Semaine analysée : du 17 au 24 février
En première position de cette édition de la Spam Omelette, le mot ” RIGHTS ” est présent principalement dans des messages promouvant les produits de Canadian Pharmacy sous la forme d 'une newsletter. Le mot apparaît dans l 'avertissement en bas de l 'e-mail qui comprend également un nombre composé de 5 chiffres aléatoires. Si l 'utilisateur clique sur l 'un des liens, il est redirigé vers l 'un des nombreux sites Internet de Canadian Pharmacy.
Le mot ” READING ” apparaît en deuxième position de ce classement du spam de la semaine dernière et a été détecté principalement dans des messages promouvant une large gamme de produits pharmaceutiques, en particulier des médicaments permettant d 'améliorer les performances sexuelles et prescrits uniquement sur ordonnance. Afin de cacher leur identité, les spammeurs ont modifié les en-têtes des messages avant de les envoyer.
Le mot ” VIEW ” a été identifié par les spécialistes du spam BitDefender dans des messages promouvant également les produits de Canadian Pharmacy. Le terme fait partie d 'un texte conçu pour s 'afficher si l 'image de spam est bloquée par des filtres. Si l 'utilisateur clique sur l 'un des liens hypertextes du message, il est redirigé vers un site de Canadian Pharmacy. Notons que cette semaine, les liens de spam de Canadian Pharmacy redirigent les utilisateurs vers des sites hébergés en Russie, et non en Chine, comme habituellement. De plus, il semble que les noms de domaines hébergeant ces clones soient composés d 'une association de deux mots (tels que ” woodyear “, ” lengthgame ” etc.) plutôt que de six à huit chiffres aléatoires.
Le mot ” BROWSER ” arrive quatrième dans cette édition de la Spam Omelette et est également inclus à des textes s 'affichant lorsque l 'image de spam est bloquée par des filtres. Cette vague de spam médical se compose d 'une image centrale présentant les offres de cette semaine et, contrairement au spam-image habituel, contient des images provenant de plusieurs sites de partage d 'images.
Cette édition de la Spam Omelette s 'achève avec le mot ” RUN “, détecté dans des messages de spam promouvant des jeux de casino en ligne. Le message comprend uniquement un lien vers un casino en ligne, qui correspond à sa partie significative. Afin de tromper les filtres de spam bayésiens qui considéreraient qu 'un message composé d 'un seul lien est du spam, les spammeurs ont ajouté du texte supplémentaire n 'ayant aucun sens après avoir sauté plusieurs lignes.
tags
Juillet 01, 2024
Juin 10, 2024
Juin 03, 2024
Mai 16, 2024