Rapida prezentare pe care o voi face in acest articol nu se vrea a fi o metoda de educare a spammerilor ci o modalitate de a explica utilizatorului de rand care sunt etapele, scopul si mijloacele folosite de acesti oameni, pentru a sti ce il asteapta la doar un click distanta si procesul din care, fara voia lui, face parte. Articolul este scris la 5 dimineata asa ca imi cer scuze daca exprimarea mea e prea greoaie.

Trimiterea mesajelor nesolicitate in casutele de mail este una dintre cele mai ilegale metode de promovare dar in acelasi timp extrem de eficienta pentru marirea rapida a traficului.

Ei bine exista si in acest domeniu oameni profesionisti si cei care incearca marea cu degetul.

Un spammer profesionist isi cunoaste tinta, stie ce tip de trafic doreste, lucreaza cu unelte mai avansate de spam. Cel ocazional/incepator isi atinge scopul doar pentru scurt timp, nu targeteaza oamenii ce ar trebui contactati, totul se petrece haotic si se bazeaza pe noroc.

Voi explica acum care sunt diferentele dintre un spammer profi si unul ocazional si pasii pe care ii urmeaza inainte de a incepe distribuirea mesajelor.
Read the rest of this entry»

Cu totii am primit mesaje de tip spam in mail, forumuri, bloguri sau pe profilele site-urilor de tip social network (hi5, myspace, neogen etc). Mesajele de tip spam sunt extrem de enervante, cele trimise in mail sunt ilegale (chiar si la noi). Pierdem timpul cu ele stergandu-le, apasand butonul “spam” aproape zilnic si intrebandu-ne de unde au luat spammerii adresa noastra de mail.

Hai sa lamurim in primul rand cam ce ar dori un spammer sa realizeze prin actiunile sale:

1. Marirea traficului pe un site sau pe o intreaga retea de site-uri.

2. Infectarea masiva cu programe de tip adware/malware/spyware.

3. Distribuirea de produse originale sau contrafacute (ex: pharmacy spam).

4. Phishing pentru aflarea datelor personale a diferitelor persoane.

- in aceasta categorie putem include si vizitarea unei pagini ce contine vulnerabilitati xss avand ca unic scop “furtul” sesiunii de logare (cookie stealer/grabber)

5. Hoax-uri/pacaleli menite sa induca oamenii in eroare.

6. Cresterea numarului de voturi la diferite concursuri in care castigarea premiilor depinde de voturile vizitatorilor.

Tipurile de spam:

1. Spam prin mesaje trimise la un numar ridicat de adrese mail.

2. Spam prin intermediul retelelor sociale (hi5, myspace etc).

3. Spam prin IM (msn messenger, YM! etc.), sau pe servere de chat (ex: IRC).

4. Spam prin intermediul comentariilor (forumuri, bloguri, guestbooks etc).

* acest tip de spam este de obicei automatizat prin folosirea unor boti sau scripturi

5. Spam prin mesaje telefonice.

6. SEO Spam – bombardarea motoarelor de cautare cu cuvinte cheie.

Acest articol este publicat atat in romana cat si in engleza.

Yahoo redirects are and have been continuously used in spam tehniques, for phishing and black SEO. Even though Yahoo is struggling to solve this problem, they are easy to find. When I say ease i mean seconds not minutes or hours

The whole trick is to know how a patched link looks like.

Its not hard at all. All you need is:

Firefox

Link Gopher add-on

A search engine.

How does a link that can be used as for a redirect looks like?

http://us.ard.yahoo.com/SIG=15temu9ra/M=289534.6253107.7244481.6080815/D=classreal/
S=750052198:FOOT/Y=YAHOO/EXP=1232849833/L=BmyXB86.ODX4VzI3SXtvrR9kVmjCm0l7r4kACp1e/
B=NoaQBNj8a.0-/J=1232842633729605/K=pIWiCLQq81S96lmhwDqmiw–
/A=2650127/R=2/SIG=11lp7krrc/*http://docs.yahoo.com/info/copyright/copyright.html

How does a link that can NOT be used as for a redirect to a site outside *.yahoo.com look like?

http://rds.yahoo.com/_ylt=AkWscG8XXla3AoABf80g_WeHHwx.;_ylv=0/
SIG=11idii63e/EXP=1232929280/**http%3A//hk.knowledge.yahoo.com/

How can we tell which link can be used? Notice this part of the link (from the first example):

SIG=11lp7krrc/*http://docs.yahoo.com/info/copyright/copyright.html After /* there follows the unaltered link to a diffrent domain.

The second link is a bit diffrent.

1232929280/**http%3A//hk.knowledge.yahoo.com/

Don’t mind the number of “stars”. This is what tells us that this redirect is useless: http%3A//.

All links from redirect that start with http%3A// cannot be used for sites outside yahoo.com.

I can bet that there wont be more then a week from now (the moment of posting the article) and this bug will be fixed cause we noticed a sudden love from Yahoo staff who is kind enough to pay us visits almost every day

Versiunea in limba romana:

Read the rest of this entry»