Nouvelle tendance dans le SPAM.

Jan 22 2008

Nouvelle tendance dans le SPAM.

Je suis le seul a recevoir des SPAM contenant des lien vers google ? En fait je crois que c’est les lien de redirection de l’engin de recherche de google, remarqué, sa devrais être facile a éliminé, mais pour l’instant sa passe pas mal bien dans tout les anti-spam que j’utilise :-(, je vais me faire des filter custom pour l’instant, du genre :

Si le email contien “http://google.com//search?hl=en&q=” direct dans spam, ou “&btnI=8OGgGThg“.

L’url en tant que tel est construit de cette manière : http://google.com//search?hl=en&q=www.pure-chaos.org&btnI=8OGgGTh

La variable &btnI=8OGgGTh est celle qui déclanche la redirection, sans cette variable, l’url donne une simple recherche. Pour l’instant il semble que la variable, ne soit pas lier a l’url (Dans cette exemple www.pure-chaos.org), je sais pas si cette variable contien un identifiant, ou encore une expiration, ce blob semble au hazard.

Encore un exemple ou les Spammer profite de “Faille” dans le systeme, celle ci est “majeur”, puisque de cette manière tu peux cacher l’url dans l’url d’un site connue, et par le fait même contourné beaucoup d’anti-spam.

A suivre .

Disclaimer : Par nouvelle tendance, je veux dire que j’avais jamais vue ça sur aucun de mes systeme, et que j’en ai pas entendu parler ailleur, donc si vous avez des info ou URL sur cette tendance, share it !!!