Servizio di SkyDrive del Microsoft di dirottamento di Spammers
Microsoft Windows SkyDrive in tensione (formalmente dispositivi di piegatura in tensione di Windows) ha lanciato in ritardo l'anno scorso il loro beta pubblico. È un servizio in linea di immagazzinaggio per ripartire le lime e collegamenti… ed ORA è inoltre un deposito in linea affinchè gli spammers ospiti i collegamenti alla loro roba di rifiuto-posta elettronica/Spam.
Il servizio li lascia risparmi le informazioni in linea per uso personale; ripartisca le informazioni con la gente prescelta basata sulla loro identificazione in tensione, con i permessi del contributore o colta; e disponibile soddisfatto di marche a chiunque via fotoricettore-collegamenti. L'interfaccia in tensione di SkyDrive è semplice ed intuitiva ed il servizio attualmente fa rispettare un limite 1GB.
A partire dagli spammers ritardati stanno abusando questo servizio approfittando di una scappatoia (di tali) all'interno del sistema di azionamento del cielo in se. Così come lo fanno?
Gli Spammers generano semplicemente un cliente libero di SkyDrive ed upload una lima semplice del HTML che riorienta il visore unsuspecting ad un respiratorio delle pillole e dei meds da vendere (come cliché).
La lima del HTML è relativamente semplice, consistendo di un certo Javascript di base:
<language=JavaScript>< window.location.replace>< dello scritto del corpo> del HTML (
“http://top10epharms.com“)< /script>< /body>< /html>
Così che cosa fa i servizi come questi degno abusare ed attraente agli spammers?
- Urls unici
- Dominii relativamente sicuri dalla lista nera
- Longevità di collegamento
- abuso che maneggia le edizioni
- Caratteristiche - anything* *almost ospite
- Prezzo grande
- Qualcun'altro paga i costi ospitanti
L'uso di spammers ha compromesso solitamente gli assistenti in paesi stranieri o in cofani per spedire il loro Spam, comunque utilizzare la lima che ripartisce i luoghi (quale SkyDrive) non è il più nuovo trucco nel libro, questo ottenuto appena duro & improvvisamente il colpo….
Un altro punto interessante è il numero di volte che abbiamo intrappolato ogni URL eravamo interessante bassi per così campagna grande, io quindi li valuterebbe ha avuto dieci delle migliaia delle lime uploaded- McAfee Weblog.
Microsoft è venuto al partito tuttavia e sta cominciando ad interrompere questi clienti cattivi di SkyDrive (circa 24 ore dopo che avessero cominciato), invece sostituendo le vecchie lime cattive con le note di benvenuto dell'azionamento del cielo come visto qui.
Ancora un altro caso di “Se il relativo libero e degno abusare, tempo di scoperta sono la variabile attualmente„
Popolarità: 1%
Scritto da Patrick S. Le alimentazioni più grandi colte a è fonte WEB SITE
nessun osservazioni.
Legga più articoli sopra otherSoftware e Windows in tensione e Sicurezza.
- [+] Digg: Caratterizzi questo articolo
- [+] Del.icio.us: Bookmark questo articolo
- [+] Furl: Bookmark questo articolo
