Spam cu imagini, o nouă modă

În perioada de început a spamului prin email, acesta a proliferat prin mesaje nesolicitate în format text şi HTML. De-a lungul timpului, spammer-ii şi-au îndreptat atenţia şi asupra spamului cu imagini: de la simple fotografii în format .gif sau .jpeg ataşate unui mesaj e-mail, la imagini modificate şi trunchiate digital, precum şi conţinut grafic animat, spune Bitdefender.

Din cauza faptului că majoritatea filtrelor de spam folosesc un modul OCR care poate scana şi citi textul încorporat într-o imagine, spammer-ii au început să dezvolte conţinut vizual, ce poate fi găzduit şi controlat la distanţă.  Aşa că se orientează acum spre site-urile care găzduiesc albume foto.
Creşterea în popularitate a site-urilor pentru partajarea de fotografii a oferit spammer-ilor o cale uşoară, ce poate fi întreţinută fără efort şi aproape imposibil de detectat, precum şi un mod de stocare, refolosire şi afişare a imaginilor în mailuri nesolicitate sau în alte forme de spam, cum ar fi comentariile spam pe bloguri, reţele de socializare precum Facebook şi Twitter.

O parte din spammer-i deschid o galerie unde încarcă imagini, folosind instrumente de generare şi distribuire automate. Astfel, ei concep un e-mail în care fac referinţă la imaginile din galerie, în loc să încorporeze imaginile în textul mesajului.

Alţii preferă să utilizeze galeria de imagini prin trimiterea unui link către aceasta în mesaje spam. Odată ce se acceseaza link-ul, utilizatorul accesează întregul set de fotografii, care pot redirecţiona mai departe, către site-uri făcute special care includ conţinut maliţios.

Galeria de imagini spam conţine link către site-uri de unde produsele contrafăcute ar putea fi cumpărate.

Adiţional, spamer-ii folosesc diverse metode de modificare pentru a ascunde conţinutul grafic al mesajului:

- adăugarea de pixeli la întâmplare;

- amestecarea literelor, a poziţiei şi dimensiunii textului împreună cu îmbinarea decorativă a diferitor tipuri de fonturi;

- adăugarea de culori pentru anumite litere sau părţi din text;

- introducerea de conţinut legitim în cadrul imaginii spam, precum logo-uri de companie;

- folosirea de chenare, fundaluri sau orice alt element care să obstrucţioneze procesul OCR, dar nu percepţia ochiului utilizatorului;

- plasarea unei serii de imagini, încorporate în fişierele animate .gif sau .png.ataşate mesajului.

Posturile şi comentariile de pe bloguri, precum şi mesajele video pot fi transformate în adware sau folosite pentru a răspândi diverse forme de malware. Blogurile, grupurile şi profilurile utilizatorilor pot fi deturnate dacă nu se depun eforturi constante de a menţine integritatea conţinutului afişat, de moderare a comentariilor şi răspunsurilor, dar şi în absenţa unor măsuri de securitate.

Citeste pe aceeasi tema:

• Bitdefender avertizează: țepe cu bilete ieftine
• Bitdefender: 5 aplicații spyware în Android Market
• Spam cu Stirile ProTV şi Eminem