Um estudo da empresa britânica de segurança Sophos afirma que, a cada dia, são identificados 23,3 mil sites relacionados a spam (mensagens não-solicitadas que, muitas vezes, são parte de golpes virtuais): a média é de uma página a cada três segundos. Ainda de acordo com essa pesquisa, 92,3% de todos os e-mails enviados durante os três primeiros meses de 2008 foram classificados como spam.
Esses sites são criados para burlar os filtros anti-spam usados principalmente por empresas. Os piratas sugerem nos e-mails os links que levam a essas páginas, freqüentemente com o objetivo de infectar o computador dos visitantes. Ao navegar pelo site sugerido, por exemplo, o usuário pode instalar involuntariamente em sua máquina um código malicioso que rouba dados financeiros.
Leia a matéria completa aqui.

Um estudo realizado pela empresa de segurança McAfee transforma os usuários de internet em verdadeiras “iscas” de spams (mensagens de e-mails não-solicitadas). Durante 30 dias, esses voluntários devem abrir todos os spams recebidos, clicando nos links sugeridos e também aceitando as propostas feitas nessas mensagens. Os pesquisadores encorajaram os participantes a fazerem cadastros e compras on-line, para espalhar na web seus endereços de e-mail.


O objetivo, afirma a companhia, é analisar os dados coletados durante o experimento, para aprimorar a detecção dessas pragas e também tornar mais eficazes as ferramentas anti-spam. Cada voluntário recebeu um laptop sem proteção contra spams, mas com antivírus. Para participar do estudo, todos criaram novas contas de e-mail.

“Quais são os possíveis riscos em se responder àquelas grandes ofertas que surgem na sua caixa de entrada de e-mail, provenientes de uma fonte completamente desconhecida? Se por acaso você fizesse o pedido de compra indicado no spam, o produto seria entregue? Seus dados seriam fornecidos a outras ‘listas de spam’? Seu computador ficaria infectado ou, pior ainda, você poderia se tornar uma vítima do crime virtual?”, questiona o site oficial do projeto “The S.P.A.M. Experiment”.



Brasil
A pesquisa teve início no começo do mês e conta com cinco pessoas de cada país participante: Austrália, Brasil, França, Alemanha, Itália, México, Holanda, Espanha, Reino Unido e Estados Unidos. Os voluntários do Brasil – que mantêm um blog sobre o estudo -- são um aposentado, um jornalista, um estudante de ciência da computação, um coordenador técnico de telecomunicações e um instrutor de montagem e manutenção de computadores.

Nos 12 primeiros dias do estudo, o total de spams recebidos pelos brasileiros somou 7.271 mensagens não-solicitadas. A maioria das mensagens está escrita em inglês e, quando abertas, induzem os destinatários a clicarem em novos links. “Existem spams que nos remetem a dez páginas da web diferentes”, disse um dos participantes, segundo a companhia.

Os spams funcionam como ferramenta para os piratas virtuais na hora de infectar os computadores de vítimas. Links sugeridos nessas mensagens podem levar a sites maliciosos que instalam em seus PCs, sem que os usuários saibam, pragas virtuais.

Um estudo realizado pela empresa de segurança McAfee transforma os usuários de internet em verdadeiras “iscas” de spams (mensagens de e-mails não-solicitadas). Durante 30 dias, esses voluntários devem abrir todos os spams recebidos, clicando nos links sugeridos e também aceitando as propostas feitas nessas mensagens. Os pesquisadores encorajaram os participantes a fazerem cadastros e compras on-line, para espalhar na web seus endereços de e-mail.


O objetivo, afirma a companhia, é analisar os dados coletados durante o experimento, para aprimorar a detecção dessas pragas e também tornar mais eficazes as ferramentas anti-spam. Cada voluntário recebeu um laptop sem proteção contra spams, mas com antivírus. Para participar do estudo, todos criaram novas contas de e-mail.

“Quais são os possíveis riscos em se responder àquelas grandes ofertas que surgem na sua caixa de entrada de e-mail, provenientes de uma fonte completamente desconhecida? Se por acaso você fizesse o pedido de compra indicado no spam, o produto seria entregue? Seus dados seriam fornecidos a outras ‘listas de spam’? Seu computador ficaria infectado ou, pior ainda, você poderia se tornar uma vítima do crime virtual?”, questiona o site oficial do projeto “The S.P.A.M. Experiment”.



