В августе текущего года специалистами PandaLabs был зафиксированы стремительный рост числа спамовых NDR-сообщений, которые находились обращении. По отношению к числу экземпляров таких сообщений, найденных в период январь-июнь, рост в августе составил 2000%.
Как сообщает сайт Cybersecurity.ru, 20% кодов от совокупного числа спама, который был отслежен Panda Security, использовал эту технологию. NDR (отчет о недоставке) представляет собой сообщение, автоматически отсылаемое почтовой системой пользователю с целью сообщить, что с отправкой его письма произошел сбой.
Чаще всего эти сообщения является легитимными, но данная функция почтового сервера активно эксплуатируется спамерами для маскировки своего спама. Содержимое спама рассылается в виде вложения в поддельное уведомление о недоставке. Такой прием срабатывает довольно часто – даже если пользователь уверен, что не отсылал никакого письма, а значит и сбоя с его отправкой быть не может, он все равно из любопытства открывает сообщение.
Технический директор PandaLabs Луис Корронс отмечает: «На сегодняшний день нет единого мнения по поводу NDR – представляет ли она собой технологию обхода фильтров против спама или является побочным результатом атаки подбора по словарю. Но можно точно констатировать, что сейчас эта технология используется чаще остальных. Такие волны спама, чаще всего генерируются с помощью бот-сетей. Так как подавляющее большинство NDR являются легитимными электронными сообщениями и неотъемлемой частью функционала любого почтового сервера, многие антиспамовые технологии не могут эффективно блокировать прикрывающийся ими спам».
