"Лаборатория Касперского" представляет статью "Фабрика наживы"
В статье "Фабрика Наживы" представлен результат исследования нового спам-сообщения, которое заинтересовало аналитиков "Лаборатории Касперского". Им удалось разгадать загадку ничем непримечательного на первый взгляд послания. Автор материала Сергей Голованов, старший вирусный аналитик "Лаборатории Касперского", разоблачает действия киберпреступников.
В начале этого лета в Лабораторию контентной фильтрации стали поступать спам-сообщения. Они ничем не отличались от других писем из спам-потока. Однако у них было одно отличительное свойство: ссылки в письмах вели не на сайты спамеров, а на вполне легитимные веб-страницы.
Ситуация еще больше насторожила аналитиков, они явно предчувствовали подвох. И оказались правы. Легитимные сайты, на которые спамеры переадресовали пользователей, были взломаны. Мошенники применяли ресурсы этих безобидных с точки зрения рядового пользователя сайтов для размещения веб-страниц, перенаправлявших интернет-пользователей на сайт спамеров.
Но как киберпреступникам удалось взломать защиту легитимных сайтов? Сделать это стандартными методами было невозможно. Анализируя ситуацию, Сергей Голованов детально описывает весь процесс, начиная от взлома сайта и заканчивая заражением компьютера пользователя.
На сегодняшний день рассылка опасных спамовых писем со ссылками на взломанные и зараженные сайты продолжается. Каждый час аналитики "Лаборатории Касперского" обнаруживают несколько десятков новых адресов таких сайтов.
Детальнее ознакомиться с приемами и техниками, применяемыми злоумышленниками при рассылке такого спама, а также получить ответ на вопрос, как обезопасить себя от действий киберпреступников, вы сможете, прочитав полную версию статьи "Фабрика наживы" на сайте Securelist.com (http://www.securelist.com/ru/analysis/208050559/Fabrika_nazhivy)
Источник: Информационная служба "Лаборатории Касперского"
