Chutný spam: sms sex spammer sa presúva do cloudu

Je to smutný stav sveta, ktorý sex predáva, a spameri to vedia dobre. Tento mesiac v stĺpci Tasty Spam nájdete informácie zo služby Cloudmark týkajúce sa nedávneho podvodu SMS, ktorý tlačí na webové stránky pre dospelých.

Cloudmark pozoroval spamovú kampaň, ktorá kombinovala e-mail zasielaný do SMS správ, bezplatnú službu zasielania textových správ, robota s automatickým odpovedaním, presmerovávače adries URL a služby ukladania cloudu. Všetky tieto komponenty slúžia iba na propagáciu webov pre dospelých. „Spameri môžu byť často veľmi kreatívni v zdrojoch, ktoré používajú na zostavenie útoku, “ povedal výskumník spoločnosti Cloudmark Andrew Conway pre SecurityWatch.

Spameri začínajú odoslaním SMS správy prostredníctvom e-mailovej SMS brány. Tieto brány sú populárne medzi zločincami, pretože sú zadarmo a dokážu zvládnuť veľké množstvo správ. Telefónni operátori sú však vo všeobecnosti schopní odfiltrovať spamové správy odoslané na týchto bránach, takže spameri musia rýchlo zmeniť obsah správ, aby mohli doručiť dostatok správ pre kampaň.

Typická správa môže vyzerať takto:

(1 * 515 * 994 *) txt ma späť, ak máte radi (.) (.) Možno by som vás nechal vidieť

(Z Conway: „Zrejme (.) (.) Je ASCII pre prsia. Kto to vedel?“)

Telefónne číslo, ktoré sa zobrazuje v SMS, nie je súčasťou brány, ale je súčasťou populárnej aplikácie pre bezplatné textové správy, poznamenal Conway. Cloudmark už kontaktoval vývojára aplikácie, ktorý sa zaoberá týmto útokom.

Spammer má automatickú automatickú botu na rozhovor s kýmkoľvek, kto skutočne reaguje na toto telefónne číslo. Conway odpovedal na správu a mal nasledujúcu konverzáciu s robotom:

Odkazy na skrátenie adresy URL v správe poukázali na webové stránky s webovými stránkami pre dospelých a webovými kamerami, ktoré vyžadujú, aby sa návštevníci najprv zaregistrovali pomocou kreditnej karty. Webové stránky tvrdia, že karta nebude naúčtovaná, ale pamätajte, že tieto typy webových stránok sú veľmi dobré pri podvádzaní návštevníkov, aby sa prihlásili na ďalšie platené služby. Po registrácii sa tieto služby zvyčajne odhlásia veľmi ťažko.

Vzhľadom na to, že tieto stránky sú hostené na webových službách Amazon, je veľmi možné, že spameri na hosťovanie týchto stránok používajú bezplatné skúšobné účty, uviedla Conway. Kampane proti spamovým službám pre dospelých majú zvyčajne nízku mieru konverzie, takže spameri môžu z týchto kampaní zarobiť iba to, že ich náklady sú minimálne. Náklady na túto konkrétnu kampaň sú minimálne, pretože vyzerá, že všetko, čo spammer používa, je zadarmo.

Ako vždy buďte opatrní, na ktoré odkazy kliknete a na ktoré SMS správy reagujete. Ak uvidíte textovú správu, o ktorej si myslíte, že je spam, neodpovedajte, ale pošlite ju ďalej na SPAM (7726). Pomôže to výskumným pracovníkom a poskytovateľom telekomunikačných služieb zlepšiť ich detekčné schopnosti.

Máte nejaké spamové správy, ktoré ste nedávno videli, o ktorých sa chcete dozvedieť viac? Dajte nám vedieť!