La Comunidad » El Guardián » Tags

Hay 1 artículo con el tag archivos en el blog El Guardián. Otros artículos en La Comunidad clasificados con archivos

12 Ago 2007

Spam con FDF y nuevas tendencias

Escrito por: elgurdian el 12 Ago 2007 - URL Permanente

Tal como nos informan desde Hispasec, tras la avalancha de mensajes de spam en PDF, llega una nueva variante muy similar pero que utiliza la extensión .FDF en los archivos adjuntos. En realidad, estos archivos tampoco utilizan el formato Forms Data Forma (FDF).

El pasado mes de junio dábamos buena cuenta de la popularización del
formato PDF como vía para enviar spam. Si bien, examinando el interior de uno de esos archivos podemos comprobar que los spammers lo único que hacen es cambiar la extensión de .PDF a .FDF, y que el formato real del archivo sigue siendo PDF.

Esta nueva estrategia del cambio de extensión, en su lucha sin final
de burlar a los filtros antispam, aprovecha que la extensión .FDF está
también asociada a Acrobat Reader y los abre automáticamente.

Para interpretar el formato, Acrobat Reader no se deja llevar por la
extensión, sino por la cabecera que aparece en la primera línea del
archivo. El spam que está llegando, en vez de tener la cabecera del
formato Forms Data Format, que sería %FDF-1.2, contiene la cabecera
%PDF-1.5 que indica al lector que debe procesarlo como un archivo PDF.

Estamos ante una treta más de los spammers que no debería plantear
mayores problemas a las soluciones antiphishing. Es más, dado que la
extensión .FDF no es tan común como .PDF, los administradores de correo
podrían llegar a plantearse introducir un sencillo filtro en los
servidores para impedir la llegada de esta nueva plaga a los buzones
de los usuarios.

Publicado en: http://elguardian.euskadigital.net

0 comentarios

Tags: virus, spam, guardian, pdf, fdp, archivos, extensiones