Архив

Спамеры осваивают сервис Google Notebook

Исследователи компании Marshal обнаружили спамовые сообщения, продвигающие порносайты через ссылки на страницы Google Notebook.

Данный публичный сервис позволяет создавать подобие записной книжки, куда можно копировать различную информацию, найденную при поиске в Сети. При желании интернет-блокнот можно сделать общедоступным. Использование спамерами очередного бесплатного веб-хостинга с «белой» репутацией было лишь вопросом времени.

Короткая спам-реклама, снабженная ссылками на легитимный источник, имеет все шансы обойти традиционные защитные системы фильтрации, которые основаны на анализе URL. Кроме того, ссылка на популярный сервис способна убедить получателя в легальности самого послания.

Пройдя по ссылке в письме на созданную спамерами на Google Notebook страницу, получатель вновь видит короткий текст, снабженный ссылкой. Наконец, кликнув по надписи «ENTER HERE» («вход»), он попадает на целевую страницу, продвигаемую в спаме.

Источник: marshal.com

Спамеры осваивают сервис Google Notebook

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике