también llega en mp3
¡Sonamos!: El correo basura ahora también llega en mp3
* Se trata de archivos en formato mp3 de baja calidad. Son los spam que intentan aumentar el precio de las acciones en la Bolsa.
* Enterate por qué no hay que abrir estos archivos adjuntos.
En un intento por tratar de captar la atención mediante un correo electrónico, los hackers acaban de lanzar al mercado su nueva estrategia: adjuntar un archivo de audio en formato mp3 a los correos basura, también conocidos como “spam”. Hay que aguantar la tentación de escucharlo, y mandarlo directo a la papelera. Por ahora, vienen sólo en inglés.
Kaspersky Lab, empresa líder en el diseño de soluciones de manejo seguro de contenidos, acaba de detectar el envío masivo de archivos de audio mp3. El spam que circula en archivos de música comprimda es conocido como “stock spam” (spam de acciones de bolsa), y viene diseñado para incrementar de manera artificial el precio de ciertas acciones bursátiles (stock, por su nombre en inglés) al publicitarlas.
Es recomendable no abrir los archivos adjuntos que llegan con un correo electrónico, inclusive de los enviados por contactos conocidos.
Los analistas detectaron esta tendencia en el tráfico de correo en Europa. Apareció por primera vez en agosto del año pasado y logró diseminarse desde entonces. Los elaboradores de correo spam, con el objeto de burlar la detección de los filtros antispam, recurrieron de manera activa a varios métodos innovadores para estos envíos.
Por ejemplo, el correo “stock spam" se envió masivamente por primera vez usando archivos gráficos diseñados especialmente con “ruido” de fondo (en archivos pdf), que por entonces los filtros antispam no lograron detectar.
El correo masivo y no solicitado de archivos mp3 es el último giro en la lucha entre elaboradores de spam y desarrolladores de aplicaciones antispam. Los correos spam detectados no contienen texto alguno en el cuerpo del mensaje. Sin embargo, los archivos adjuntos en mp3 contienen una grabación que dura entre 25 y 33 segundos.
Al abrir el archivo, el usuario escuchará una voz femenina distorsionada publicitando acciones bursátiles de una compañía llamada Exit Only Inc. Éste es un intento de los elaboradores de correo spam para inflar los precios de las acciones y obtener ganancias por las ventas posteriores de acciones pertenecientes a la compañía publicitada.
“Los elaboradores de spam tienen limitaciones en el tamaño de la grabación que envían, razón por la cual la calidad de la misma es muy pobre”, sostienen desde la empresa que detectó este nuevo formato para el correo basura.
No obstante, hay limitaciones técnicas que hacen peligrar su éxito. Para evadir los filtros antispam y lograr el menor tamaño posible de los mensajes, los elaboradores de spam tuvieron que recurrir a grabaciones de muy pobre calidad. Los usuarios que abren el archivo tendrán dificultades para entender la grabación, aún subiendo el volumen.
“Los usuarios suelen enviarse archivos de sonido con contenidos divertidos; parecería que los elaboradores de spam están contando con que los usuarios crean que se trata de archivos que vale la pena escuchar. El usuario recibe un archivo mp3 y creyendo que se trata de algo divertido o interesante, lo abre.", afirmó Andrey Nikishin, Director de Operaciones de Subcontratación de Seguridad Informática de Kaspersky Lab.
Y agregó: “Los elaboradores de spam tienen limitaciones en el tamaño de la grabación que envían, razón por la cual la calidad de la misma es muy pobre. Es muy probable que veamos más envíos masivos de este tipo, pero no llegarán a tener un efecto real en nuestras estadísticas de correo spam”.
Es recomendable no abrir los archivos adjuntos que llegan con un correo electrónico, inclusive de los enviados por contactos conocidos. En muchos casos, puede tratarse de un gusano que se auto-envía, para contaminar las computadoras de la red de contactos.