Publié le 23-07-2007 à 13:29:48 dans le thème Spam - Antispam

Pays : International - Auteur : Damien Bancal

Les services marketings des sociétés antispams débordent d'enthousiame face aux spams PDF.

Comme nous l'on fait remarquer plusieurs lecteurs de zataz.com, les communiqués de presse des éditeurs de solutions antispams débordement d'adjectifs dès qu'il s'agit de parler des nouveaux spams à la mode, ceux employant des documents au format PDF. Ces spams ne sont en aucun cas une difficulté à bloquer, bien au contraire, c'est même une véritable bénédiction pour les filtres antispams. Les premiers apparus durant le début juillet provenaient tous du même spammer. Et ils avaient une particularité bien étonnante: dans les propriétés du fichier on retrouvait le nom du fichier original qui avait été utilisé pour les créer: stock_tmp.txt. "Pour des spams boursiers (stock market), c'était difficile d'être plus explicite!" va confier à la rédaction de zataz.com Jérôme Bruandet admin spamCle@ner.

Il n'y avait pas besoin comme l'indique IronPort d'analyser les IP, d'utiliser un spyware ou des 'sondes réparties sur internet', "ou de se prendre pour des super-heros" rigole encore l'expert de chez SpamCle@ner. Il suffisait tout simplement de récupérer les propriétés du fichier PDF. D'autant plus que le spammer en question a mis tout de même deux semaines avant de s'en apercevoir.

Depuis la semaine dernière, le "pirate" a modifié son script et génère des données aléatoires. Mais il a encore oublié pas mal de choses à l'intérieur de son document qui font le bonheur des filtres antispams. "Depuis, explique Jérôme Bruandet, d'autres spammers s'y sont mis aussi (bourse et viagra). Mais leurs fichiers sont encore mieux." Des fichiers, au format texte classique, convertis en PDF, ce qui signifie que les chasseurs de spams peuvent récupérer le texte, y compris les polices de caractères et leur taille, et le résultat obtenu est strictement identique à l'original. Même pas besoin d'un moteur OCR. "Comment se plaindre d'un tel cadeau des spammers qui commencent de plus en plus a être en manque d'imagination ?" explique Jérôme Bruandet.

Enfin, les spams PDF sont déjà démodés (lire notre article à ce sujet, NDR). La nouveauté, depuis le 21 juillet dernier, ce sont les spams XLS (MS/EXCEL). Et depuis ce matin, lundi 23 juillet, ils font encore plus fort: le spam XLS inclus dans un fichier .zip! Ils ne sont pas encore vraiment lachés dans la nature mais voila qui risque de pourrir nos boites mels d'ici quelques heures.

La morale de l'histoire: l'internaute est une vache à lait, auquel il faut faire peur et croire que sans acheter les filtres 25e génération ou services antispams du pseudo "Laboratoire" xxx ou yyyy il ne pourra pas survivre dans cette jungle. Le spam rapporte de l'argent, l'antispam encore bien plus et la concurrence est très forte.

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

Le spam, un coût de 500 euros par an et par employé

Sept courriels sur dix étaient des messages non sollicités en 2008. Des spams qui coûteraient entre 400 et 500 euros par an et par employé.

Spammeur français pris la main dans la boite aux lettres

Exclusif : Noyés sous les pourriels. Voici un site Internet Français qui aurait mieux fait de rester dans le droit chemin.

Powder Antispam

Powder Technologies invente POWDER ANTISPAM : Un logiciel anti-spam qui élimine tous les Spams et que les Spams.

Hausse du nombre de spams suite à la crise financière mondiale

Tandis que le système financier mondial pourrait perdre 2.8 trillions de dollars pendant la récession, l´industrie du spam a fini le mois d´Octobre sur des profits.

Les courriels des téléspectateurs de France 2 en goguette sur la toile

Le jeu Tout le monde veut prendre sa place de France 2 ne protége pas les courriers électroniques laissés sur Internet par les téléspectateurs.

Aux urnes citoyens spammeurs

La campagne présidentielle américaine provoque l´envoi d´un nombre record de spams politiques.

Spams : 1, 2, 3, 4, 5, ...

30 trillions de spams en 2007. 40 trillions en 2008. Pas de doute, les pourriels ont de la suite dans les idées.

Une nouvelle utilisation simultanée de plusieurs techniques de spams

Les spammeurs tentent de piéger les utilisateurs en les poussant à confirmer la validité de leur adresse e-mail.