Komponentit

Mga Spammer Gumagamit ng Mga Libreng Web Serbisyo sa Mga Link ng Shield

PNP Anti-Cybercrime Group to investigate face shield scam

PNP Anti-Cybercrime Group to investigate face shield scam
Anonim

Ang mga spammer ay inaabuso ang mga libreng serbisyo sa Web upang gawing mas lehitimo ang kanilang mga link sa spam, ayon sa isang security mail vendor MessageLabs.

Ang isa sa mga serbisyo, ang isang site na nagho-host ng larawan na tinatawag na ImageShack, ay nagbibigay-daan sa mga tao na mag-upload ng iba't ibang uri ng mga format ng larawan, kabilang ang mga file na Flash, sinabi ni Paul Wood, isang senior analyst na may MessageLabs.

Ang mga file ng flash, na may extension na ".swf", ay maaaring gamitin para sa mga animated na graphics at maaari ring magamit upang awtomatikong i-redirect ang mga tao sa iba pang mga Web site. Ang tampok na ito ay maaaring inabuso.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang pag-atake na kinasasangkutan ng ImageShack ay gumagana tulad nito: Mag-upload ng spam file ng Flash at kopyahin ang link para sa file na iyon - na nagmumula sa Ang domain ng ImageShack - sa isang mensaheng spam. Kung sinusundan ang link, ang Flash file ay nagre-redirect sa biktima sa isang spam site, sinabi ni Wood.

Ang pamamaraan ay nag-aalok ng isang kalamangan para sa mga spammer. Ang software ng Antispam ay madalas na i-scan ang mga link sa e-mail at i-block ang mga e-mail na may mga kahina-hinala na mga bago. Ngunit ang domain ng ImageShack ay itinuturing na may mabuting reputasyon, kaya ang mga mensahe ay hindi ma-block.

"Kung sisimulan mo ang pag-block sa pangalan ng domain lamang, maaari kang magkaroon ng maraming pinsala sa collateral," sabi ni Wood. Ang mapanganib na pagkakaiba-iba sa temang ito ay isang spam e-mail na nagpo-promote ng isang video. Kung na-click ang link, ang isang file na Flash ay nagre-redirect sa biktima sa isang site kung saan agad na hinihiling ng isang pop-up window ang user na mag-download ng isang codec na kinakailangan upang i-play ang video file. Sa karaniwan, ang file ay hindi isang codec ngunit ilang piraso ng malisyosong software.

Kahit na mukhang OK ang link ng spam sa e-mail, maraming iba pang mga paraan upang malaman kung ang isang mensahe ay spam.

Ang header - o batch ng impormasyon na nagpapakita kung saan ang isang e-mail ay nagmula at ang path na sinundan nito - ay maaaring magamit upang sabihin kung ito ay nagmula sa isang domain na naging madaling kapitan ng sakit sa pang-aabuso at pagkatapos ay hinarangan, sinabi ni Wood. > Picasa photo service ng Google at Flickr ng Yahoo ay hindi nagpapahintulot ng mga Flash file. Ngunit hindi iyon exempted Picasa mula sa pang-aabuso. Gumagamit ang mga spammer ng Picasa upang mag-host ng mga imahe, na kung saan ay isasama sa mga mensahe ng spam, sinabi ni Wood.

Muli, ang mga spammer ay piggy backing sa magandang reputasyon ng Google. Ang mga imahe na naka-host sa mas masang mga serbisyo o domain ay may mas malaking pagkakataon na awtomatikong maharang ng mga programa sa seguridad.

Nakikita rin ng MessageLabs ang isang katulad na uri ng pang-aabuso ng Windows Live SkyDrive ng Microsoft, na isang online file storage service, sinabi ni Wood..

Ang sitwasyon ay halos pareho: Ang link ay konektado sa isang file sa SkyDrive, ngunit pagkatapos ay ang link ay gumaganap ng isang HTML redirect sa isang dodgy site. Pinapayagan din ng SkyDrive ang mga file na Flash na mai-upload, na nag-aalok ng isa pang posibleng paraan upang maatake.