ALERTAS | Noticias | 02 ABR 2013

Alertan de ataques de spam que utilizan la buena reputación de Google Translate

Tags: Actualidad
Expertos de seguridad de Barracuda han detectado que algunos spammers están aprovechando la buena reputación del traductor de Google para sortear los filtros antispam y redirigir a sus potenciales víctimas a sitios web farmaceúticos.
Hilda Gómez

Los creadores de spam emplean numerosas tácticas para llevar a cabo sus ataques, como escudarse en la buena reputación de algunos sitios web para redirigir a sus víctimas a sitios web falsos. Así lo aseguran investigadores de Barracuda Labs, que han detectado una oleada de mensajes ilícitos que buscan superar los filtros antispam escudándose en la buena reputación de Google Translate.

Según los expertos Dave Michmerhuizen y Shawn Anderson, la mayoría de los filtros de spam bloquean los mensajes si la reputación y el destino del link incorporado es inseguro. Para sortear este problema, el spammer utiliza una mezcla de redirectores de URL abiertos y acortadores de URL que conducen a sitios con una buena reputación.

"Para que pequeños sitios web poco seguros sean hackeados solo hay que instalar un sencillo código de redirección. El spammer se aprovecha así de la buena reputación de la página web para evadir los filtros antispam, y el sitio web hackeado redirige a cualquiera que haga clic en los enlaces de los mensajes a la página web que el spammer esté promocionando", señalan en su blog.

En esencia, Google Translate actúa como redirector de URL, una web que con buena reputación en la mayoría de los filtros de spam y que permite introducir mensajes en la bandeja de entrada de la víctima. Como ejemplo, los analistas aportaron un mensaje de spam con un enlace acortado proporcionado por un servicio de acortamiento de URL de Yahoo. El enlace apunta a una página de Google Translate que redirige a su vez a un sitio hackeado de WordPress. El sitio de WordPress luego devuelve un texto ruso en un iFrame que se traduce como "redirige a la página solicitada ...". Google Translate ejecuta luego código embebido en el sitio hackeado que rompe el iFrame y envía a la víctima a una web farmacéutica.

“Algunos enlaces ahora redirigen a google.com, mientras que otros todavía redireccionan a sitios web de farmacias. Esperamos que esta técnica no haya sido descubierta por los distribuidores de malware”, añaden los investigadores.

Noticias relacionadas:

- Crece el volumen de micro spam y de spam por confirmación

- Una oleada de spam podría ocultar un problema de seguridad mucho más grave

- Desactivan la botnet responsable del 18% del spam mundial

Contenidos recomendados...

Comentar
Para comentar, es necesario iniciar sesión
Se muestran 0 comentarios
X

Uso de cookies

Esta web utiliza cookies técnicas, de personalización y análisis, propias y de terceros, para facilitarle la navegación de forma anónima y analizar estadísticas del uso de la web. Consideramos que si continúa navegando, acepta su uso. Obtener más información