Спамеры взломали CAPCHA в почтовой системе Gmail

[Geser]

В сети обнаружен принципиально новый интернет-червь, способный обходить последнюю действующую систему защиты на серверах Gmail. Об обнаружении злонамеренного кода обходящего новую систему CAPCHA на серверах Google, сообщила вьетнамская ИТ-компания Bach Koa Internetwork Security (BKIS).

Вьетнамские исследователи говорят, что червь был зафиксирован на одном из тестовых узлов компании, специально предназначенном для сбора образцов вредоносного ПО. Новый червь, получивший название W32.Gaptcha.Worm, в массовом порядке создает фиктивные учетные записи электронной почты, с которых в дальнейшем ведется рассылка спама.

По словам антивирусных экспертов, распространяется червь обычными способами и атакует пользователей, работающих в системе Windows XP или Vista с браузерами Internet Explorer 6 и 7. Когда на компьютер пользователя попадает указанный код, то червь немедленно запускает IE и принимается создавать фиктивные аккаунты.

В качестве логинов используются разнообразные случайные комбинации букв и цифр. По словам старшего исследователя BKIS До Ман Данга, сам червь не имеет встроенного механизма взлома CAPCHA, используемого Google, вместо этого он отправляет графический файл на удаленный сервер, где и производится декодирование.

Когда декодирование и регистрация завершается, реквизиты от созданной учетной записи передаются спамерам. "После того, как с одного компьютера производится слишком много регистраций, то система безопасности Google блокирует доступ. На этом моменте червь прекращает свою работу и удаляется с конкретного ПК", - пишет в блоге Данг.

В Google ситуацию с новым червем пока никак не прокомментировали.
cybersecurity.ru

[TANUKI]

А я всегда говорил, что с Гмейла пора сваливать Гуглмания зашла слишком далеко

[UFANych]

От блин, америку открыли
Замените заголовок на более адекватный.

Троян отсылает изображение на удалённый сервер, где оно отдаётся сотням "мартышек"-распознавателей - людей, дёшево нанятых (или вообще добровольных придурков, якобы борющихся с капчей).

[Hanson]

От блин, америку открыли
Замените заголовок на более адекватный.

Троян отсылает изображение на удалённый сервер, где оно отдаётся сотням "мартышек"-распознавателей - людей, дёшево нанятых (или вообще добровольных придурков, якобы борющихся с капчей).

гдето была новость про толи китайцев толи индусов которые распознают каптчу за небольшую плату