Архив

Спамеры осваивают сервис Google Notebook

Исследователи компании Marshal обнаружили спамовые сообщения, продвигающие порносайты через ссылки на страницы Google Notebook.

Данный публичный сервис позволяет создавать подобие записной книжки, куда можно копировать различную информацию, найденную при поиске в Сети. При желании интернет-блокнот можно сделать общедоступным. Использование спамерами очередного бесплатного веб-хостинга с «белой» репутацией было лишь вопросом времени.

Короткая спам-реклама, снабженная ссылками на легитимный источник, имеет все шансы обойти традиционные защитные системы фильтрации, которые основаны на анализе URL. Кроме того, ссылка на популярный сервис способна убедить получателя в легальности самого послания.

Пройдя по ссылке в письме на созданную спамерами на Google Notebook страницу, получатель вновь видит короткий текст, снабженный ссылкой. Наконец, кликнув по надписи «ENTER HERE» («вход»), он попадает на целевую страницу, продвигаемую в спаме.

Источник: marshal.com

Спамеры осваивают сервис Google Notebook

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

CloudSorcerer: новая APT-угроза, нацеленная на российские государственные организации

«Лаборатория Касперского» обнаружила новую APT-угрозу CloudSorcerer, нацеленную на российские государственные организации и использующую облачные службы в качестве командных серверов аналогично APT CloudWizard.

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике