Spamerzy kontrolują Yahoo!

Firma MessageLabs poinformowała o możliwości wykorzystywania przez spamerów serwerów Yahoo! w celu efektywniejszego wysyłania niepożądanych wiadomości. Celem spamerów stał się mechanizm DKIM (DomainKeys Identified Mail), odpowiedzialny za cyfrowe podpisywanie nagłówków wiadomości.

Cyfrowo podpisane wiadomości sprawdzane są przez filtry antyspamowe, w celu określenia autentyczności źródła danego maila. Spamerzy wysyłają niechciane wiadomości poprzez SMTP z wykorzystanie serwerów Yahoo!, przy zapewnieniu, że przesyłka jest odpowiednio podpisane przez DKIM.

Jak ustaliło MessageLabs wszystkie wiadomości pochodzą z jednego płatnego serwera, obsługującego usługę Yahoo! Plus.

Do zakładania kont pocztowych na Yahoo! spamerzy używają skryptów, które prawdopodobnie są w stanie omijać kody CAPTCHA. Za rozsyłanie spamu poprzez Yahoo! odpowiedzialna jest grupa „Canadian Pharmacy”. W ostatnim czasie członkowie grupy założyli 1,127 unikalnych kont, za pośrednictwem których wysyłali spam.

Realizacja: SIPLEX Studio