El Spam

11-01-2008 | Buenos Aires, enero de 2008.- Trend Micro, líder en antivirus de red y software y servicios de seguridad de contenido, presenta su informe respecto de las amenazas informáticas ocurridas en el 2007 e indica una tendencia en alza: el incremento en la personalización de mensajes.
“Si bien el juego tecnológico se mantiene, los spammers continúan utilizando redes de computadoras comprometidas para evadir técnicas de identificación, en el año que terminó una modalidad de ataque fue indiscutida: la identificación muy detallada de las víctimas, sean audiencias locales, regionales o incluso ciertos segmentos dentro de la misma sociedad”, confirma Maximiliano Cittadini, Team Leader de Servicios Enterprise de Trend Argentina.
Los autores de código malicioso se están convirtiendo en expertos a la hora de crear ofertas de una forma lo suficientemente oportuna para convencer a los usuarios de su autenticidad. Estas ofertas aprovechan eventos culturales o políticos recientes para crear comunicaciones que permitan ganarse la confianza de los usuarios. Es así como sindicatos criminales organizados como la Russian Business Network (RBN) ahora contratan psicólogos, diseñadores, consultores de marketing y otros expertos para ayudar a crear mensajes de amenazas convincentes que aprovechen las emociones y expectativas de la audiencia en función del evento social que se viva en ese particular momento.

Spam en Archivos Adjuntos e Imágenes
A finales de 2006, los spammers comenzaron a enviar más spam de imágenes cuando se dieron cuenta de que este método no le permitía a los sistemas de filtrado identificar su contenido. El spam de imágenes creció durante la primera mitad de 2007, llegando a 40% de todo el correo no deseado que se envió. Durante ese tiempo, los filtros de spam se adaptaron y se hicieron más efectivos para bloquearlo. Como resultado, a mediados de 2007 el spam de imágenes se redujo. En junio de 2007, las imágenes de spam representaban menos de 6% del spam y se redujo a menos de 2% a finales del mismo año. Cuando el spam de imágenes perdió su efectividad, sus creadores recurrieron al spam de archivos adjuntos en otro intento por ocultar a los filtros el mensaje de spam. En junio de 2007, apareció el spam experimental German PDF y para finales de ese mes, el spam con archivos PDF había inundado la red. El spam de PDF llegó a su nivel máximo a mediados de agosto, representando 18% del correo basura. Sin embargo, se redujo rápidamente cuando los filtros de spam se adaptaron, virtualmente desapareciendo a finales de agosto. Entonces, los spammers utilizaron varios tipos de archivos adjuntos el resto del año, incluyendo archivos FDF, ZIP, XLS, RTF, DOC e incluso MP3 que reproducía el mensaje no deseado en un archivo de audio en lugar de texto o una imagen.

Las organizaciones, en especial las compañías globales, deben contar con un filtro anti-spam que pueda bloquear el correo no deseado en caracteres de doble byte y que identifique el spam japonés y chino.