Android

Worm Sinusukat ang CAPTCHA ng Gmail, Lumilikha ng Mga Pekeng Account

EXTREME WEB CORP100 (EARN WHILE TYPING CAPTCHA)

EXTREME WEB CORP100 (EARN WHILE TYPING CAPTCHA)
Anonim

nakita ng security company kung ano ang pinaniniwalaan nito ay isang bagong worm na pumipigil sa mga proteksyon sa seguridad ng Google upang magrehistro ng mga bagong dummy na Gmail account kung saan magpadala ng spam.

Bach Koa Internetwork Security (BKIS) sinabi na ang worm ay natuklasan mas maaga sa linggong ito sa isang ng mga honeypots nito, ang termino para sa isang computer na naka-set up upang mahuli ang mga sample ng malisyosong software. Ang BKIS ay pinangalanan ang malware na "W32.Gaptcha.Worm."

Sa sandaling ang isang computer ay nahawaan ng Gaptcha, ang worm ay naglulunsad ng Internet Explorer browser at papunta sa bagong pahina ng pagpaparehistro ng Gmail account. Ito ay nagsisimula upang punan ang mga random na mga pangalan ng mga hindi totoong mga gumagamit. Kapag nakaharap sa isang CAPTCHA, ang worm ay nagpapadala ng imahe sa isang remote server para sa pagproseso, isinulat ni Do Manh Dung, ang senior researcher ng malware, sa blog ng BKIS.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang isang CAPTCHA (Ganap na Automated Pampublikong Turing test upang sabihin sa Computer at Mga Tao Bukod) ay ang pangit na teksto na dapat malutas ng isang tao bago maisagawa ang isang bagong account. Ito ay ginagamit upang maging mahirap para sa mga computer upang isalin ang teksto, ngunit ang mga pagpapabuti sa teknolohiya ng OCR (optical character recognition) ay nagtagumpay sa hadlang na iyon. Sa ilang mga kaso, ang mga spammer ay pinaniniwalaan na gumamit ng mga tao sa mga low-income na bansa upang malaman ang CAPTCHA upang makakuha ng mga bagong e-mail account.

Sa sandaling makumpleto ang isang bagong pagpaparehistro, ang mga detalye ng account ay pagkatapos ay i-e-mail sa isang spammer. Pagkatapos ng napakaraming pagrerehistro ng account, huliin ng Google ang partikular na computer na lumilikha ng mga account.

Ang mga opisyal ng Google na nakipag-ugnayan sa London ay walang komento sa pinakabagong worm, ngunit ito at iba pang mga kumpanya na nagbibigay ng libreng e-mail account ay kinubkob sa nakalipas na ilang taon sa pamamagitan ng mga spammer ang mga sopistikadong pamamaraan upang lumikha ng mga pekeng account.

Ang mga libreng e-mail account ay mahalaga sa mga spammer. Ang e-mail na ipinadala mula sa mga account na iyon ay may mas mahusay na pagkakataon na gawin itong nakalipas na antispam na mga filter dahil ito ay isang pinagkakatiwalaang domain, bagaman ang mga kumpanya ay gumagamit ng iba pang mga paraan tulad ng pagtatasa ng teksto upang bunutin ang basura ng e-mail.