Spammers rusos han logrado romper CHAPTCHA de Gmail, yahoo! Mail, y Hotmail

Spammers rusos han logrado romper CHAPTCHA de Gmail, yahoo! Mail, y Hotmail.

Hasta ahora los grandes proveedores de correo gratutito como Gmail, Hotmail y Yahoo Mail se protegían de enviar spam forzando a los nuevos usuarios a usar sus sistemas CAPTCHA, sistema que genera numeros y letras (que hasta ahora sólo podían ser decifrados por los sentidos humanos), evitando asi que los spammers usen ‘robots’ para crear nuevos usuarios que se dediquen al envio de spam.

Desde hace meses circula la noticia, hackers rusos han logrado romper el CAPTCHA de Google Mail y efectivamente, estos hackers han diseñado un sistema autoaprendizaje que con ayuda de un servidor  es alimentado por humanos en la lectura de los CAPTCHAs y va analizando el comportamiento de los sistemas CAPTCHA de los proveedores de correo. Los invetigadores creen que en los últimos días estos sistemas han incrementado su efectividad, tal es así, que estos hackers rusos venden paquetes de miles de correos para ser usados para el envio de spam por módicas sumas de dinero.

Pueden Revisar mas información y detalles en los siguientes enlaces.

http://blogs.zdnet.com/security/?p=1418
http://blogs.zdnet.com/security/?p=1232
http://www.vsantivirus.com/mm-captchasbroken.htm

Piratas usan contenido de elcomercio.com.pe para enviar spam con videos con malware

Entorno multimedia del portal de noticias de «El Comercio» es aprovechado inescrupulosamente por piratas en Internet para hacer ‘spam’ engañoso.

La técnica usada es el envio de video conteniendo malware, envian noticias sacadas del portal de El Comercio a través de correo electronico supuestamente enviasdas desde el mismo portal (www.elcomercio.com.pe) con videos incrustados conteniendo codigo malicioso.

Segun el portal de El comercio, denuncian el fraude que perjudica la imagen de este portal y señalan que los correos tienen como Asunto, Un Supuesto conflicto belico con chile, lo que induce a las victimas a ingresar a leer la noticia, una vez ingresado a la noticia el video pone en ejecucion el cogigo malicioso y toma control sobre el equipo de la victima.

Se puede encontrar mayor informacion en los siguientes enlaces.

http://blogs.elcomercio.com.pe/vidayfuturo/2008/06/noticias-falsas-con-videos-y-v.html

http://www.elcomercio.com.pe/ediciononline/HTML/2008-06-26/cuidado-correo-spam-difunde-falsas-noticias.html