Ataques de Spam de Distração Distribuídos são Usados para Impedir que Usuários de PC Leiam Emails Válidos

As mensagens de spam sempre foram uma grande força motriz na disseminação de malware quase desde que o email existisse. Os golpistas, de acordo com um estudo da AppRiver, agora estão praticando métodos para esconder suas atividades maliciosas por trás de tempestades de spam em uma técnica chamada Distração de spam distribuído (DSD).

A AppRiver, uma empresa especialista em email e segurança na Web, revelou no Relatório Anual de Ameaças deste ano que os golpistas lançaram um novo método para distribuir mensagens de spam especificamente, inundando as caixas de entrada com uma infinidade de mensagens. Em alguns casos, como examinado pelo AppRiver, até 60.000 mensagens são distribuídas dentro de um período de 24 horas. O objetivo de tal ataque é impedir que a vítima leia mensagens de e-mail legítimas, desde que sejam inundadas com milhares de mensagens de spam.

Um aspecto da maioria das caixas de entrada de mensagens de spam que o AppRiver chama de Spam Blizzard não contém malware ou links maliciosos. Isso é feito, para que os e-mails realmente passem pela caixa de entrada e não parem por nenhuma entidade de detecção.

No relatório do AppRiver, ele afirma "Para ocultar e-mails de confirmação de informações de transações da conta, como recibos de compras ou transferências de saldo que agora chegam instantaneamente por e-mail, os atacantes, pouco antes de fazerem as transações ilegais, ativam esse dilúvio de e-mails de spam para que esses e-mails muito importantes se percam no dilúvio".

Para que os destinatários de e-mail das nevascas de spam bloqueiem essas mensagens, eles precisarão bloqueá-las com base no conteúdo. Esse método é muito difícil, o que, em essência, permitirá que o spam continue sobrecarregando os usuários.

O objetivo conclusivo das tempestades de spam é impedir que os usuários verifiquem mensagens de email legítimas. No que diz respeito à disseminação de malware, ainda não foi descoberto a disseminação de grandes variantes de malware identificável. No entanto, essa técnica pode ser utilizada para espalhar malware agressivo anexado a mensagens de spam ou até mesmo para smartphones executando o sistema operacional Android para encontrar falhas de segurança adicionais.