Brasil
A pesquisa teve início no começo do mês e conta com cinco pessoas de cada país participante: Austrália, Brasil, França, Alemanha, Itália, México, Holanda, Espanha, Reino Unido e Estados Unidos. Os voluntários do Brasil – que mantêm um blog sobre o estudo -- são um aposentado, um jornalista, um estudante de ciência da computação, um coordenador técnico de telecomunicações e um instrutor de montagem e manutenção de computadores.

Nos 12 primeiros dias do estudo, o total de spams recebidos pelos brasileiros somou 7.271 mensagens não-solicitadas. A maioria das mensagens está escrita em inglês e, quando abertas, induzem os destinatários a clicarem em novos links. “Existem spams que nos remetem a dez páginas da web diferentes”, disse um dos participantes, segundo a companhia.

Os spams funcionam como ferramenta para os piratas virtuais na hora de infectar os computadores de vítimas. Links sugeridos nessas mensagens podem levar a sites maliciosos que instalam em seus PCs, sem que os usuários saibam, pragas virtuais.

Spammers sugerem visita a essas páginas em suas mensagens não-solicitadas.
Nos três primeiros meses de 2008, 92,3% dos e-mails enviados eram spam

Esses sites são criados para burlar os filtros anti-spam usados principalmente por empresas. Os piratas sugerem nos e-mails os links que levam a essas páginas, freqüentemente com o objetivo de infectar o computador dos visitantes. Ao navegar pelo site sugerido, por exemplo, o usuário pode instalar involuntariamente em sua máquina um código malicioso que rouba dados financeiros.

“Enquanto os spammers continuarem lucrando com essa estratégia, a praga dos spams vai continuar”, afirmou Carole Theriault, consultora da Sophos. “As empresas precisam aprender a identificar melhor essa ameaça e reconhecer a importância de fazer a análise das mensagens antes de entregá-las a seu destinatário”, continuou.

O estudo também indica quais os países responsáveis pelo envio de maior volume de mensagens não-solicitadas: Estados Unidos (15,4%), Rússia (7,4%), Turquia (5,9%), Cihina (5,5%) e Brasil (4,3%). Tradicionalmente, o Brasil aparece nas primeiras posições entre as nações que mais contribuem para o volume global de spam.

Spammers descobrem novo truque: mensagens não solicitadas com base em imagens armazenadas no site de fotos Flickr.


Segundo a Panda Security, cibercriminosos vêm adotando novo esquema para chegar à caixa postal do usuário. Em vez de enviar a imagem embutida diretamente no e-mail, remetem mensagens com URLs apontando para imagens armazenadas no Flickr e outros sites legítimos de armazenamento.



Para armazenar as imagens nesses sites, os spammers criam contas próprias ou usam espaços de terceiros, aos quais ganham acesso mediante o roubo de senhas. Com a imagem num servidor remoto, a mensagem se torna mais leve e passa pelos controles anti-spam sem despertar suspeitas.





Carlos Machado, da INFO

A odiosa prática de envio de mensagens não solicitadas via email data de 30 anos, todavia seu apelido mais popular, "spam", surgia há 15 anos, cunhado por um dos administradores da rede de fóruns Usenet.

Foi Joel Furr o criador do termo, inspirado em um dos quadros famosos do grupo cômico inglês Monty Python, noticiou o site Digital Trends.

Em entrevista ao site BBC, Furr afirmou que o aniversário do termo não é motivo de celebração, mas sim de pesar, já que até hoje muitos grupos de discussão são impraticáveis graças ao abuso dos spammers.

O primeiro spam teria sido enviado no dia 3 de maio de 1978, quando um representante de marketing da firma de computadores Dec convidou um grande número de usuários da Arpanet a conhecer os produtos da fabricante. O vendedor foi punido por quebrar as políticas da rede, porém hoje, graças a tantas tecnologias criminosas empregadas na distribuição de tais mensagens, como o uso de redes botnets, em que computadores infectados por malware integram uma rede de distribuição sem que seu proprietário saiba, é difícil localizar os responsáveis.

