Select language:

securelist.com Уровень опасности: 1
Детектируемые объекты
Спам и фишинг
Уязвимости и хакеры
Внутренние угрозы

Ошибки на сайтах помогают спамерам


Печать
Bookmark and Share
Закладки
Александр Гостев
опубликовано 23 июн 2009, 15:11  MSK
Сюжеты: Технологии спамеров, Уязвимости в веб-приложениях
рейтинг постинга
0.3

Сегодня мы получили довольно интересные экземпляры спам-сообщений.
Текст сообщений содержит обычную рекламу "канадских таблеток" и не выделяется среди похожих сообщений, но ссылка на сайт спамеров - особенная. Она указывает на скрипт компании Sun Microsystems, который используется для перенаправления на рекламируемый сайт.

Ошибки в скриптах перенаправления, когда адрес конечной страницы не проверяется на стороне сервера, довольно распространены и представляют опасность для пользователей. Ведь адрес может выглядеть довольно безобидно и указывать на сайт известной компании, а при переходе по такому адресу пользователю может открыться не только реклама медикаментов, но и страница с троянцем или набором exploit'ов.


Комментарии


Логин:
Пароль
Запомнить