Компромат в спаме

Компромат в спаме

В статье спам-аналитика Татьяны Куликовой проводится обзор альтернативных путей применения технологий и методик рассылки нежелательной корреспонденции. Кто, с какой целью и как использует их сегодня, кроме самих спамеров? Можно ли эффективно противостоять злоумышленникам?

В последние годы методики и программное обеспечение, исходно разработанные для спамерских рассылок, используются и для распространения компрометирующей информации. Как правило, на сайтах, рекламирующих спам-рассылки, ничего не говорится о готовности этих "служб" разослать компрометирующие материалы.

Электронные письма компрометирующего содержания распространяются массово, анонимно и незапрошенно, как и любая спам-реклама. Обычно такие письма анонимны и при этом большая часть получателей не имеет никакого отношения к атакуемому лицу или организации и даже не слышала о них. Чтобы придать правдоподобность зачастую заведомо ложной информации, в компрометирующих письмах используются приемы социальной инженерии.

Чаще всего в компрометирующем письме сообщается, что пользователь может пострадать от действий обличаемого (или очерняемого) лица. Другой способ испортить репутацию недругам или конкурентам - рассылка от их имени провокационных писем.

С 2003 года одной из популярных разновидностей подобных рассылок является политический компромат, а в конце 2007 года в Рунете стали появляться сайты, содержащие так называемые "черные списки" работников разных специальностей - компромат на "простых смертных".

Впрочем, самым распространенным явлением в последнее время стали атаки на крупные фирмы или популярные сетевые ресурсы. Для борьбы с конкурентами используется несколько методов: в письмах излагаются никому не известные факты, характеризующие фирму не с лучшей стороны или от имени компрометируемой организации проводится рассылка писем провокационного содержания. Жертва такого компромата вынуждена оправдываться и объяснять, что она не имеет к рассылке никакого отношения.

Детальнее ознакомиться с приемами и техниками, применяемыми злоумышленниками при рассылке компрометирующего спама, а также получить ответ на вопрос, как бороться с происками киберпреступников, вы сможете, прочитав полную версию статьи "Компромат в спаме" на сайте http://www.securelist.com/ru/analysis/208050561/Kompromat_v_spame.

www.ITSec.Ru по материалам Информационной службы "Лаборатории Касперского"