SKY-net

В последнее время стали распространяться атаки, использующие функции Google, Yahoo! и AOL для передачи спама сквозь адрес URL в теле сообщения. Этот тип спама содержит одну специально подготовленную ссылку на адрес URL, который выглядит вполне безобидно и должен выводить пользователя на обычный сайт. Однако в данном случае запрос с обычного сайта автоматически пересылается на спам-сайт с помощью функций “Open Redirect” (открытая переадресация) или “Unprotected Forwarder” (незащищенная переадресация).

Кроме того, для переадресации вызова на свой сайт спамеры используют функцию Google “I’m Feeling Lucky”. Для этого содержащаяся в сообщении ссылка URL препарируется таким образом, в надежде активировать функцию “I’m Feeling Lucky” в поисковой машине Google. В результате пользователь автоматически попадает на нужный спамеру сайт.

Для тех же целей используются механизмы открытой переадресации Yahoo и AOL, причем в последние два месяца количество этих атак постоянно растет. Уже сегодня примерно 1% всех спам-сообщений содержит "зараженные" ссылки, причем атаки данного типа встречаются все чаще, и с помощью этой методики злоумышленник может направить вас на сайт, заражающий компьютеры вредоносными программами.

Вполне возможно, что со временем спамеры начнут использовать автоматическую переадресацию не только для принудительного просмотра своих сайтов, но и для доставки на ваши компьютеры шпионских и других вредоносных программ, говорят эксперты.

www.securitylab.ru

Опубликовано 19.03.2008 06:04 и размещено в рубрике Безопасность. Вы можете следить за комментариями, подписавшись на RSS 2.0 ленту этого сообщения. Комментирование закрыто.

публикации сходной тематики

• Google раскрыл документы “для служебного пользования” органов власти РФ
• Корпус Стражей Ирана официально пригласил на работу хакеров
• Symantec: Apple iOS защищеннее чем Google Android
• В Китае запущена система цензуры мобильного голосового трафика
• Данные о местонахождении автомобилей оказались в открытом доступе