2 марта 2010 Никакой Комментарий 2 March 2010 No Comment

Спаммеры ясно становятся более творческими, поскольку они пробуют новые способы обойти наши фильтры против спама. Только недавно мы получили spammed сообщение, замаскированное как карантинное сообщение уведомления о спаме от конкурента.Spammers are clearly becoming more and more creative as they try new ways to bypass our anti-spam filters. Just recently, we received a spammed message disguised as a spam quarantine notification message from a competitor.

К нетренированному глазу электронная почта выглядит довольно убедительной. Однако, более близкий осмотр свойств сообщения показывает, что, в то время как электронная почта подразумевает прибывать из определенной компании безопасности, доменное имя отправителя indosatm2.com.To the untrained eye, the email looks quite convincing. However, closer inspection of the message properties reveals that while the email purports to come from a certain security company, the sender’s domain name is indosatm2.com.

Согласно высмеянной почте, электронное письмо, посланное пользователю, было заблокировано администратором. Пользователь тогда проинструктирован проигнорировать сообщение, если заблокированная почта была действительно spammed сообщением или нажать на вложенную ссылку, чтобы рассмотреть сообщение.According to the spoofed mail, an email sent to the user has been blocked by the administrator. The user is then instructed to ignore the message if the blocked mail was indeed a spammed message or to click the embedded link to view the message.

Спаммеры могут пытаться соблазнить пользователей, усиливая естественное любопытство людей. Пользователь, который хочет знать содержание изолированной почты, таким образом, вероятно, нажмет на ссылку. Упомянутая связь в настоящее время переадресовывает пользователей к уже недоступному веб-сайту. Однако, пользователям все еще советуют осуществить предостережение, когда вводные электронные письма и нажимающие ссылки, даже если они, кажется, законны. Никогда не повреждает быть дополнительно осторожный.The spammers may be trying to lure users by leveraging people’s natural curiosity. A user who wishes to know the content of the quarantined mail is thus likely to click the link. The said link currently redirects users to an already unavailable website. However, users are still advised to exercise caution when opening email messages and clicking links, even if these appear to be legitimate. It never hurts to be extra careful.

Тенденция Micro™ Умная Защита Network™ защищает пользователей продукта от этого нападения, препятствуя тому spammed сообщениям достигнуть входных почтовых ящиков пользователей через почтовое обслуживание репутации и блокируя доступ к злонамеренным местам и областям через Веб-обслуживание репутации.Trend Micro™ Smart Protection Network™ protects product users from this attack by preventing the spammed messages from reaching users’ inboxes via the email reputation service and by blocking access to malicious sites and domains via the Web reputation service.

Микро пользователи продукта нетенденции могут также остаться защищенными от подобных поддельных электронных писем при использовании почтового удостоверения личности, которое использует двухступенчатый процесс проверки, чтобы помочь пользователям быстро найти законные сообщения.Non-Trend Micro product users can also stay protected from similar bogus email messages by using eMail ID, which uses a two-step verification process to help users quickly find legitimate messages.

Почта от: TrendLabs | Блог Malware - Микро ТенденциейPost from: TrendLabs | Malware Blog - by Trend Micro

Карантинное Уведомление о спаме = СпамSpam Quarantine Notification = Spam