Известные интернет издания сообщают, что в ночь с 17 на 18 октября этого года нового вида почтового спама в виде МР3-вложения.
Самыми первыми подобные письма получили пользователи европейских почтовых адресов, и как считают сотрудники «Лаборатории Касперского» подобные рассылки являются только первыми ласточками. В «Лаборатории» также отметили, что новая рассылка относится к Stock-спаму. ДругоЙ производитель антивирусных и антиспамовых программ – Dr.Web, сообщил, что перед получением данного письма, пользователю предлагалось приобрести некие акции, в ближайшей перспективе которых якобы был значительный рост в цене.
Появившись в августе прошлого года, stock-спам продолжает занимать лидирующее положение среди новых методов доставки и по сегодняшний день.
Именно с помощью такой категории спама была впервые проведена рассылка специально зашумленных Pdf-файлов.
Новым витком противостояния спамеров и разработчиков программ защищающих от спама, является рассылка МР3-файлов.
новый вид нежелательных писем содержит только звуковой файл МР3, продолжительность которого 25 – 33 секунды записи искаженного женского голоса, который предлагает пользователю, открывшему это письмо приобрести акции неизвестной компании Exit Only Inc.
Из за низкого уровня записи, сам текст распознать очень трудно. И с каждой такой пересылкой качество звука ухудшается, за счет того, что спамерам приходится преодолевать все новые и новые ступени защиты.
Впрочем, появление МР3-спама было предсказано уже довольно давно. Тем имение эксперты «Лаборатории Касперского» полагают, что развитие данного вида спама будет затруднено объемом этих пи сем и качеством звука, а также новыми защитными барьерами.
По всей вероятности, спамеры рассчитывают на тех пользователей, которые пересылают друг другу короткие звуковые сообщения. И увидев очередное звуковое вложение будет открывать его, рассчитывая на его интересное содержание.
Впрочем, по мнению директора направления аутосорсинга IT-безопасности «Лаборатории Касперского» Андрея Никишина, данные рассылки на основную спам-статитсику иметь влияния особо не будут.
Основная же цель данной рассылки, по мнению экспертов компании Dr.Web, является преодоление защитных барьеров антиспамных программ, путем эффекта неожиданности.
Впрочем, защита против этого вида спама, появилась уже через несколько часов после его первого появления. Разработала защиту французская компания Goto Software, чьей технологией пользуется DrWeb в своих спам-модулях.
Менеджер развития компании Dr.Web Вячеслав Медведев комментируя первую рассылку МР3-спама сказал, что этот вид спама, пока еще очень экзотичен и поэтому не будет иметь значимого процента среди прочего потока нежелательной корреспонденции.так как при большом объеме письма и плохом качестве звка, они вряд ли будут слишком часто использовать этот прием.
Впрочем, несмотря на это, приемы использовавшееся спамерами при создании данной рассылки уже добавлены в базу Vade Retro, и при аналогичных рассылках эти письма будут распознаваться спам-фильтрами Dr.Web.
