Руконвертовский спам (last upd. 2.09 09:01)
Продолжаем разговор о спаме, начатый тут. На сей раз почтовый ящик засыпали сообщения, паразитирующие на сексуальной тематике и ведущие на порносайты. Первые сообщения напомили мне “эмотивный” спам, однако при более детальном рассмотрении оказалось, что перед нами довольно грубая работа. Однако на текущий момент (30 августа 2 сентября 2008 г.) “Спамооборона” и “АнтиСпам” Касперского подобные сообщения не опознают как спам.
Менее чем за сутки за выходные за четыре дня пришло более десяти около пятнадцати однотипных сообщений (10 шаблонов текста).
Что их объединяет
| Почти все письма подписаны редкими именами |
Все письма пришли с mail.ru |
Имя пользователя в электронном адресе двухкомпонентно |
| Лиана Веселова | veselovameoulo@mail.ru | veselova + meoulo |
| Радислав Баширов | bashiroveo18060@mail.ru | bashirov + eo18060 |
| Эвелина Биричеваский | nesobirichevask@mail.ru | neso + birichevask |
| Мирослава Еленева | elenevaajiykio@mail.ru | eleneva + ajiyki |
| Владилена Амельянова | amelyanovapecy2@mail.ru | amelyanova + pecy2 |
| Ксения Авдюкова | avdyukovaabuge1@mail.ru | avdyukova + abuge1 |
| Ким Баранкин | barankintuiuruk@mail.ru | barankin + tuiuruk |
| Фирс Горский | gorskiyaut9592@mail.ru | gorskiy + aut9592 |
| Виктория Инюшева | inyushevaeseqaq@mail.ru | inyusheva + eseqaq |
| Всемил Босулаев | bosulaevifodo10@mail.ru | bosulaev + ifodo10 |
| Никон Богдашов | bogdashovsocut8@mail.ru | bogdashov + socut8 |
| Макар Востриков | vostrikoveenu23@mail.ru | vostrikov + eenu23 |
| Эрнст Вячеслов | usevyacheslov70@mail.ru | use + vyacheslov + 70 |
| Добромысл Василенко | vasilenkoomool@mail.ru | vasilenko + omool |
| Олимпиада Ганусова | ganusovadyqo272@mail.ru | ganusova + dyqo272 |
| Александра Гостемилова | raegostemiiie@mail.ru | rae + gostemi + iie |
Формальные маркеры для отфильтровывания спама
Итак, имя пользователя в электронном адресе двухкомпонентно: логичная часть + набор символов. Аналогичным образом в конце сообщений идет беспорядочный набор символов, который и позволяет обходить спам-фильтры (он варьируется от письма к письму, между основным текстом письма и этим набором символов несколько пустых строк):
зв ул щбщ иц й уъ
лю б хт ив д ои зо в
ео зп х ьр юг вза зе з зр яс н сб йи ж дю ию июс фц щ
ыу кл мыа кы п ва щм у кй сф з ел оц ю
ою чй й ъч чд ттк ъы ш хм вэ щ кф лф ш оъ юи пуг бт н
Также в ссылке на сайт есть дополнительный компонент типа ?yj, ?j, #x, #reth, ?fvgfd и т.п.
Подобные беспорядочные наборы символов и могут являться формальным маркером для отфильтровывания спама. Но только в совокупности с другими приметами спама. В нашем случае это пустые строки, а также эксплуатирование сексуальной тематики и зазывание на соответствующие сайты.
Собственно шаблоны спам-сообщений
Я не удивилась, когда узнала, что отлизывал у моей подруги… Но зачем же ты выложил фотки ее мокрой пиздюшки здесь http://krasotkanew.org?yj
Я в шоке от того, что увидела….Я в ужасе от того, что нашел в интернете. Вот здесь фотки твоей подруги, где ее пялят в попу на твоем диване http://foto-bloggger.net?j Не забудь ей показать…
Ты хочешь узнать что такое настоящий анал?
Ты хочешь увидеть как два члена входят в ее раскрытую попку?
Ты хочешь стать третьим?
Тогда заходи к нам в гости на http://popka2you.org#x иначе твое место займёт кто-то другой.Привет! Ты пробовал когда-нибудь занимался групповым сексом? Хочешь сделать это с нами? Тогда присоединяйся к нам тут http://forum-classsnet.org#reth
Хочешь сильно удивиться размерам клитора Даны Борисовой? Только у нас выложен приватный видеоролик, украденнный её
бывшим любовником. Смотреть здесь http://secret-videosss.org#yСамые смачные и откровенные ролики только у нас. Зацени на http://firstxxxxx.netl?d
Привет!
У твоей девушки встает клитор когда ты ее трахаешь? Смотри здесь http://newffforumxxx.net?b как правильно надрочить его.Привет!
Хочешь удивиться? Оказыватся Жанна Фриске любит групповушку. Только у нас скандальный десятиминутный видеролик оргии, снятый ее бывшим любовником на ее даче. Смотреть здесь http://1golayapravda.org#tyjКто бы мог подумать, что такое беспредел происходит по-настоящему…
Представляем вам скандальные видеоролики из московских элитных борделей, изъятые правоохрантиельными органами.
Тут http://video345345xxx.net#gТолько люди с крепкими нервами смогли досмотреть до конца этот видеоролик. Вот что заставлял делать наивных невинных девушек из г.Орла арестованный олигарх в своем элитном подмосковном доме в Жуковке, прикрываясь своей “крышей”…
Только здесь 30-минутный ролик, украденный из архивов следствия http://167videocom.net#w
Возможны и вариации основного текста (ср. с последним выше):
Только люди с крепкими нервами смогли досмотреть до конца этот видеоролик. Вот что делал с наивными невинными девушками из г.Орла арестованный олигарх в своем элитном подмосковном доме в Жуковке, прикрываясь своей “крышей”…
Только здесь 35-минутный ролик, украденный из архивов следствия http://eborgesconf.net?rt
Кленин Егор
Адреса
Имена сайтов также являются косвенным намеком на то, что перед нами спам. Спам с липовым предложением работы зазывал на сайты, в названии которых удваивались некоторые элементы (gegerkules.ru). В данном случае принцип тот же: foto-bloggger.net, http://forum-classsnet.org/ и т.п..
Тексты спам-сообщений зазывают на следующие сайты:
http://krasotkanew.org/
http://foto-bloggger.net/
http://popka2you.org/
http://forum-classsnet.org/
http://secret-videosss.org/
http://videoxxxfilezzz.net/
http://firstxxxxx.net/
http://newffforumxxx.net/
http://1golayapravda.org/
http://video345345xxx.net/
http://videotop78765.net/
http://167videocom.net/
http://vocolabr898.net/
http://eborgesconf.net/
Это сайты с рекламой порно-сайтов:
http://xxxporevo.com/
http://moyapodruzhka.com/
http://supertrah.com/
http://golayapravda.com/
http://superporka.com/
Всплыл еще один сайт. Подозреваю, что контент, а следовательно и спам, идет в значительной степени не без поддержки этого ресурса: http://ruconvert.com/.
P.S. Апдейпю пост по мере поступления информации. Вот тут и тут все-таки более интересные типы спама.
P.P.S. Лучшее время для спам-атак - выходные: команды борцов со спамом отдыхают.
Комментарии
| Опубликовать | В Мой Мир |
Один отзыв к “Руконвертовский спам (last upd. 2.09 09:01)”
Высказаться
Вам нужно войти под своим ником, чтобы оставить комментарий.
[...] UPD5. Продолжение про спам тут. [...]