Gift card SMS spam drops pagkatapos ng FTC action, Cloudmark hinahanap

Ang dami ng mga mensahe ng spam sa mobile na nagpapalabas ng mga libreng gift card nang husto ay nahulog matapos ang US Federal Trade Commission (FTC) laban sa walong kumpanya, ayon sa antispam vendor Cloudmark.

Ang mga mapanlinlang na mensahe ay nagsabi sa mga gumagamit na makakakuha sila ng libreng gift card para sa mga nagtitingi tulad ng Best Buy, Walmart at Target bilang kapalit ng personal na impormasyon ng mga tao. Ang mga mensahe ay ilegal sa ilalim ng batas ng US.

Ang FTC ay nag-file ng walong reklamo sa iba't ibang korte ng US laban sa 29 na nasasakdal, na nag-akusa sa mga ito na nagpapadala ng higit sa 180 milyong mga mensahe na nakakalito sa mga mamimili at kadalasang hiniling sa kanila na bayaran upang makatanggap ng mga gift card.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang spam ng gift card ay binubuo ng higit sa 50 porsiyento ng lahat ng mga mensahe ng mobile na spam sa US sa paligid ng Pebrero 18, ayon sa ulat ng Cloudmark, na sumasaklaw sa unang tatlong buwan ng taong ito.

Ang mga pinangalanan sa pagsisiyasat sa spam ay malamang na "sa labas ng negosyo ng spam ngayon," sabi ni Andrew Conway, analyst ng pananaliksik para sa Cloudmark.

Gift card spam kinuha pa rin ang pinakamataas na lugar para sa pinaka-karaniwang uri ng SMS spam para sa unang quarter ng taon dahil sa mataas na volume sa Enero at Pebrero, sinabi ni Cloudmark. Ang pangalawang pinaka-madalas na uri ay mga payday loan scams, na sinundan ng mga listahan ng bogus na trabaho, nilalaman sa pang-adulto at mga phishing scheme ng bank account.

Cloudmark, na nagbibigay din ng mga produkto ng antispam sa mga ISP, na pinangalanan sa kanyang ulat ng dalawang kumpanya na mukhang pinapaboran ng mga spammer: isang domain registrar na tinatawag na Internet.bs at Panamaserver.com, isang hosting service.

Ang Internet.bs ay nagbigay ng mga serbisyo sa pagpaparehistro ng domain para sa mga pusong internet na parmasya ngunit kamakailan lamang ay naipit na ang pagsasanay, ayon sa LegitScript, na nagbibigay ng serbisyo na nagpapatunay sa pagiging lehitimo ng partikular na mga parmasyang online.

Cloudmark ay nagsulat na ang mga domain na nakarehistro sa pamamagitan ng Internet.bs ay ginamit para sa command-and-control server na bahagi ng SpamSoldier botnet. Ang SpamSoldier malware ay naka-target sa mga teleponong Android, na nagpapakilala sa sarili bilang isang lehitimong laro.

Ang Internet.bs, na may domain sa antas ng domain sa bansa na nauukol sa Bahamas, ay pagmamay-ari ng dalawang residente ng Panama, na kumukulo ng mga legal na pagsisikap upang makuha ang mga domain pababa.

"Ang Internet.bs ay maraming mga dubious registrations ng domain," sabi ni Conway. "Ngunit upang i-shut down ang isa down, kailangan mong maglingkod legal na mga papeles para sa isang Bahamian korporasyon para sa mga tao sa Panama. Na hindi nananagot. "

Ang Cloudmark ay na-flag bilang kahina-hinala tungkol sa 80 porsiyento ng espasyo ng IP na kabilang sa Panamaserver.com, na nagbibigay-daan sa mga tao na magbayad para sa mga serbisyo ng pagho-host na may mas mataas na antas ng privacy gamit ang mga serbisyo ng pagbabayad tulad ng reserba sa Web Money o Liberty Sabi ni Conway. Ang mga customer ng Cloudmark ay maaaring magpasiya kung gusto nilang aktwal na i-block ang nilalaman na nagmumula sa mga na-flag na mga IP address.

Ang email spam na nakita na nagmumula sa mga IP block target ng mga tao sa Brazil. Sa nakaraang dalawang buwan, nakita ng Cloudmark ang isang pangunahing run ng spam mula sa Romania gamit ang IPv6, isang Internet specification na lumalawak nang malaki sa bilang ng mga IP address. Ngunit ang problema ay ang mga IPv6 address ay napakarami na ang pag-block sa isang indibidwal na address ay may maliit na epekto sa spam.

Sinabi ni Conway na mas mahusay para sa mga produkto ng antispam upang maayos ang bilang ng mga mensahe na maaaring matanggap mula sa isang bloke ng IPv6 address. Ang Cloudmark ay naka-flag na 3,300,000 ng 14 milyong IPv4 address ng Romania bilang pagkakaroon ng reputasyon para sa spam, sinabi ni Conway.

Habang nagiging mas mahirap magpadala ng spam mula sa Romania, sinabi ni Conway na may mga palatandaan na maaaring gamitin ng mga spammer ang mga IP address sa Belarus. "Susundan ng mga spammer ang linya ng hindi bababa sa paglaban," sinabi niya.