IronPort® Systems, proveedor líder de protección frente al spam, los virus y el spyware, y ahora parte de Cisco, ha identificado en una investigación reciente las relaciones que existen entre los creadores de malware y los negocios farmacéuticos ilegales que utilizan las redes bot para enviar spam con el fin de promocionar sus sitios web. Al convertir el spam en compras farmacéuticas de gran valor, estas empresas de distribución permiten dar un valor monetario a las redes bot de spam, lo que proporciona una enorme motivación para realizar los ataques de redes bot basada en los beneficios que se pueden obtener. En la actualización de su Informe anual de tendencias de seguridad en Internet, IronPort analiza el impacto de estas redes bot y descubre los verdaderos potenciadotes del spam farmacéutico y la continua innovación del malware.
“Nuestra investigación previa reveló una cadena de distribución muy sofisticada detrás de los productos ilegales de farmacia, por compras realizadas en sitios web farmacéuticos de Canadá promocionados a través de spam que usaba redes bot. Pero la relación entre las redes bot centradas en la tecnología y las organizaciones mundiales de distribución estaba oculta hasta ahora”, afirma Sébastien Commérot, Director de Marketing
Esta organización criminal recluta socios para enviar spam a través de redes bot y así anunciar sus sitios web farmacéuticos ilegales. Dichos socios reciben un 40 por ciento de comisión por los pedidos de compra. La organización hace el envío del producto, procesa las tarjetas de crédito y ofrece servicios de atención al cliente. Sin embargo, el test farmacológico patrocinado por IronPort reveló que dos tercios de los pedidos contenían el ingrediente activo pero no en la dosis correcta, mientras que los otros eran placebos. Como resultado, los consumidores tienen un riesgo significativo de ingerir una sustancia no controlada procedente de distribuidores extranjeros.
Spam de correo web. Bots sofisticados operan en conjunción con procesos automáticos y manuales “ruptura de Captcha” para crear un gran número de cuentas de correo web gratuitas (“Captcha” significa Test de Turing Público Completamente Automático para Distinguir y Apartar los Ordenadores de los Seres Humanos. Un test Captcha común requiere que alguien escriba una serie de número y letras distorsionados para asegurarse de que la respuesta no está generada por ordenador). Después de crear las cuentas, los bots envían spam usando estas cuentas y los receptores del spam observan los mensajes que han sido originados desde servidores de correo legítimos de ISPs, no desde la red bot. Estos ataques de “robo de reputación”, constituyeron más del 5 por ciento del spam durante el primer trimestre de 2008, incrementándose desde menos del 1 por ciento el trimestre anterior.
Utilización maliciosa de Google.
Asociación @asLAN.
