Spammers zijn erin geslaagd om de CAPTCHA-beveiliging van Hotmail te kraken, en inmiddels zijn er talloze accounts door spambots aangemaakt. De functie van de CAPTCHA is juist dat spammers niet automatisch accounts aan kunnen maken. Volgens Websense heeft het kraken van de Windows Live Mail beveiliging drie voordelen. Ten eerste wordt het Microsoft domein niet snel geblacklist. Ten tweede is het aanmelden gratis en onbeperkt, en ten derde is het lastig om de spammers te traceren, aangezien miljoenen mensen de dienst gebruiken.
De spambots zouden in een derde van alle gevallen succesvol de CAPTCHA weten te kraken. Niet alleen zijn de accounts ideaal voor het versturen van spam, ze zullen mogelijk ook worden ingezet voor het uitvoeren van social engineering aanvallen, zo voorspelt de beveiliger. Onlangs slaagden Russische hackers om de CAPTCHA-beveiliging van Yahoo! te kraken.
Deze posting is gelocked. Reageren is niet meer mogelijk.