Предложена методика оценивания статистических характеристик ординарных потоков случайных событий. Данная методика была применена для исследования характеристик реальных хакерских фишинг-атак в период с декабря 2008 г. по октябрь 2010 г. Проведено сравнительное исследование помесячной динамики фишинг-атак и атак с помощью вредоносных программ, зафиксированных в 2009 г.