Архив

Рекламный коктейль от спамеров

Специалисты компании Commtouch обнаружили забавные спамовые сообщения, разосланные, по всей видимости, с помощью функции «Share» («сделать общедоступным») публичного веб-сервиса Google Docs.

Заголовок письма «Hello, are you ready?» («Эй, ты готов?») вызвал массу насмешек со стороны исследователей. Позабавило экспертов и заключительное «Marry Christmas». Ведь традиционное пожелание «Веселого Рождества» по-английски пишется как «Merry Christmas», а написание первого слова этой фразы через «a» («marry») превращает его в глагол, который переводится как «жениться». Видимо, авторам рекламной рассылки следует попросить у Санта-Клауса помощи при выполнении домашнего задания.

Лаконичный текст письма, снабженный соответствующими ссылками, рекламировал услуги двух разнородных веб-сайтов – безвестной интернет-аптеки и онлайн-казино.

Примечательно, что отправитель указал в качестве контактного адреса почтовый сервис Gmail. Все адреса, на которые была проведена рассылка, также принадлежали Gmail.

Далеко не в первый раз репутация Google Docs
эксплуатируется спамерами. Использование адресов легитимных веб-сервисов в спаме повышает эффективность обхода традиционных средств защиты электронной почты, основанных на анализе URL.

Источник: blog.commtouch.com

Рекламный коктейль от спамеров

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике