Спамеры нашли короткий путь

Существующие спам-фильтры просто не реагируют на сокращенные или видоизмененные ссылки.

Нежелательная реклама является одним из самых негативных явлений в интернете. Для ее блокировки крупные сайты и почтовые сервисы используют спам-фильтры — так называемые «черные списки» неблагонадежных адресов. Недавно спамеры нашли отличный способ обхода таких фильтров — они стали использовать сервисы по сокращению URL-адресов.

Почтовые рекламные фильтры настроены на улавливание в теме и теле письма ссылки на занесенные в черный список интернет-адреса. Если такой линк найден — письмо помещается в специальный раздел, или автоматически удаляется. Сокращение URL-ссылки приводит к тому, что фильтр не распознает адрес перехода на рекламируемый сайт и доставляет письмо пользователю. Об учащении случаев использования сайтов по уменьшению размеров веб-ссылок в своем ежемесячном отчете сообщила компания Symantec, занимающаяся всеми аспектами информационной безопасности.

Эта схема действительно работает, сообщают сотрудники Symantec. Спамеру достаточно один раз воспользоваться указанным сервисом, и блокирующие рекламу фильтры не «догадаются», что под видом ссылки типа «***.com/3w6ng42» на самом деле скрывается линк на вымышленный портал, содержащий нежелательную рекламу или, что часто встречается, вредоносный код, запускающий на компьютере жертвы вирус или троянскую программу. Такие URL-маски рассчитаны на доверчивых пользователей, считающих, что раз уж письмо дошло до их почтового ящика, то содержащиеся в нем ссылки безопасны. Таких людей очень много.

Аналитики из Symantec подметили, что наибольшей популярностью сервисы по сокращению интернет-ссылок пользуются у спамеров из России и Украины.