Архив

Спамеры активно используют Google и Олимпийские игры

Чтобы продолжать успешно вводить в заблуждение пользователей, спамерам постоянно приходится изобретать новые способы представления рекламной информации. Последними популярными приманками стало использование тематики Google и Олимпийских игр, сообщает компания SurfControl.

«Спамерам постоянно приходится изобретать новые способы обмана конечных пользователей, — говорит Сьюзан Ларсон (Susan Larson), представитель SurfControl. — Поэтому компаниям важно получать информацию о новых уловках, как только они появляются».

Сообщение, касающееся Google, было впервые получено на этой неделе. В нем предлагается загрузить свежую версию панели инструментов для браузера для блокировки popup-рекламы и spyware-модулей. Ссылка, разумеется, ведет на инфицированный файл.

Как минимум два аспекта письма указывают на его поддельность: во-первых, в качестве отправителя используется вымышленное имя, во-вторых, ip-адрес ссылки ведет на сайт, занимающийся продажей сомнительной литературы.

SurfControl также заявила, что спамеры все чаще встраивают в письма изображения с текстом послания, вместо использования привычного HTML. Это позволяет им обходить многие современные системы фильтрации почтового контента.

Что касается Олимпийских игр, то здесь спамеры используют информацию о результатах тех или иных соревнований или расстановку команд по завоеванным медалям в качестве основной части письма. А далее указывают ссылку на «олимпийского спонсора» — коим в данном случае выступает виагра.

Никита Венцковский

Спамеры активно используют Google и Олимпийские игры

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике