Spamcampagne belooft goedkope Vista Ultimate

Filters omzeild met beeldbestanden

20 december 2006 | Kenny Weytens Een goedkope Windows Vista wordt als lokaas gebruikt bij een nieuwe spamcampagne. Veiligheidsbedrijf Sophos legt uit hoe de spammers erin slagen filters te omzeilen.

De kans bestaat dat gebruikers een mail ontvangen waarmee ze heel goedkoop Windows Vista Ultimate kunnen kopen. De aangeboden versie kost 79.95 dollar, maar liefst 319 dollar minder dan de adviesprijs. Het is nog niet duidelijk of er daadwerkelijk een illegale versie mee kan worden gedownload of dat de spammers alleen azen op kredietkaartgegevens.

De mail wordt voorlopig niet tegengehouden door antispamfilters omdat hij gebruikmaakt van de spamimage-techniek. De makers zetten hun boodschap in een beeldbestand, zodat filters niet kunnen scannen op verdachte woorden. Er kan zelfs niet geklikt worden op de foto, want ook een link zou ontdekt kunnen worden. De gebruiker moet het adres dus zelf in zijn browser ingeven.

"Tegenwoordig gebruikt dertig procent van alle spam dergelijke beeldbestanden om door de beveiliging te kunnen glippen", zegt Graham Cluley, senior technologieconsultant voor Sophos. "De spammer voegde in dit geval zelfs willekeurige korreleffecten toe, zodat de foto's nooit identiek zijn en daardoor ook moeilijk onderschept kunnen worden."

bron: ZDNet