Spam Omelette no 57 - Russian Pharmacy et logiciels de spam pour Twitter

Semaine analysée : du 27 janvier au 2 février

Le spam médical semble bien implanté, c 'est du moins ce qu 'indique le Rapport sur les e-menaces du 2ème semestre 2009. Avec Canadian Pharmacy et MaxGentleman comme ” leaders ” de l 'industrie du spam médical, le paysage du spam n 'a pas beaucoup évolué dernièrement.Si vous nous suivez depuis nos premières publications, vous avez sans doute remarqué que les 5 mots les plus souvent associés au spam sont restés pratiquement inchangés et sont généralement présents dans les messages figurant à la fin de véritables newsletters : ” Unsubscribe ” (” désinscription “), ” Privacy ” (” confidentialité “), ” Policy “, (” politique), ” Copyright ” et ” E-Mail “). Nous avons donc décidé de ne plus présenter l 'utilisation de ces mots tant qu 'ils continueront à être employés dans ce contexte.

1. Des publicités de WebMD conduisent à Canadian Pharmacy
En première position dans cette édition de la Spam Omelette, le nom de la marque WebMD a été détecté principalement dans de fausses newsletters envoyées par Canadian Pharmacy, qui se fait passer pour WebMD. Rappelons que WebMD est un magazine en ligne légitime sur la santé, ce qui le rend encore plus intéressant pour les spammeurs médicaux.

Il semble que Canadian Pharmacy développe ses affaires en ce moment : si ses publicités conduisaient en 2009 à un domaine Internet basé en Chine, la nouvelle vague de spam redirige désormais le visiteur non averti vers une page web russe. Globalement, les spammeurs optent pour des pays dans lesquels la législation antispam est laxiste ou même inexistante.

2.  Les spammeurs exploitent HaïtiLe spammeurs et les cybercriminels sont toujours prêts à exploiter les nouvelles possibilités offertes par les événements mondiaux. C 'était le cas avec le ver Storm et l 'histoire se répète actuellement avec le tremblement de terre d 'Haïti. Cette vague de spam spécifique incite à verser un montant variable aux victimes du tremblement de terre. Le message est rédigé dans un anglais extrêmement médiocre plein d 'erreurs d 'orthographe, premier indice indiquant qu 'il n 'a pas été envoyé par une organisation légitime. Les utilisateurs qui choisiront de répondre à cette demande verseront probablement de l 'argent à une organisation criminelle.  

3. En cas de difficulté, cliquez iciLe mot ” DIFFICULTY ” occupe la troisième position de ce classement du spam hebdomadaire BitDefender. Ce nouveau venu dans la Spam Omelette a été détecté principalement dans des messages avec des images et se présente sous la forme d 'un conseil aux personnes dont les filtres de messagerie étaient parvenus à bloquer l 'image. Le lien redirige l 'utilisateur vers un clone de Canadian Pharmacy.

4.  Donnez-nous votre ADRESSE, nous vous enverrons de l 'argentLe mot ” ADDRESS ” a été détecté par les spécialistes du spam BitDefender dans une vague de spam de taille moyenne annonçant aux victimes qu 'elles ont gagné 500 000 livres sterling à la loterie de Coca-Cola. Pour obtenir leur gain, elles doivent répondre au message et communiquer certaines informations personnelles qui peuvent être utilisées pour réaliser des usurpations d 'identité, des attaques de phishing ou même, comme coordonnées pour des envois de spam divers.

5. Les logiciels, les nouvelles poules aux œufs d 'or
Ce classement hebdomadaire de la Spam Omelette s 'achève avec le mot ” SOFTWARE “, identifié dans de nombreuses vagues de spam. Nous avons déjà évoqué des offres de logiciels piratés présentés comme logiciels OEM. L '” affaire ” de cette semaine est censée permettre de gagner 2 500 dollars par jour. ” Turbo Cash generator “, le logiciel présenté, est en fait un outil permettant d 'envoyer du spam sur Twitter. Il poste des liens vers un site Internet spécifique sur les comptes d 'utilisateurs Twitter. Cette ” affaire ” pourrait en fait entraîner votre exclusion de Twitter, mais également nuire à votre réputation.