Spammers Hijack Microsoft’s SkyDrive Service 스패머는 마이크로 소프트의 skydrive 서비스를 공중 납치
Microsoft’s 마이크로 소프트의 Windows Live SkyDrive 윈도우 라이브 skydrive (formally Windows Live Folders) launched their public beta late last year. (공식적으로 윈도우 라이브 폴더)의 공개 베타 버전 출시 작년 말합니다. It is an online storage service for sharing files and links… and NOW it’s also an online repository for spammers to host links to their electronic junk-mail/spam. 이것은 파일을 공유하기위한 온라인 저장 공간 서비스와 링크… 그리고 이제는 스패머는 또한 호스트로의 링크를하는 온라인 리포지 토리에 대한 그들의 전자 junk-mail/spam합니다.
The service lets you save information online for personal use; share information with select people based on their Live ID, with either read or contributor permissions; and makes content available to anyone via web-links . 이 서비스를 사용하면 온라인으로 정보 개인 사용을 위해 저장, 공유 정보를 기반으로 사람들은 그들의 라이브 번호를 선택과 사용 권한을 기고자 중 하나를 읽거나, 그리고 누구를 통해 웹 - 링크가이 콘텐츠를 사용할 수있습니다. The Live SkyDrive interface is simple and intuitive, and the service currently enforces a 1GB limit. 의 라이브 skydrive 인터페이스가 간단하고 직관적인, 그리고 현재의 서비스를 실시 a 1기가바이트 한도합니다.
As of late spammers have been abusing this service by taking advantage of a loophole (of such) within the Sky Drive system itself. 스패머가이 서비스를 악용 월말의 허점을 최대한 활용하여 (같은)를 하늘을 드라이브를 시스템 자체합니다. So how do they do it? 그래서 어떻게 그들이 이렇게 만들었나요?
Spammers simply create a free SkyDrive account and upload a simple html file that redirects the unsuspecting viewer to a respiratory of pills and meds for sale (how cliché). 스패머는 단순히 계정을 무료로 만들 skydrive 간단한 파일을 업로드 리디렉션하는 알약을 경시하지 뷰어 및 항생제의 호흡을 판매 (어떻게 cliché).
The html file is relatively simple, consisting of some basic JavaScript: the 파일은 비교적 간단하고 구성의 기본 자바 스크립트 :
<html><body><script language=JavaScript>window.location.replace(<html> <body> <script language=javascript> window.location.replace (
“http://"http://top10epharms.comtop10epharms.com“)</script></body></html>") </ 스크립트> </ 몸> </ html>
So what makes services like these worth abusing and attractive to spammers? 그래서 이러한 가치와 같은 서비스를 악용하고 무엇이 매력을 스패머는?
- Unique urls 고유한
- Domains relatively safe from blacklisting 블랙리스트에서 상대적으로 도메인을 안전하게
- Link longevity 링크를 근속 기간
- abuse handling issues 처리 문제를 악용
- Features - host *almost anything* 특징 - 호스트 * 거의 모든 *
- Great Price 최고의 가격
- Someone else pays the hosting costs 다른 사람을, 호스팅 비용을 지불
Usually spammers use compromised servers in foreign countries or bonnets to send out their spam, however utilizing file sharing sites (such as SkyDrive) is not the newest trick in the book, this one just got hit…hard & suddenly. 보통 서버를 손상 또는 외국에서 스패머는 모자를 사용 자신의 스팸 메일을 보낼 그러나 파일 공유 사이트를 활용 (예 : skydrive)은 최신 술수, 이번에는 그냥 맞았… 하드 & 급격하게합니다.
Another interesting point is the number of times we trapped each URL was interestingly low for such a big campaign, I’d therefore estimate they had tens of thousands of files uploaded- 또 다른 흥미로운 점은 각에 추가하는 횟수는 우리가 흥미롭게 낮은에 갇혀 그렇게 큰 캠페인을, 난 그래서 그들은 수만명의 파일을 업로드 추정 - McAfee Weblog McAfee 정보가있다 . 합니다.
Microsoft have come to the party however and are beginning to shut down these malicious SkyDrive accounts (some 24 hours after they had started), instead replacing the old malicious files with Sky Drive Welcome Notes as seen microsoft왔다면, 그 파티에 시작되며 그러나 이러한 악의적인 skydrive 계정을 종료 (약 24 시간 후에 그들은 시작), 대신에 오래된 악의적인 파일을 교체 드라이브에 오신 것을 환영합니다 참고로 본 하늘 here 여기에 . 합니다.
Yet another instance of “If its free and worth abusing, discovery time is the variable these days” 또 하나의 인스턴스 "만일 상당의 무료 및 남용, 시간이 변수를 발견 이러한 일"
Popularity: 1% 인기도 : 1 %
Written by Patrick S. Read more great feeds at is source 패트 릭 s. 읽고 더 많은 훌륭한 피드에 의해 작성된 소스 WEBSITE 웹사이트
no comments 코멘트 없음 . 합니다.
Read more articles on 더 많은 기사를 읽고 otherSoftware othersoftware and 및 Windows Live 윈도우 라이브 and 및 Security 보안 . 합니다.
- [+] Digg [+] digg : Feature this article : 기능이 문서
- [+] Del.icio.us [+] del.icio.us : Bookmark this article : 즐겨찾기에이 기술 자료
- [+] Furl [+] 접는 : Bookmark this article : 즐겨찾기에이 기술 자료
