Архив

Очередная провокация спамеров

Спамеры, до последнего времени прикрывавшиеся спасительными лозунгами «мы не делаем ничего незаконного» и «даешь свободу расспространению информации» в январе очередной раз перешли грань закона и предприняли ряд атак на ведущие IT компании. Если сайт Microsoft подвергся DOS — атакам со стороны зараженных спамерскими вирусами компьютеров, то против компании «Ашманов и Партнеры» использовалась уже проверенная осенью 2003 года тактика — провокационная спамерская рассылка якобы от имени компании, предлагающая различные услуги и содержащая ссылки на ведущие сайты компании.

По нашим оценкам, было разослано несколько крупных партий спама, в том числе и на английском языке, в которых предлагались различные услуги в области IT-технологий (от фильтрации собственно спама до продвижения сайтов в поисковых системах).

Любопытно отметить некоторые последствия этой «медвежьей услуги».

-На различные адреса компании поступило более 500 писем от недовольных получателей спама, как русскоязычных, так и англоязычных.

-Несколько десятков возмущенных пользователей не поленилось найти телефоны компании и позвонить, чтобы высказать то, что цитировать здесь не представляется возможным

-Пришло чуть меньше десятка ЗАКАЗОВ на те или иные услуги (всем заказчикам пришлось отказать, так как пользоваться результатами непрошенной рассылки мы не считаем возможным).

-Большинство корреспондентов, в том числе западных, с пониманием отнеслось к нашим объяснениям, которые были опубликованы на сайтах компании на страницах, рассказывающих о наших услугах ( www.optimization.ru, www.ashmanov.com ). Многие выражали слидарность, некоторые предлагали помощь.

-Самый короткий «отлуп» был получен от соотечественника с текстом «ПНХ» — на самом деле коротко и по существу.

-Самый подробный ответ был получен из Европы с комментариями по поводу стиля письма (спамеры написали его на корявом английском), рекомендациями по улучшению оного, маркетинговыми советами по выходу продукции и услуг на западный рынок и предложениями помощи в локализации продуктов.

-Любопытны также различия в реакции наших и зарубежных «пострадавших». Если на русском языке в основном приходили ругательства и угрозы, то на английском около половины писем были с лаконичными просьбами удалить адрес из списка рассылки, некоторые авторы разъясняли, что «спам — это плохо и с ним надо бороться», были также предупреждения, что в случае повтора получатели будут пересылать копии писем провайдерам с просьбой «принять меры». Однако общий стиль и тональность англоязычных ответов разительно отличались от русскоязычных писем.

Основным же выводом из событий последних недель стало понимание, что спамеры не брезгуют самыми грязными методами, прибегают к прямым нарушениям закона и кибер-терроризму. Обнаглевшие от безнаказанности, они бросают открытый вызов всем, кто противодействует их незаконной деятельности.

Источник: http://www.ashmanov.com/

Очередная провокация спамеров

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике