 0,03%.

Con la evolución del cloud computing han surgido muchos servicios gratuitos en la nube. Durante este segundo trimestre del año, se ha observado una nueva espiral en la evolución del spam: los spammers han empezado a usar los servicios cloud computing.

En el segundo trimestre de 2011 fueron muy activos los envíos masivos de spam desde los países en vías de desarrollo: India (+4,26%), Brasil (+3,14%), Indonesia (+1,66%) y Corea del Sur (+1,02%). También merece la pena destacar el notable salto de Perú (+2,4%), que ha subido al sexto puesto con un índice del 3,13%: en el anterior trimestre este país ni siquiera entró en el TOP 20.

A pesar de los cambios ocurridos en el segundo trimestre, en general la distribución de las fuentes de spam por países en 2011 es mucho más uniforme que en los años anteriores. En la estadística de países-fuente de spam no hay líderes absolutos, ni se dio el caso en que 3 países fuesen responsables de la mitad del spam mundial. Los bots desde los cuales se envían mensajes spam están distribuidos con bastante uniformidad en todos los países.

Esta distribución muestra que ha concluido la expansión geográfica de los spammers. Ya no quedan territorios que los creadores de bots no hayan conquistado. Aun así, los países en vías de desarrollo atraen a los organizadores de las botnets por la ausencia de leyes antispam y su bajo nivel de protección de equipos, y los desarrollados, porque cuentan con un Internet asequible y rápido.