Diversas herramientas que utilizan los spammers

Como suele suceder, a medida que van avanzando las técnicas para evitar ser víctimas de ataques, también van avanzando los métodos utilizados por los ciber-delincuentes para obtener sus propósitos.

En este caso particular, nos vamos a referir a diversas herramientas que utilizan los spammers en un mismo correo electrónico para que, en caso de que el usuario no responda a la primera de estas técnicas, haya alguna más en la que pueda caer.

BitDefender fue el encargado de detectar una nueva ola de correos no deseados que combina una serie de elementos de ataque en un spam, particularmente en uno que simulaba vender medicamentos de tipo sexual.

En primer lugar, se apela a la típica confirmación de lectura. De esta manera, si el usuario envía la confirmación, permite que el spammer sepa que esa dirección todavía sigue siendo utilizada y pueda enviar otro tipo de ataques. En caso de que el usuario no envíe la confirmación, una segunda opción con la que cuenta el delincuente es la de utilizar una imagen que está almacenada en forma remota. De esta manera, si no se bloquea la imagen -algo que suelen hacer algunos sistemas- se ejecuta automáticamente la confirmación de lectura mediante esa imagen.

Y por si esto fuera poco, hay una tercera técnica y con la que se pueden incluso obtener más víctimas. Se trata de una opción muy utilizada por ejemplo, en los newsletters, y consiste en el darse de baja. De esta manera, si alguien no quiere seguir recibiendo este tipo de mails se da de baja pero en realidad lo que está haciendo es confirmarle al spammer que su dirección sigue funcionando por lo que va a utilizarlo para seguir enviándole correo no deseado.

Una vez que han leído esto, por supuesto que ya tendrán en claro que es lo que hay que hacer: desactivar la respuesta automática de confirmación de lectura, no visualizar las imágenes de los correos que están bloqueados (a menos que sepamos de dónde proviene el mail) y no responder a ninguna dirección que esté incluida en el texto del correo, aunque nos diga que esa opción es para darle de baja. Esto se suma a lo que siempre venimos diciendo de no dejar nuestro correo electrónico en cualquier lugar y estar siempre con nuestro anti-virus, anti-spam y anti-todo, actualizado.

Origen :http://www.rompecadenas.com.ar

Un saludo