Kaspersky Lab o spamie MP3

Firma KasperskyLab opublikowała informacje na temat kolejnego kroku w ewolucjispamu - masowej wysyłki dźwiękowych plików MP3. Spam krążący w plikach MP3 to tak zwany spam giełdowy, któregocelem jest sztuczne zwiększanie ceny pewnych akcji poprzez ichintensywne reklamowanie. Ten rodzaj spamu pojawił się po razpierwszy w sierpniu ubiegłego roku i od tego momentu zyskuje corazwiększą popularność. Warto podkreślić, że w celu omijania filtrówantyspamowych spamerzy giełdowi wykorzystują szereg innowacyjnychmetod. To właśnie w spamie giełdowym po raz pierwszy zastosowanograficzne śmieci w tle wiadomości e-mail oraz pliki PDF. Wszystkiete technologie nie były wykrywane przez filtry antyspamowe wmomencie ich pojawienia się. Masowa wysyłka plików MP3 jest najnowszym krokiem spamerów w walcez twórcami rozwiązań antyspamowych. Wiadomości e-mail wykryte przezKaspersky Lab nie zawierają żadnego tekstu. Załączony plik MP3zawiera nagranie o długości od 25 do 33 sekund, w którymzniekształcony kobiecy głos reklamuje akcje firmy o nazwie "ExitOnly Inc.". Celem spamerów jest więc tym razem wpłynięcie na cenygiełdowe i zarobienie pieniędzy na sprzedaży akcji należących doreklamowanej firmy. Masowa wysyłka wygląda na próbę nowej technologii. Jest to jednakpróba nieudana ze względu na pewne ograniczenia techniczne. W celuosiągnięcia jak najmniejszego rozmiaru rozsyłanych wiadomości,spamerzy musieli użyć nagrania o bardzo niskiej jakości. Wrezultacie użytkownik komputera, który otworzy załączony do spamuplik MP3 będzie miał duże trudności ze zrozumieniem nagrania, nawetprzy odtwarzaniu z dużą głośnością. Dodatkowo, w celu uniknięciawykrycia przez filtry antyspamowe spamerzy modyfikują nagranie wrazz każdą wysyłką, co dodatkowo obniża jego jakość. Eksperci z branży bezpieczeństwa IT już od jakiegoś czasuprzewidywali pojawienie się spamu MP3. Jednak, analitycy zKaspersky Lab uważają, że prawdopodobieństwo rozwinięcia się tejgałęzi działalności spamerów jest znikome. Ze względu na to, żepotencjalni odbiorcy spamu MP3 raczej nie będą mieli ochoty nawsłuchiwanie się w przekaz dźwiękowy o tragicznej jakości tenrodzaj spamu nie będzie po prostu wystarczająco efektywny, abystosowanie go opłacało się spamerom. Użytkownicy komputerów bardzo często wysyłają do siebie krótkiepliki dźwiękowe zawierające śmieszne nagrania - spamerzy liczą nato, że użytkownik uzna ich empetrójki za warte odsłuchania.Mechanizm miałby działać następująco: użytkownik otrzymuje plikMP3, myśli, że jest to coś śmiesznego lub ciekawego i otwiera go.Jednak spamerzy są mocno ograniczeni rozmiarem nagrań, które mogąrozsyłać - stąd tragiczna jakość dźwięku w wykrytych przez nasspamowych plikach MP3. Prawdopodobnie będziemy w dalszym ciąguobserwować nowe masowe wysyłki spamu MP3, jednak nie odbiją się oneszerszym echem w ogólnych statystykach dotyczących spamu -powiedział Andrey Nikishin, dyrektor ds. outsourcingu w firmieKaspersky Lab.