Thư rác ngon: tin nhắn rác sex chuyển sang đám mây

Đó là một tình trạng đáng buồn của thế giới khi bán dâm và những kẻ gửi thư rác biết điều đó rất rõ. Cột Spam Tasty tháng này có các thông tin chuyên sâu từ Cloudmark về vụ lừa đảo SMS gần đây đẩy các trang web hẹn hò người lớn.

Cloudmark đã quan sát một chiến dịch spam kết hợp email được gửi đến các gatways SMS, dịch vụ nhắn tin miễn phí, bot tự động trả lời, chuyển hướng URL và dịch vụ lưu trữ đám mây. Tất cả các thành phần này, chỉ để thúc đẩy các trang web hẹn hò người lớn. "Những kẻ gửi thư rác thường có thể rất sáng tạo trong các tài nguyên mà họ sử dụng để kết hợp một cuộc tấn công", nhà nghiên cứu Cloudmark Andrew Conway nói với SecurityWatch.

Những kẻ gửi thư rác bắt đầu bằng cách gửi tin nhắn SMS qua cổng email-to-SMS. Các cổng này là phổ biến trong các yếu tố hình sự vì chúng là miễn phí và có thể xử lý một khối lượng lớn tin nhắn. Tuy nhiên, các nhà mạng điện thoại thường rất giỏi trong việc lọc các tin nhắn rác được gửi trên các cổng này, vì vậy những kẻ gửi thư rác phải nhanh chóng thay đổi nội dung của tin nhắn để gửi đủ tin nhắn cho chiến dịch.

Một thông điệp điển hình có thể trông như thế này:

(1 * 515 * 994 *) gửi lại cho tôi nếu bạn yêu (.) (.) Có lẽ tôi sẽ cho bạn thấy em

(Từ Conway: "Rõ ràng (.) (.) Là ASCII cho bộ ngực. Ai biết?")

Số điện thoại xuất hiện trong SMS không phải là một phần của cổng, mà là một phần của ứng dụng nhắn tin văn bản miễn phí phổ biến, Conway lưu ý. Cloudmark đã liên hệ với nhà phát triển ứng dụng, người đang đối phó với cuộc tấn công này.

Người gửi thư rác có bot trả lời tự động tại chỗ để trò chuyện với bất kỳ ai thực sự trả lời số điện thoại đó. Conway trả lời tin nhắn và có cuộc trò chuyện sau đây với bot:

Trình rút ngắn URL liên kết trong tin nhắn chỉ đến các trang web hẹn hò và webcam dành cho người lớn yêu cầu khách truy cập đăng ký trước bằng thẻ tín dụng. Các trang web tuyên bố thẻ sẽ không bị tính phí, nhưng hãy nhớ rằng các loại trang web này rất tốt trong việc lừa khách truy cập đăng ký các dịch vụ trả phí bổ sung. Sau khi đăng ký, các dịch vụ đó thường rất khó hủy đăng ký.

Xem xét các trang web này được lưu trữ trên Amazon Web Services, rất có thể những kẻ gửi thư rác đang sử dụng các tài khoản dùng thử miễn phí để lưu trữ các trang này, Conway nói. Các chiến dịch spam dịch vụ dành cho người lớn thường có tỷ lệ chuyển đổi thấp, vì vậy cách duy nhất những kẻ gửi thư rác có thể kiếm tiền từ các chiến dịch này là đảm bảo chi phí của họ là tối thiểu. Các chi phí cho chiến dịch cụ thể này là tối thiểu như nó có được, vì có vẻ như mọi thứ mà người gửi thư rác đang sử dụng đều miễn phí.

Như mọi khi, hãy cẩn thận với những liên kết bạn nhấp vào và những tin nhắn SMS bạn phản hồi. Nếu bạn thấy một tin nhắn văn bản mà bạn cho là spam, đừng trả lời mà chỉ chuyển tiếp nó tới SPAM (7726). Điều này sẽ giúp các nhà nghiên cứu và nhà cung cấp dịch vụ viễn thông cải thiện khả năng phát hiện của họ.

Bất kỳ tin nhắn rác nào bạn thấy gần đây bạn muốn tìm hiểu thêm về? Hãy cho chúng tôi biết!