Los spammers utilizan redireccionamiento de URL para epidemia de spam
México D, F 19 de Marzo de 2008 – Caveo Networks, empresa dedicada a proteger la tranquilidad de las empresas mexicanas contra amenazas provenientes de Internet, alertó sobre el ataque masivo denominado “Open URL Redirect” por parte de IronPort Systems, considerado como spam que utiliza direcciones URL legítimas para crear epidemias de spam.
Se trata del envío masivo más reciente que utiliza funciones de Google, Yahoo y AOL para enviar spam solamente con URL en el cuerpo del mensaje. Este tipo de spam contiene el URL diseñado específicamente para parecer y ser legítimo. Sin embargo al ir a la dirección, estos URLs redireccionan al visitante a un sitio de spam utilizando técnicas llamadas “Open Redirect” o “Unprotecte Forwarder” que significan Redireccionamiento al abrir y Reenvío desprotegido, respectivamente.
Los spammers están utilizando la función “Voy a tener suerte” de Google para enviar a los visitantes a un sitio de spam. Al momento de dar clic sobre el URL contenido en el mensaje y que incluye la función de Google, “Voy a tener suerte” el usuario es redirigido al sitio de spam de manera automática.
Esta técnica ha sido utilizada también en Yahoo y AOL y ha incrementado constantemente su frecuencia en los últimos dos meses. De acuerdo a cifras de la compañía, el 1% de todo el spam contiene este tipo de ataque
Alfredo Huerta, Director General de Caveo Networks, uno de los principales canales de venta de IronPort en México comentó al respecto “Esta es una tendencia posible en la que los spammers cambian el uso de estas técnicas para atraer tráfico a los sitios spam e intentan estos métodos para también enviar malware a los usuarios finales”
Con el appliance de seguridad de correo electrónico como el de seguridad Web de IronPort se pueden bloquear estos riesgos tanto en los correos spam como en URLs hostiles para proteger a los clientes de estos tipos de ataques.
La compañía IronPort continuará monitoreando estas técnicas, adaptando automáticamente sus sistemas para proteger a sus clientes y actualizar este reporte en caso de haber cambios importantes o si el riesgo para los usuarios se incrementa.
Caveo Networks es uno de los canales de venta de IronPort Systems en México y cuenta con oficinas en la ciudad de México y Monterrey, NL.
