Показать сообщение отдельно

Re: IT-безопасность-свежие новости.
Старый 13.12.2010, 20:14   #195
"СЧАСТЬЕ ДЛЯ ВСЕХ, ДАРОМ, И ПУСТЬ НИКТО НЕ УЙДЕТ ОБИЖЕННЫЙ!"
 
Аватар для ole44

 
Регистрация: 18.08.2009
Сообщений: 7 012

ole44 вне форума

IT-безопасность-свежие новости.


Symantec предупреждает о новой схеме спамеров


Symantec предупреждает о новой схеме спамеров

По словам исследователей, спаммеры начали использовать новые сервисы сокращения ссылок для обмана существующих систем безопасности. Symantec обнаружил новую серию спамерских писем, которые, как полагают, были разосланы ботнетом Cutwail http://www.xakep.ru/local/search/sea...p?text=Cutwail .

Исследователи полагают, что данные сообщения пытаются обмануть системы безопасности за счет комбинации бесплатных хостингов, сервисов сокращения ссылок и фишек JavaScript.

По словам старшего специалиста по программному обеспечению Symantec Николаса Джонстона, действие спама начинается с перехода пользователя по ссылке, которая была скрыта при помощи укороченного URL. Переходя по ссылке пользователь направляется на бесплатный хостинг. Внутри этого хостинга находится специальный код JavaScript, который перенаправляет компьютер на еще один сайт, который фактически и размещает целевую страницу.

Еще больше осложняет ситуацию, то, что код JavaScript был подвергнут обфускации с целью сокрытия его от исследователей.

Компания заявляет, что в настоящий момент все сайты рекламируют подарки и праздничный шопинг.

"Такое перенаправление пользователей показывает, что спамеры идут на значительные жертвы ради сокрытия фактических адресов их сайтов и активно пытаются сделать их выявление более трудным для антиспамовых компаний",- сказал Джонстон.

http://www.xakep.ru/
  Ответить с цитированием
 
Яндекс.Метрика