18/10-07   -   Pressemeddelelse

Ny aktiespam - med lydfiler

Ligesom vi tror at vi har set det meste, så kommer der en ny spændende twist til udfordringerne omkring filtrering af spam mails.

Spammerne finder konstant på nye metoder til at omgå antispam filtre. I øjeblikket (og det meste af natten) er der spammet et stort antal aktiespam relaterede mails ud til vilkårlige brugere, som anvender en helt ny og hidtil udset teknik, hvor budskabet (det værdiløse aktie tip) er vedhæftet som en MP3 lydfil. Åbnes den vedhæftede fil, modtager man et tip (igennem en yderst syntetisk kvindestemme) om et yderst succesfuldt selskab, som man bør investere penge i. På den kant er der intet nyt - spild af tid og penge ...

Teknikken viser i al tydelighed hvordan professionelle spammere, ved at anvende forskellige teknologier, løbende forsøger at omgå antispam løsninger for at lande deres budskaber hos slutbrugere med risikovillig kapital.

Den vedhæftede fil vil variere i størrelse og budskab. Vi har set mange forskellige filnavne anvendt, men alle med det tilfælles, at de anvender filendelsen MP3.

Lydfilerne er komprimeret med codec "LAME3.97", som er et gratis open source værktøj (http://www.mitiok.cjb.net/). Vi ved også at denne bølge af nye spammails udspringer fra dele af Storm netværket.

Et par eksempler på navne på den vedhæftede fil kan f.eks. være witness.mp3, duckblow.mp3, crazylady.mp3 osv.

Et eksempel på en typisk lyd-baseret aktiespam er vedhæftet.

Relevant information

http://www.csis.dk