Gli spammer si sono ben attrezzati per il prossimo anno. Il grande flusso di spam lungo tutto il 2007 dimostra in modo inequivocabile la grande potenzialità delle botnet. L'approccio degli spammer è però già cambiato nel corso del 2007 e la parola d'ordine è diventata: spam personalizzato.

Gli attacchi spam, infatti, indirizzati con precisione su un gruppo specifico di utenti garantiranno dei risultati qualitativamente più elevati con particolare riguardo alle mail di pubblicità (junk mail) e di phising. L'idea iniziale era già stata ampiamente testata nel 2007 da alcuni operatori di botnet.

Le informazioni acquisite attraverso il furto di dati sono utilizzate per mandare mail di spam e phising ad un target ben circoscritto di persone. Finora le mail di spam e phising prive di un adeguato incipit erano semplicemente identificate come mail di pubblicità dai destinatari più attenti.

Il livello di spam nel 2008 sarà ugualmente elevato? Non si prevede per ora alcuna diminuzione. Da un punto di vista economico un ulteriore incremento ci sarà solo in occasioni eccezionali durante il prossimo anno. Dei picchi sono previsti ad esempio durante importanti eventi internazionali come il Campionato Europeo di calcio in Austria e Svizzera o le Olimpiadi di Pechino. La grande torta finanziaria di questi grandi eventi è troppo allettante per i cybercriminali e probabilmente porterà a un'enorme quantità di email concentrate nel periodo di durata di entrambi questi eventi.

Lo spam diverrà decisamente più mirato e, di conseguenza, più efficace. Il phising attraverso le mail e i siti internet diminuirà significativamente nel settore bancario. Trojan specializzati diventeranno sempre più sofisticati ed efficaci assicurando un maggior numero di vittime e di danni. I nuovi obbiettivi saranno gli shop online, le piattaforme di social networking (MySpace, Facebook, Linkedin, ecc.), i siti di annunci lavorativi e i giochi online.