Russian
Интернет находится в нормальном состоянии, крупных эпидемий и других серьезных инцидентов службой мониторинга «Лаборатории Касперского» не зафиксировано. Уровень опасности: 1

TwitterSpam

Мария Наместникова
Эксперт «Лаборатории Касперского»
опубликовано 19 ноя 2009, 11:31  MSK
Сюжеты: Социальные сети, Технологии спамеров
0.5
 

Все вы, конечно, знаете, что спамеры для обхода спам-фильтров используют множество занимательных приемов. Например, они регистрируют кучу доменов в зоне .cn, или пользуются документами Google, размещая в сотнях разных документов, имеющих разный ID одну и ту же картинку с виагрой.

Сегодня нами была получена рассылка "из будущего". Почему из будущего? Очень просто - в почтовом клиенте пользователя дата получения письма стояла завтрашняя:

Еще не наступившая дата была проставлена злоумышленниками сознательно, для того, чтобы пользователь, чей почтовый клиент настроен сортировать входящую корреспонденцию от самых новых писем к самым старым, непременно бы увидел такое необходимое спамерское письмо.

Кроме того в этой рассылке спамеры применили еще один "прием из будущего".

Для размещения ссылки, на сайт, на котором расположена основная часть спамерской информации, они использовали свежесозданные аккаунты twitter.

На этом конкретном аккаунте помимо ссылки на сайт, предлагающий моментально заработать много денег, не выходя из дома, находятся еще ссылки на всем известный сайт, торгующий виагрой, а также на не менее популярную в спаме систему снижения веса.

Сам сайт, рекламируемый в этой конкретной рассылке был подделан под новостной портал, с той лишь разницей, что единственные рабочие ссылки на нем это те, что как-либо связаны с моментальными заработками в интернете:

Прошел почти месяц с момента, как был закрыт облюбованный спамерами сервис Geocities.com, однако, они не долго по нему плакали: у них появились более актуальные инструменты.


5 комментариев

старые сверху
«дерево»
 

Татьяна Никитина

20 ноя 2009, 15:24
0
 

это масштабная спам-кампания

Помимо Twitter, в этой атаке задействованы также Bebo, Facebook и Flickr, на которых размещены картинки, имитирующие новостной портал, - http://www.m86security.com/labs/i/Twitter-Facebook-and-Bebo-used-in-spam-campaign,trace.1168~.asp.
По оценке экспертов MessageLabs, которые теперь трудятся в составе Symantec, вклад этой рекламной акции в общий спам-трафик составляет 4%, а рассылки ведутся с ботнета Donbot - http://www.symantec.com/connect/blogs/donbot-starts-vigorous-social-networking-campaign.

SetupNick

20 ноя 2009, 23:54
0
 

Всегда в таких случаях задавался вопросом - откуда у спамеров такое желание продвигать виагру. Ну про мгновенный заработок это понятно. Но почему именно виагра?

AntiVirus

22 ноя 2009, 07:21
0
 

Ну может это выгодно, или ещё что то в этом роде:. Хотя фиг его знает.)

Татьяна Никитина

22 ноя 2009, 20:12
0
 

Re: почему именно виагра?

Ну, это же очевидно: есть спрос - есть предложение.
Март 2001 г. "На сегодняшний день 'виагру' можно считать одним из самых коммерчески успешных лекарственных препаратов. Средний срок окупаемости новых лекарств составляет в среднем пять-шесть лет, а 'виагра', на разработку которой Pfizer потратила около $300 млн., окупила себя уже через год после появления в продаже: в 1999-м объем мировых продаж 'виагры' составил $1,4 млрд. " - http://www.ko.ru/document.php?id=3324
Со времени появления на рынке в 1998 г. сильденафил (главный компонент виагры) является основным медицинским средством, применяемым для лечения эректильных дисфункций. В 2000 г. доля виагры в объеме продаж лекарственных препаратов, предназначенных для лечения таких нарушений, составила 92%. К 2007 г. ее доля рынка уменьшилась до 50%, на что в большой степени повлияло появление конкурирующих изделий - циалиса и левитры. - http://en.wikipedia.org/wiki/Sildenafil
Объем продаж Виагры компанией Pfizer в 2008 г. увеличился на 10% и составил 1,9 млрд. долл. - http://www.pfizer.com/investors/financial_reports/annual_reports/key_medicines.jsp

SetupNick

25 ноя 2009, 19:48
-1
 

Re: Re: почему именно виагра?

Это ж какой серьёзности должна быть мировая проблема...)

Для добавления комментариев необходимо


Bookmark and Share
Закладки

Также в аналитике

В блоге