Trinta anos depois de sua criação, quinze anos após o início de sua popularização, o spam é um problema que parece não ter solução e continua assolando servidores, bloqueando transmissões e diminuindo velocidade de redes, infectando computadores com malware e facilitando a invasão de máquinas. O grupo de combate ao spam, Spamhaus, estima que atualmente mais de 90% de todas as mensagens eletrônicas transferidas pela rede seja spam, sendo que destas 80% estejam sob a responsabilidade de 200 spammers.

A ValueClick, uma empresa de publicidade on-line, deverá pagar uma multa recorde de US$ 2,9 milhões (cerca de R$ 5 milhões) por haver violado as leis norte-americanas sobre lixo eletrônico, os chamados spams, informou na segunda-feira (17) a FTC (Comissão Federal de Comércio, na sigla em inglês) dos EUA.

Trata-se da multa mais alta imposta a uma empresa por violação da ata federal que determina as práticas abusivas em publicidade on-line.

Segundo a FTC, a ValueClick violou a lei ao enviar e-mails a consumidores oferecendo "presentes de graça" a fim de atrair os internautas para sites da companhia.

Uma vez dentro dos sites, os usuários descobriam que, para receber esses presentes, tinham que adquirir primeiro produtos ou serviços pagos, como assinar canais via satélite ou adquirir créditos para a compra de veículos.

Além disso, a FTC afirma que a ValueClick não protegeu adequadamente os dados financeiros de seus clientes, embora afirme que as informações são codificadas.

A ValueClick negou ter violado as leis, mas no mês passado decidiu chegar a um acordo com a FTC para fechar o caso. A quantia da multa não havia sido revelada até ontem.

Rei do spam

Robert Soloway, considerado o oitavo emissor de lixo eletrônico no mundo e conhecido como "rei do spam", encara uma sentença de 26 anos de prisão após se declarar, na sexta-feira (14), culpado de acusações de fraude e evasão de impostos.

Soloway foi detido no ano passado acusado de uso de identidade falsa, lavagem de dinheiro e fraude postal e eletrônica. O americano de 26 anos também não tinha pago seus impostos em 2005, quando ganhou US$ 300.000 com suas atividades.

Inicialmente, Soloway já havia sido condenado a pagar US$ 7,8 milhões à Microsoft, multa que nunca foi abonada.

Acusado que lucrou US$ 300 mil com fraudes foi preso em 2007, após perder para a Microsoft julgamento de US$ 7,8 mi.

O norte-americano Roberto Soloway, apelidado de “rei do spam” pelas autoridades dos Estados Unidos, foi considerado culpado em Seattle na sexta-feira (14/03). O acusado possivelmente enfrentará 26 anos de prisão pelas fraudes online.

A justiça já havia declarado Soloway culpado por acusações relacionadas a spam em alguns casos civis - a Microsoft ganhou um julgamento de 7,8 milhões de dólares contra ele em 2005. Mas o acusado evitou o pagamento de multa nestes casos.

As acusações às quais ele foi considerado culpado na sexta-feira (14/03) seguem sua prisão em 2007 pelo Departamento de Justiça dos Estados Unidos.
Em um post de 2005, Soloway alardeou: “Fui processado em centenas de milhões de dólares e tive meus negócios ativos por mais de 10 anos sem pagar um centavo independentemente dos desfechos dos processos.”

Segundo alegação da defesa, Soloway conseguiu mais de 300 mil dólares em suas operações de spam.

Embora Soloway tenha fugido de multas no passado, desta vez ele concordou, além do tempo de prisão, em discutir seus bens financeiros enquanto monitorado por um detector de mentiras.

No mês passado, o advogado sênior da Microsoft, Aaron Kornblum, afirmou que o processo faria os spammers pensarem duas vezes. “Não houe um grande número de processos do tipo CAN-SPAM no país. Isto é significativo”, diz.

No início de março, um spammer foi condenado em Virgínia, nos EUA, a nove anos de prisão pelas fraudes.

Soloway será sentenciado em 20 de junho. O processo tenta conseguir 700 mil dólares em indenização desde que o acusado foi processado há um ano.