2 de março de 2010 Nenhum Comentário 2 March 2010 No Comment

Spammers estão ficando claramente cada vez mais criativos como eles tentam novos modos de dar volta aos nossos filtros de anti-spam. Somente recentemente, recebemos uma mensagem spammed disfarçada como uma mensagem de notificação de quarentena de spam de um concorrente.Spammers are clearly becoming more and more creative as they try new ways to bypass our anti-spam filters. Just recently, we received a spammed message disguised as a spam quarantine notification message from a competitor.

Ao olho não instruído, o e-mail parece bastante convincente. Contudo, a inspeção mais fechada das propriedades de mensagem revela que enquanto o e-mail significa vir de certa companhia de segurança, o nome de domínio do remetente é indosatm2.com.To the untrained eye, the email looks quite convincing. However, closer inspection of the message properties reveals that while the email purports to come from a certain security company, the sender’s domain name is indosatm2.com.

Segundo o correio spoofed, um e-mail enviado ao usuário foi bloqueado pelo administrador. O usuário então instruem-no ignorar a mensagem se o correio bloqueado foi de fato uma mensagem spammed ou clicar a conexão introduzida para examinar a mensagem.According to the spoofed mail, an email sent to the user has been blocked by the administrator. The user is then instructed to ignore the message if the blocked mail was indeed a spammed message or to click the embedded link to view the message.

O spammers pode estar tentando engodar usuários alavancando a curiosidade natural de pessoas. Um usuário que deseja saber o conteúdo do correio isolado em quarentena provavelmente clicará assim a conexão. Acima citada conexão atualmente redireciona usuários a um site web já indisponível. Contudo, a usuários ainda aconselham ter a cautela quando as mensagens de email iniciais e os links clicam, mesmo se estes parecem ser legítimos. Nunca prejudica ser extra cuidadoso.The spammers may be trying to lure users by leveraging people’s natural curiosity. A user who wishes to know the content of the quarantined mail is thus likely to click the link. The said link currently redirects users to an already unavailable website. However, users are still advised to exercise caution when opening email messages and clicking links, even if these appear to be legitimate. It never hurts to be extra careful.

A Tendência Micro™ Proteção Inteligente Network™ protege usuários de produto deste ataque impedindo as mensagens spammed de conseguir caixas de entrada de usuários via o serviço de reputação de e-mail e bloqueando acesso a sítios maliciosos e domínios via o serviço de reputação de Web.Trend Micro™ Smart Protection Network™ protects product users from this attack by preventing the spammed messages from reaching users’ inboxes via the email reputation service and by blocking access to malicious sites and domains via the Web reputation service.

Os usuários de produto micro de não-tendência também podem ficar protegidos de mensagens de email falsas semelhantes usando e-mail ID, que usa um processo de verificação de passo duplo para ajudar usuários rapidamente a encontrar mensagens legítimas.Non-Trend Micro product users can also stay protected from similar bogus email messages by using eMail ID, which uses a two-step verification process to help users quickly find legitimate messages.

Correio de: TrendLabs | Malware Blog - por Tendência MicroPost from: TrendLabs | Malware Blog - by Trend Micro

Notificação de Quarentena de Spam = SpamSpam Quarantine Notification = Spam