El Guardián

Al utilizar twitter tenemos la posibilidad de acceder a formas de acortamiento de direcciones web, lo que se conoce técnicamente por su sigla URL.

El recorte de URL, un servicio por el que se pueden acortar direcciones web legítimas en unas más cortas, se está convirtiendo en una manera muy frecuente de las personas que envían mensajes no autorizados (spam) para llegar hasta un tipo de lectores insospechados.

Las URL recortadas suponen el 2 por ciento de todo el spam mundial. La presencia de URL abreviadas en este tipo de mensajes se está constatando y así lo comentaremos en próximas ediciones de El Guardián, el podcast sobre seguridad informática.

Más información en: twitter y en El Guardián.

El 1 de Septiembre puede ser un día propicio para descubrir la cantidad de spam que nos llega, sobre todo si hemos desatendido durante el mes de agosto el correo electrónico.

Las cifras de envío de e-mail no deseado se han doblado en el último año y ya hay un tráfico diario de 150.000 e-mails. ¿Hacemos caso a esos e-mails?

Según un informe de Forrester Research, sí. Porque el 20 por ciento de los usuarios activos de Internet hizo compra a partir del spam. Además, los 150.000 mensajes de spam que circulan al día suponen un 85 por ciento del total del correo recibido en un día, según publica Silicon News en España.

Twitter es la herramientas de microblogging más utilizada. Por eso, algunas empresas han puesto sus ojos en este servicio, la mayoría de forma honesta, pero hay otras que están empleando técnicas similares al spam.

La técnica que se parece al envío de spam sirve para hacer llegar mensajes publicitarios no deseados a los buzones de los usuarios de twitter, saltándose los filtros anti-spam y camuflándose como un usuario cualquiera de twitter.

Para ello, los anunciantes se suscriben a decenas de miles de cuentas de twitter, de modo que todos los usuarios de esa cuenta reciban el mail con el aviso y la URL de la cuenta en twitter del anunciante.

Al hacer clic sobre el enlace, se muestra un mensaje con la invitación a comprar un determinado producto o visitar alguna página web.

Una vulnerabilidad en Adobe Reader compartida con Microsoft Windows) está siendo aprovechada para tratar de colarse en nuestros sistemas.

Ahora se ha descubierto que se están enviando archivos PDF que si son abiertos en Windows, aprovechan una vulnerabilidad en Adobe Reader y son capaces de
descargar y ejecutar código malicioso.

Más información en: http://elguardian.euskadigital.net y escuchando el PodCast del programa.

Tal como nos informan desde Hispasec, tras la avalancha de mensajes de spam en PDF, llega una nueva variante muy similar pero que utiliza la extensión .FDF en los archivos adjuntos. En realidad, estos archivos tampoco utilizan el formato Forms Data Forma (FDF).

El pasado mes de junio dábamos buena cuenta de la popularización del
formato PDF como vía para enviar spam. Si bien, examinando el interior de uno de esos archivos podemos comprobar que los spammers lo único que hacen es cambiar la extensión de .PDF a .FDF, y que el formato real del archivo sigue siendo PDF.

Estamos ante una treta más de los spammers que no debería plantear
mayores problemas a las soluciones antiphishing. Es más, dado que la
extensión .FDF no es tan común como .PDF, los administradores de correo
podrían llegar a plantearse introducir un sencillo filtro en los
servidores para impedir la llegada de esta nueva plaga a los buzones
de los usuarios.

Publicado en: http://elguardian.euskadigital.net

El envío de correos electrónicos no solicitados aumentó un 9% en el segundo trimestre frente al mismo periodo de 2006, según un estudio realizado por Sophos.

El informe al que hemos accedido desde El Guardián, indica que Estados Unidos sigue siendo el principal emisor de 'spam', contabilizando el 19,6% de todos los correos electrónicos no deseados que circulan por la Red en todo el mundo.

Las causas de la fuerte presencia de emisores de 'spam' en Estados Unidos y Europa son el creciente número de ordenadores y el incremento de proveedores de servicios de Internet que ofrecen accesos baratos, de los cuales "no todos han tomado las medidas adecuadas" para prevenir estas actividades, según Sophos.

Fuente: EUROPA PRESS

Tal como informaremos en la próxima edición de El Guardián (la 127), el spam es una de las principales amenazas que nos llegan por correo electrónico. En sí mismo puede que no sea tan peligroso como un virus, perodificulta el uso del correo, los servidores y genera un tráficoinnecesario, además de otros inconvenientes.

Ya hemos advertido que el spam es, en la mayoría de las ocasiones, el
comienzo del ciclo del malware, y que desde hace tiempo ya no es solo un
fin sino además un medio de realimentar la cadena. Estamos hartos de ver
correos que llegan con adjuntos y por ese preciso motivo su efectividad
a la hora de infectar ha caído. La industria del malware busca nuevas
vías, aprovechando al máximo el spam. Analizamos una muestra.

Más información en: www.hispasec.com

Publicado en El Guardián: http://elguardian.euskadigital.net