Le spam en image est loin de disparaître. Sophos lance une alerte à l’occasion d’une nouvelle campagne qui exploite cette technique pour proposer une édition à « prix cassé »de Microsoft Vista.
Le spam en image, qui utilise un graphique inclus dans le courriel plutôt que du texte normal, est de plus en plus populaire auprès des spammeurs pour transmettre leurs messages commerciaux.
Il sert fréquemment de support pour les scams boursiers (?pump-and-dump’) ou la promotion de médicaments censés favoriser la perte de poids ou l’augmentation des performances sexuelles.
La dernière campagne de grande ampleur détectée par Sophos porte cependant sur un autre thème : les spammeurs proposent au destinataire d’économiser 319,05 dollars sur le prix du nouveau système d’exploitation Microsoft Vista, à condition de le télécharger le jour même.
« Très largement diffusée, cette campagne possède toutes les caractéristiques classiques d’un spam en image. Son créateur y a ajouté du ?bruit’, sous la forme de pixels disposés aléatoirement pour rendre chaque envoi légèrement différent des autres, et le destinataire doit taper lui-même l’adresse du site plutôt que de cliquer sur un lien », précise Michel Lanaspèze, Directeur Marketing et Communication de Sophos France et Europe du Sud.
» Environ 30% de l’ensemble du spam diffusé utilise aujourd’hui les images pour tenter d’échapper aux systèmes de filtrage. Les utilisateurs doivent impérativement disposer de défenses renforcées, ou ils continueront à être bombardés de messages de ce type. »
Il est difficile de déterminer si en obéissant aux injonctions du message le destinataire bénéficiera d’une version piratée de Windows Vista, ou s’il s’agit simplement de lui dérober les coordonnées de sa carte bancaire.
« Le développement croissant du spam en image est un des points caractéristiques de 2006 en matière de sécurité. Les internautes devraient mettre en priorité pour 2007 les menaces venues d’Internet », poursuit Michel Lanaspèze.
« Il est inquiétant de constater à quel point les gens sont peu informés sur ce sujet. Les administrateurs systèmes et les spécialistes de la sécurité connaissent bien les sites Web d’information tels que GetSafeOnline, mais l’homme de la rue ne soupçonne souvent même pas leur existence. »
Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…
Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…
Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…
Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…
À la grogne des partenaires VMware, Broadcom répond par diverses concessions.
iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.