Обнаружен новый вид графического спама

[ALEX(XX)]

Сотрудники компании Secure Computing обнаружили новую разновидность спамерских сообщений, которые без труда обходят многие почтовые фильтры.

Как сообщает PC World, новый тип мусорных писем представляет собой разновидность графического спама. Сейчас, при рассылке рекламы киберпреступники в качестве вложений прикрепляют к письмам графические файлы с текстом или какими-либо изображениями. Кроме того, картинка может загружать через ссылку в теле письма.

Однако в новом типе спама роль рекламного объявления играют обои самого сообщения. В компании Secure Computing отмечают, что подобная техника позволяет обмануть многие антиспамерские фильтры, поскольку компании, да и частные пользователи зачастую применяют в своих письмах оригинальные фоновые изображения, например, с логотипом, контактной информацией и так далее. Поэтому многие системы фильтрации игнорируют фон, анализируя другие элементы сообщения.

Специалисты Secure Computing подчеркивают, что пока количество спамерских сообщений нового типа относительно невелико. Однако в перспективе, вероятно, подобная схема рассылки рекламы будет пользоваться все большей популярностью среди киберпреступников. Заблокировать отображение фоновых рисунков можно в настройках почтового клиента, однако это приведет к тому, что графические темы легальных сообщений тоже не будут видны пользователю.

securitylab.ru

[DVi]

Фильтр графического спама тупо просматривает все приложенные файлы графического формата. Ему просто лень парсить HTML-ное тело письма, чтобы узнать, является ли данный аттач простой картинкой или бекграундом текста. Поэтому предположение компании Secure Computing не соответствует действительности.