Le 2 mars 2010 Aucun Commentaire 2 March 2010 No Comment

Spammers deviennent clairement de plus en plus créateurs puisqu'ils essaient de nouvelles façons d'éviter nos filtres d'anti-spam. Juste récemment, nous avons reçu un message spammed déguisé comme un message de notification de quarantaine de spam d'un concurrent.Spammers are clearly becoming more and more creative as they try new ways to bypass our anti-spam filters. Just recently, we received a spammed message disguised as a spam quarantine notification message from a competitor.

À l'oeil sans formation, le courrier électronique semble tout à fait convaincant. Cependant, l'inspection plus proche des propriétés de message révèle que pendant que le courrier électronique prétend venir d'une certaine compagnie de sécurité, le nom de domaine de l'expéditeur est indosatm2.com.To the untrained eye, the email looks quite convincing. However, closer inspection of the message properties reveals that while the email purports to come from a certain security company, the sender’s domain name is indosatm2.com.

Selon le courrier spoofed, un courrier électronique envoyé à l'utilisateur a été bloqué par l'administrateur. L'utilisateur est alors donné l'ordre ignorer le message si le courrier bloqué était effectivement un message spammed ou claquer le lien fixé pour voir le message.According to the spoofed mail, an email sent to the user has been blocked by the administrator. The user is then instructed to ignore the message if the blocked mail was indeed a spammed message or to click the embedded link to view the message.

Le spammers peut essayer d'attirer des utilisateurs en exerçant une influence sur la curiosité naturelle des gens. Un utilisateur qui veut savoir le contenu du courrier mis en quarantaine claquera ainsi probablement le lien. Dit lien réexpédie actuellement des utilisateurs sur un site Internet déjà non disponible. Cependant, on conseille encore aux utilisateurs d'exercer la prudence quand de premiers messages de courrier électronique et des références faisantes un déclic, même si ceux-ci ont l'air d'être légitimes. Cela ne fait mal jamais d'être le supplément prudent.The spammers may be trying to lure users by leveraging people’s natural curiosity. A user who wishes to know the content of the quarantined mail is thus likely to click the link. The said link currently redirects users to an already unavailable website. However, users are still advised to exercise caution when opening email messages and clicking links, even if these appear to be legitimate. It never hurts to be extra careful.

La Tendance Micro™ la Protection Intelligente Network™ protège des utilisateurs de produit de cette attaque en empêchant les messages spammed d'atteindre l'inboxes d'utilisateurs via le service de réputation de courrier électronique et en bloquant l'accès aux sites méchants et aux domaines via le service de réputation de Web.Trend Micro™ Smart Protection Network™ protects product users from this attack by preventing the spammed messages from reaching users’ inboxes via the email reputation service and by blocking access to malicious sites and domains via the Web reputation service.

De petits utilisateurs de produit de non-tendance peuvent rester aussi protégés des messages de courrier électronique faux semblables en utilisant la carte d'identité de courrier électronique, qui utilise un processus de vérification de deux pas pour aider des utilisateurs vite à trouver des messages légitimes.Non-Trend Micro product users can also stay protected from similar bogus email messages by using eMail ID, which uses a two-step verification process to help users quickly find legitimate messages.

Poste de : TrendLabs | le Blog de Malware - par la Tendance PetitePost from: TrendLabs | Malware Blog - by Trend Micro

Notification de Quarantaine de Spam = SpamSpam Quarantine Notification = Spam