Обнаружен новый вид графического спама

Сотрудники компании [URL="http://www.securitylab.ru/news/Secure%2BComputing/"][COLOR=#0000ff]Secure Computing[/COLOR][/URL] обнаружили новую разновидность спамерских сообщений, которые без труда обходят многие почтовые фильтры.

Как сообщает PC World, новый тип мусорных писем представляет собой разновидность графического спама. Сейчас, при рассылке рекламы киберпреступники в качестве вложений прикрепляют к письмам графические файлы с текстом или какими-либо изображениями. Кроме того, картинка может загружать через ссылку в теле письма.

Однако в новом типе спама роль рекламного объявления играют обои самого сообщения. В компании Secure Computing отмечают, что подобная техника позволяет обмануть многие антиспамерские фильтры, поскольку компании, да и частные пользователи зачастую применяют в своих письмах оригинальные фоновые изображения, например, с логотипом, контактной информацией и так далее. Поэтому многие системы фильтрации игнорируют фон, анализируя другие элементы сообщения.

Специалисты Secure Computing подчеркивают, что пока количество спамерских сообщений нового типа относительно невелико. Однако в перспективе, вероятно, подобная схема рассылки рекламы будет пользоваться все большей популярностью среди киберпреступников. Заблокировать отображение фоновых рисунков можно в настройках почтового клиента, однако это приведет к тому, что графические темы легальных сообщений тоже не будут видны пользователю.

[URL="http://www.securitylab.ru/vulnerability/297698.php"]securitylab.ru[/URL]

Фильтр графического спама тупо просматривает все приложенные файлы графического формата. Ему просто лень парсить HTML-ное тело письма, чтобы узнать, является ли данный аттач простой картинкой или бекграундом текста. Поэтому предположение компании Secure Computing не соответствует действительности.