Google Calendar ha sido utilizado para atacar al mundo corporativo

BitDefender detectó que los spammers se aprovechan de las aplicaciones que ofrece el buscador Google

Google Calendar ha sido utilizado para atacar al mundo corporativo

Marzo de 2008.-BitDefender, el galardonado proveedor global de software antivirus y soluciones de seguridad de datos, ha detectado que spamers nigerianos están utilizando una nueva vía de acceso para atacar al mundo corporativo: Google Calendar

Para ello, se han servido de una página de los libros de usuarios corporativos para enviarles invitaciones de reuniones mediante Google Calendar como “gancho”. Aparentemente, los correos están personalizados con diferentes links para cada destinatario, lo que hace más difícil su detección mediante los filtros de URLs.

”Esta es una nueva ingeniería social que hasta ahora no había sido utilizada”, comentó Bogdan Dumitru, director de tecnología de BitDefender. “Precisamente por ser algo novedoso, resulta muy extraño su alto nivel de propagación. Habitualmente las nuevas técnicas de spam suelen pasar por fases de evaluación para medir la respuesta del usuario. Normalmente después de probarlo, algunas técnicas son ineficientes y no se vuelven a usar. Sin embargo esto es diferente”, concluyó.

El timo “Nigeriano” consiste en comunicar a la posible víctima que ha heredado una alta suma de dinero por parte de una fuente inesperada y anónima, para a continuación, extraer el pago para “acordar la entrega” de dicha cantidad. El soporte de Google ha sido avisado para que pueda bloquear el uso de sus cuentas para dichos fines.

Esta nueva ola de spam fue detectada ya por los analistas del departamento antispam de BitDefender y ya ha sido añadida a la base de firmas de spam de sus productos, por lo que los usuarios de BitDefender están a salvo de este tipo de fraudes.