Спамеры продолжают экспериментировать с биржевым спамом
Два новых вида рассылки финансового спама обнаружила «Лаборатория Касперского». Первый – письма в обычном текстовом формате, разбавленные небуквенными символами, а второй содержит лишь ссылку на Yahoo! Finance, сообщает РБК.Возврат к обычному текстовому формату удивил специалистов компании – ведь именно в рассылках, касающихся акций, спамеры всегда пробовали что-то новое: изображения с текстом, PDF-файлы и, наконец, архивы и документы Excel. Впрочем, не исключено, что это лишь отклонение от тенденции.
Второй вид рассылок оказался довольно необычным. Письмо не содержало ничего, кроме ссылки на информацию об акциях одной компании на сайт Yahoo! Finance. По данным «Лаборатории Касперского», это вторая часть рассылки. Первая, с вложением в PDF, содержала информацию о том, что акции этой компании скоро вырастут в цене. Согласно данным Yahoo! Finance, схема «накачки и сброса» (pump-and-dump) сработала – они действительно выросли, скорее всего, за счет тех, кто поддался на сообщения в спаме.
Ссылка на легитимный источник хоть и может пройти через антиспамерские фильтры, но вряд ли заставит пользователя посмотреть информацию, расположенную в этом источнике, считает Анна Власова из «Лаборатории Касперского». По ее мнению, опытные пользователи вряд ли станут переходить по ссылке без сопроводительного текста от неизвестных отправителей. Следовательно, оригинальность спамеров не прибавит эффективности их рассылкам.
© CNews