Spammers atacam com PDF para burlar filtros

Apresentando um novo desafio para os filtros anti-spam, os spammers criaram uma nova modalidade de envio de mensagens não solicitadas: o PDF Spam. O corpo dos emails traz frases que usualmente não seriam reconhecidas pelo filtro anti-spam de texto como, por exemplo, um parágrafo de um livro. Entretanto um arquivo PDF anexo carrega a propaganda.

Segundo o site heise Security, o email descoberto promovia ações da firma alemã Talktech Telemedia e, pela popularidade do formato PDF, é provável que a maioria dos usuários conectados tenham meios de abrir tais anexos.

A mensagem comercial enviada através do spam referia-se à venda de ações em bolsa a um valor mais alto que o comprado, o que geraria lucro rápido. No início de 2006, pesquisas teriam confirmado que mensagens não solicitadas ligadas a ações poderiam causar impacto no mercado, embora as companhias mencionadas nas mensagens nada tenham a ver com estes anúncios que, na verdade, seriam plantados por especuladores.

De acordo com o site Top Tech News, cinco bilhões de mensagens de spam foram enviadas para destinatários europeus na primeira leva da técnica, ocorrida na quarta-feira, dia 20 de junho. O número representa 9% de todo o tráfego de email diário, sendo assim uma das dez maiores ações de 2007 e utilizado 75 mil PCs zumbis, localizados principalmente em países como Estados Unidos, Espanha e Alemanha.

Dave Mayer, da firma de segurança IronPort, acredita que este deva ser apenas o início do envio de mensagens deste tipo e afirmou ter visto também uma nova leva de emails com anexo em PDF com a chamada "fraude nigeriana", que tenta convencer o destinatário a participar do resgate de um prêmio na loteria ou uma herança, sendo que, para isso, precisaria fazer um depósito inicial de uma grande quantia.

A dificuldade dos desenvolvedores de ferramentas de bloqueio em lidar com a técnica de envio de spams de imagem deve aumentar ainda mais para o spam PDF, já que as únicas maneiras de detectá-lo seriam, ou através do nome de arquivo, facilmente mutável, ou então por meio da verificação checksum, que poderia ser burlada se o arquivo fosse gerado dinamicamente.

Magnet

http://cartoes.terra.com.br/logo_terra.gif

Anúncios Google
Labels: