Publié le 23-07-2007 à 13:29:48 dans le thème Spam - Antispam

Pays : International - Auteur : Damien Bancal

Pub : 100 DVD vierges déjà pour 22,90 EUR

Les services marketings des sociétés antispams débordent d'enthousiame face aux spams PDF.

Comme nous l'on fait remarquer plusieurs lecteurs de zataz.com, les communiqués de presse des éditeurs de solutions antispams débordement d'adjectifs dès qu'il s'agit de parler des nouveaux spams à la mode, ceux employant des documents au format PDF. Ces spams ne sont en aucun cas une difficulté à bloquer, bien au contraire, c'est même une véritable bénédiction pour les filtres antispams. Les premiers apparus durant le début juillet provenaient tous du même spammer. Et ils avaient une particularité bien étonnante: dans les propriétés du fichier on retrouvait le nom du fichier original qui avait été utilisé pour les créer: stock_tmp.txt. "Pour des spams boursiers (stock market), c'était difficile d'être plus explicite!" va confier à la rédaction de zataz.com Jérôme Bruandet admin spamCle@ner.

Il n'y avait pas besoin comme l'indique IronPort d'analyser les IP, d'utiliser un spyware ou des 'sondes réparties sur internet', "ou de se prendre pour des super-heros" rigole encore l'expert de chez SpamCle@ner. Il suffisait tout simplement de récupérer les propriétés du fichier PDF. D'autant plus que le spammer en question a mis tout de même deux semaines avant de s'en apercevoir.

Depuis la semaine dernière, le "pirate" a modifié son script et génère des données aléatoires. Mais il a encore oublié pas mal de choses à l'intérieur de son document qui font le bonheur des filtres antispams. "Depuis, explique Jérôme Bruandet, d'autres spammers s'y sont mis aussi (bourse et viagra). Mais leurs fichiers sont encore mieux." Des fichiers, au format texte classique, convertis en PDF, ce qui signifie que les chasseurs de spams peuvent récupérer le texte, y compris les polices de caractères et leur taille, et le résultat obtenu est strictement identique à l'original. Même pas besoin d'un moteur OCR. "Comment se plaindre d'un tel cadeau des spammers qui commencent de plus en plus a être en manque d'imagination ?" explique Jérôme Bruandet.

Enfin, les spams PDF sont déjà démodés (lire notre article à ce sujet, NDR). La nouveauté, depuis le 21 juillet dernier, ce sont les spams XLS (MS/EXCEL). Et depuis ce matin, lundi 23 juillet, ils font encore plus fort: le spam XLS inclus dans un fichier .zip! Ils ne sont pas encore vraiment lachés dans la nature mais voila qui risque de pourrir nos boites mels d'ici quelques heures.

La morale de l'histoire: l'internaute est une vache à lait, auquel il faut faire peur et croire que sans acheter les filtres 25e génération ou services antispams du pseudo "Laboratoire" xxx ou yyyy il ne pourra pas survivre dans cette jungle. Le spam rapporte de l'argent, l'antispam encore bien plus et la concurrence est très forte.

Vulnérabilité critique dans MessengerFX

Un client très populaire pour Windows Live Messenger, MessengerFX, laisse la possibilité à un pirate d'accéder à la liste des contacts d'un utilisateur légitime.

L’OTAN s'arme face aux cyberguerriers

Le Centre de formation à la défense contre des attaques cybernétiques sur Internet va ouvrir en Estonie.

Network Products Guide DefensePro

Radware reçoit le prix de l’innovation produit 2008 du Network Products Guide DefensePro, lauréat dans la catégorie de la sécurité comportementale.

Scene 1, bobine 2. Deconnexion de pirate Internet, action

La première déconnexion pour piratage de musique sur Internet vient de toucher un pirate informatique pas comme les autres. Un gouvernement !

Veni, Vidi, Wistee

Nouvelle attaque informatique de type hameçonnage visant les clients de Paypal. Wistee de nouveau exploité par des pirates.

NDS jugé non coupable de piratage informatique

Le jugement sur l'affaire du piratage du système de chiffrement des chaînes de télévision à péage se termine par le blanchiment du principal accusé, NDS.

Le SP3 a des ratés... bis !

Les problèmes du Service Pack 3 dédié à Windows XP n'a pas fini de pertuber les utilisateurs. Aujourd'hui, la fermeture intempestive de certains ordinateurs.

L'Eee PC 900 moins cher avec XP que sous Linux

Originalité marketing. L'ultra PC d'ASUS, l'Eee PC 900, sera vendu moins cher avec Windows XP qu'avec Linux.

Menaces e-mails

L'éditeur CyberOAM publie un rapport dédié aux menaces visant nos courriers électronique au premier trimestre 2008.

SpamWars : antispam gratuit

Wraptor annonce la sortie d'un antispam grand public gratuit : SpamWars édition personnelle

A la recherche de l’antispam ideal…

Comment les solutions antispam ont-elles évolué ? Pourquoi n’endiguent-elles pas la prolifération des emails indésirables ? Pourquoi le spam perdure ?

Les spammeurs, des créatifs qui s'ignorent

Au cours des derniers mois, le spam a continué à se propager tout en devenant de plus en plus créatif !

Le taux de spams a atteint 96% du trafic total des emails en 2007

Commtouch Software, leader mondial des solutions anti-spam et partenaire de Arkoon, a publié une nouvelle étude trimestrielle. Le rapport Commtouch Email Threats Trend Report indique que les niveaux mondiaux d’intoxication au spam ont atteint un pic de pl

Mise à jour Citadel 7.24

Mise à jour de Citadel 7.x pour combler une vulnérabilité permettant de compromettre un système vulnérable.

Vulnérabilité AXIGEN Mail Server

Attaque du type déni de service (DoS) et compromission de système vulnérable par le biais de AXIGEN Mail Server.

Les spams ont fondu sur les arbres de Noël

Plus de 7 courriers électroniques sur 10 reçu à Noël étaient des publicités non sollicitées.