Symantec Corp. (Nasdaq: SYMC) anuncia la publicación de su Informe Symantec Intelligence de octubre de 2011 (October 2011 Symantec Intelligence Report). El análisis de este mes revela que, por vez primera, los encargados de enviar mensajes spam han establecido su propio servicio de uso público para abreviar direcciones URL disponible para generar auténticos enlaces acortados que se utilizan en correos electrónicos de mensajes no solicitados.
Twitter: El informe de octubre de Symantec Intelligence indica que los spammers utilizan scripts de código abierto para abreviar direcciones URL y dirigir a los usuarios a sitios maliciosos http://bit.ly/o27jGg
Durante 2010, el 92% de los correos electrónicos de spam contenía direcciones URL y, por ello, los delincuentes comenzaron a usar enlaces abreviados para dificultar a los programas tradicionales anti-spam el bloqueo de mensajes basándose en las huellas de las direcciones URL. Los servicios legítimos han respondido mucho más rápidamente a este tipo de abusos y los encargados de enviar spam se han aprovechado de la familiaridad que los enlaces abreviados tienen para muchas personas – debido a su uso generalizado en redes sociales – algo que, a su vez, ha generado un falso sentimiento de seguridad en los usuarios a la hora de hacer clic en ellos.
Symantec Intelligence informó a principio de este año que los encargados del envío de mensajes spam habían establecido sus propios servicios para abreviar las direcciones URL para ocultar mejor sus sitios de spam y dificultar el bloqueo por parte de los programas de protección habituales. El análisis de este mes indica que un grupo de delincuentes dedicados al envío de spam se ha encargado de gestionar 80 sitios dedicados a abreviar direcciones URL, y que todos ellos utilizan el mismo patrón y el dominio de alto nivel .info. Sin embargo, al contrario de los sitios para abreviar direcciones URL encontrados a principios de este año, estos nuevos son de uso público, por lo que cualquier persona puede utilizarlos porque incluso se anuncian públicamente para su uso por parte de cualquier individuo.
Asociación @asLAN.
