ASCII spam brengt Viagra en Xanax aan de man
Spammers zoeken steeds nieuwe manieren om hun ongewenste e-mail te verspreiden. In een poging spamfilters te misleiden gebruikt men nu ASCII art. Deze kunstvorm dateert uit de begintijden van de computer, maar wordt nog steeds regelmatig gebruikt. Het is echter nieuw dat spammers hun reclame met ASCII tekens aan de man brengen. "Door het gebruik van de ouderwetse ASCII art proberen spammers door het nauwkeurig plaatsen van willekeurig gekozen letters, filters te omzeilen." aldus Graham Cluley van Sophos. Het is een aardige truc om "Viagra" en "Cialis" aan de man te brengen, zonder de daadwerkelijke woorden te gebruiken. Geavanceerde anti-spam software kunnen bedrijven echter helpen bij deze irritante berichten.
80" monitor hebben), anders bak je niet veel van die mails.
Wel erg creatief overigens.
Ik vraag me dan nog steeds af welke malloot ueberhaupt iets
bij dat soort gasten gaat kopen.
geworden (het duurt natuurlijk even voordat Sophos een update maakt,
pas daarna mag PR haar gang gaan).
Je hebt niet echt geavanceerde spam software nodig om dit te kunnen
detecteren.
Valt best mee op welke afstandje het moet zien, ze maken een
ascii art maar zetten het lettertype wel op 1, hierdoor valt
alles kleiner uit. De gast die deze heeft gemaakt is wel
binnen lijkt mij, als ZELFS ik hem heb gehad :-)
Of je bent hevig geinteresseerd in de dagprijs van dat spul en dan is het
heel irritant dat de spams zo moeilijk te herkennen zijn vanwege al die
trucs om spamfilters te omzeilen ...
of je bent niet geinteresseerd, zal het nooit via internet aanschaffen, alle
spam voor die producten is dan vergeefse moeite; ook al doet men nog zo
zijn best om langs het spamfilter te komen. Als ik geen Viagra wil kopen
dan wil ik dat ook niet als het anders gespeld wordt of in Ascii-beeld wordt
gepresenteerd. Dat geeft alleen maar irritatie.
Kortom, ik snap het niet , waarom niet gewoon duidelijkheid: dit is een
viagra-reclame. Je komt met je mail bij geintereerde mensen; niet
geinteresseerden filteren je weg: je response is lekker hoog en iedereen
is blij.
Sping
Ik snap iets niet.
<snip>
namelijk wie wel en niet geinteresseerd zijn als ze geen
zin/geld hebben om een grote officiele reclame
campagne op te zetten voor naamsbekendheid.
Dat weten ze niet, dus wat doen ze, ze verzinnen een manier
om de spamfilters te omzeilen en dumpen deze mail (via wat
open relay servers) bij willekeurig verzonnen en geharveste
(uit nieuwsgroepen en websites gehaalde) e-mail adressen.
De mensen die niet geinteresseerd zijn, verwijderen de mail,
de 2% die een klacht indient, kan alleen maar klagen over de
open relay en de spamvertised website. En het is gebleken
dat pakweg 5% van de mensen op dit soort mails reageert. Dit
e-mail adres is vervolgens een verified adres, wat weer voor
meer doorverkocht kan worden aan derden.
Op die manier verdienen ze geld aan de verkoop van hun zooi,
en aan het doorverkopen van e-mail adressen. De website zelf
wordt gewoon gehost bij een provider in Rusland of Thailand
die geen abuse-beleid hebben.
Weinig moeite, relatief groot resultaat.
zo groot is geworden ,en dus ook nog eens een zwaardere
belasting wordt voor mail servers.
dan maar pure whitelisting toepassen en de rest killen voor
het uberhaupt wordt gedownload.
Ik vraag me dan nog steeds af welke malloot ueberhaupt iets
bij dat soort gasten gaat kopen.
rekensommetje.. Zelfs als maar 0.1% reageert verdien je er al aan.
ja die heb ik ook gehad! :D
Valt best mee op welke afstandje het moet zien, ze maken een
ascii art maar zetten het lettertype wel op 1, hierdoor valt
alles kleiner uit. De gast die deze heeft gemaakt is wel
binnen lijkt mij, als ZELFS ik hem heb gehad :-)
umz
maar dan is het dus alsnog html mail, die bijna alle
spam-alarmbellen doet rinkelen
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
