Spam com "Google-camuflagem" : navegantes.blog

Escrito por Glaydson Lima

Spam Uma das técnicas usadas pelos sistema anti-spam para identificar mensagens indesejadas é checar por palavras-chaves tendentes a propaganda e pesquisar por endereços em uma lista negra. Mas combate de gato e rato entre spammers e sistemas de proteção, sempre aparece uma técnica nova. Agora, a F-Secure identifica um sistema que usa o Google como camuflagem.

Funciona da seguinte forma: No lugar do link para a empresa (possivelmente na lista negra), o e-mail contém um link formado pelo Google.

Ex: http://www.google.com.br/search?hl=pt-BR&q=glaydson&btnI=475

O link acima te levará à página principal deste blog. A razão: Se fizer uma pesquisa por "Glaydson" no Google, terá como primeiro resultado meu blog. Se acrescentar "&btnI=475" no final da URL o sistema do Google interpretará como se você tivesse apertado o botão "Estou com sorte" que redireciona para o primeiro resultado. Se "Navegantes" fosse um nome proibido no sistema anti-spam nada teria para o filtro anti-spam interpretar corretamente.

Pode-se então montar uma query do Google utilizando as opções inurl ou intitle, por exemplo, inserir algum conteúdo aleatório e esperar o sistema de busca indexar esta página em primeiro lugar.

Ex: http://www.google.com.br/search?hl=pt-BR&q=Ee4359r99911&btnI=475

Qualquer página com título "Ee4359r9991" provavelmente terá a primeira posição.

Hora do Google identificar este tipo de artimanha já que este tipo de redirecionamento pode ser utilizado para "avalizar", para os mais inocentes, sites e softwares como se fossem produtos Google.

Essa entrada foi postada emJaneiro 11th, 2008 ŕs06:00:17 e está arquivado em Internet, Segurança

Gostou deste texto? Receba novos textos por e-mail.