Спамеры эксплуатируют кнопку Google «Мне повезет»
Кнопка поисковика Google «Мне повезет» («I'm feeling lucky») была разработана для ускорения веб-поиска — она автоматически открывает первую страницу из списка сайтов, выданного по результатам запроса.
Эта функция и другие похожие возможности поисковых систем помогают обойти антиспам-продукты.
Это один из выводов, сделанный MessageLabs и опубликованный в январском докладе компании. Компания, специализирующаяся на ИТ-безопасности, установила, что за последние несколько недель 17% всех результатов запросов оказались спамом.
Среди спамовых ссылок часто встречаются вредоносные — если пользователь кликнет по ним, то его ПК может заразиться вредоносным ПО. Причем многие антиспам-фильтры «не видят» этих вредоносных ссылок. Антифишинговая защита, встроенная в браузер или в подключаемые модули браузера, также во многих случаях не может фиксировать вредоносные ссылки.
Спамеры часто используют различные региональные подразделения поисковика — например, google.com.hk и google.co.uk, сообщает The Register.
Новый метод атак, «вероятно, в большей степени свидетельствует о существовании «гонки вооружений» между «добрыми» и «злыми» разработчиками ПО», говорит директор ИБ MessageLabs Марк Саннер (Mark Sunner).
«На фоне волны новостей о проблемах США и мировой экономики, спам вызывает беспокойство людей по поводу своих финансов», — заключил Саннер.