ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Рано или поздно это должно было случиться. Разбираясь с очередной спам-кампанией, эксперт Symantec Патрик Фицджеральд наткнулся на уникальный случай разгильдяйства со стороны ее организаторов.

Сама по себе схема распространения спама была достаточно незамысловатой: посетителям различных форумов и пользователям Twitter предлагалось загрузить приложение, которое якобы генерировало приглашения (инвайты) на новый веб-сервис Google Wave. Проследовавший по ссылке пользователь перенаправлялся на страничку с искомым файлом (googlewaveinvitegenerator.exe), содержащим в себе очередную заразу под названием Backdoor.Tidserv. Однако, на этой же странице было выложено и кое-что еще:



Помимо вируса, сайт позволял скачать четыре файла, которые при сложении вместе превращались во всеобъемлющую инструкцию для начинающего спамера. Поскольку добровольно секретами своей работы преступники обычно не делятся, данный эпизод следует смело называть громким провалом распространителей спама.

Чему можно научиться после изучения выложенных файлов? Например, способам генерации “оригинальных” сообщений и списков ключевых слов:



Кроме того, пытливый ум познает основные методы оптимизации поисковых запросов, способы обхода CAPTCHA и азы использования легендарных спамерских утилит Xrumer и Hrefer.

Почитать эти крайне познавательные материалы вместе с комментариями самого Патрика Фицджеральда можно вот здесь

Дата: 30.10.2009
ИСХОДНИК