YouTube abrió la vía en el 2007. Lanzó un programa de colaboración que ofrecía dinero a los usuarios que generaban más visitas. Luego la fórmula se ha extendido y ha evolucionado. En octubre, el Huffington Post anunció que Chime.in, la red social de intereses compartidos creada por Ubermedia, que también ha desarrollado aplicaciones para tuitear como Echofon o UberTwitter, iba a hacer lo mismo: pagar al usuario por subir contenidos online.
Bill Gross, creador del invento, aseguró en su momento que “cuando hay dinero de por medio, se consigue un nivel de seriedad que no existe si no lo hay”. A día de hoy, la portada -o Chimeline- del sitio está compuesta por enlaces a noticias de varios medios de comunicación, spam sobre productos con FanPage en Facebook y notas frikis, que siempre generan clics. Pero no hay rastro de ningún programa de pago a usuarios.
¿Será que no sale a cuenta? ¿Será que los usuarios no ven con buenos ojos este tipo de iniciativas? La compañía asegura que “ha habido un malentendido respecto a su modelo de negocio” y que lo que van a hacer a finales de este año es lanzar “un programa para que los usuarios rentabilicen su perfil a través de publicidad”, pero todavía no han dado detalles sobre el mismo.
Aun así, la fórmula del pago por mensaje sigue calando. Sobre todo en el terreno publicitario. La aplican Adly o Twittad, por ejemplo. Y desde hace unos días, también PowerVoice, otra empresa de marketing social media formada por el exGoogle Andrew Landau y su hermano Ryan. El sitio compensa a los usuarios que comparten mensajes sobre ciertas marcas en Twitter y Facebook. Dejando claro con el hashtag #ad y la mención “contenido patrocinado” (en Facebook) que se trata de anuncios, eso sí.
No explicitan cuántos mensajes hay que compartir para cobrar pero sí que hay que llegar a los 50 dólares para poder obtener un cheque. Andrew Landau asegura en Techcrunch que los usuarios más activos ganan unos 55 dólares (42 euros) al mes. Su intención, añade, es “democratizar el espacio de los social media para que la gente que no tiene tiempo o recursos para conectar con ciertas marcas puedan acercarse a PowerVoice y obtener una retribución”.
Es consciente de que el spam es un mal negocio para la reputación y por eso dice combatirlo comprobando la identidad de los usuarios vía Facebook Connect y con un programa antifraudes desarrollado por otros miembros de la firma. Pero no es garantía de nada. Aun así, de momento, la propuesta ha atraído ya a unos 2.000 usuarios que comparten anuncios de unas 30 compañías en Facebook y Twitter, lo que según la compañía sitúa el alcance de la red por encima de los 800.000 consumidores. Y subiendo.
Buscar
Mostrando entradas con la etiqueta spam. Mostrar todas las entradas
Mostrando entradas con la etiqueta spam. Mostrar todas las entradas
2012/01/25
2011/12/09
Yahoo! gana a los spammers
A pesar de que las cosas no le vayan especialmente a Yahoo!, de vez en cuando todavía tiene pequeñas alegrías: como ahora, que le ha ganado un pleito a un grupo de spammers que operaban utilizando su nombre y que tendrán que pagar a la compañía unos 610 millones de dólares: 583 millones por violar la ley anti-spam estadounidense y 27 millones más en daños por infracción de marca registrada.
Desde Yahoo! aseguran que los acusados se dedicaban a spamear a los usuarios con emails en los que se hacían pasar por personal de la compañía e informaban a la víctima de que había ganado “la lotería de Yahoo!”. Por ello, pedían a los usuarios una serie de datos personales y financieros.
“Yahoo se toma la protección de sus usuarios y marca de forma muy seria”, aseguró Christian Dowell, director legal de protección global de la marca en Yahoo!. Además, indicó que su “fin último” es asegurarse de que “los usuarios continúan confiando en Yahoo! como el proveedor de email líder en Estados Unidos”.
Yahoo! se aprovechó para su demanda de la ley anti-spam (Can-Spam Act) estadounidense, aprobada en 2003, que permite a las compañías reclamar daños de hasta 16.000 dólares por cada unidad de email basura que detecten, según informa V3.co.uk. Otras compañías como por ejemplo Facebook ya hicieron uso de esta ley en el pasado.
Desde Yahoo! aseguran que los acusados se dedicaban a spamear a los usuarios con emails en los que se hacían pasar por personal de la compañía e informaban a la víctima de que había ganado “la lotería de Yahoo!”. Por ello, pedían a los usuarios una serie de datos personales y financieros.
“Yahoo se toma la protección de sus usuarios y marca de forma muy seria”, aseguró Christian Dowell, director legal de protección global de la marca en Yahoo!. Además, indicó que su “fin último” es asegurarse de que “los usuarios continúan confiando en Yahoo! como el proveedor de email líder en Estados Unidos”.
Yahoo! se aprovechó para su demanda de la ley anti-spam (Can-Spam Act) estadounidense, aprobada en 2003, que permite a las compañías reclamar daños de hasta 16.000 dólares por cada unidad de email basura que detecten, según informa V3.co.uk. Otras compañías como por ejemplo Facebook ya hicieron uso de esta ley en el pasado.
2011/11/23
Los spammers se aprovechan de la desesperación por encontrar trabajo
Los expertos en seguridad advierten de que los generadores spam están sacando partido a la grave situación económica que atraviesa España para engañar a los internautas que buscan trabajo en la red a través de falsas ofertas de empleo.
Los investigadores han detectado una oleada masiva de correos basura de supuestas ofertas de trabajo que se expanden con asuntos como “vacante”, “nuevas ofertas” o “oferta de empleo”
Lejos de ofrecer una oportunidad para aspirar a un puesto de trabajo, estos emails contienen falsas ofertas cuyo único objetivo es obtener los datos personales del mayor número de usuarios posible para después lanzar ataques de phishing.
Este tipo de ofertas fraudulentas se distingue por no especificar demasiados detalles sobre la empresa que presuntamente busca empleados ni sobre el puesto en cuestión. Además piden a los interesados que faciliten datos personales como DNI e incluso en algunos casos el número de cuenta bancaria.
Normalmente, los emails simulan ser enviados por responsables de recursos humanos de empresas que normalmente tienen poco que ver con la supuesta oferta de empleo.
“Los spammers se aprovechan de la situación desesperada que se vive en estos momentos a nivel mundial”, explica Martin Thorborg, cofundador de SPAMfighter, “saben que el clima económico ha cambiado dramáticamente con el elevado índice de paro y nadie recuerda ni tampoco se preocupa por las falsificaciones de Rolex”.
Los investigadores han detectado una oleada masiva de correos basura de supuestas ofertas de trabajo que se expanden con asuntos como “vacante”, “nuevas ofertas” o “oferta de empleo”
Lejos de ofrecer una oportunidad para aspirar a un puesto de trabajo, estos emails contienen falsas ofertas cuyo único objetivo es obtener los datos personales del mayor número de usuarios posible para después lanzar ataques de phishing.
Este tipo de ofertas fraudulentas se distingue por no especificar demasiados detalles sobre la empresa que presuntamente busca empleados ni sobre el puesto en cuestión. Además piden a los interesados que faciliten datos personales como DNI e incluso en algunos casos el número de cuenta bancaria.
Normalmente, los emails simulan ser enviados por responsables de recursos humanos de empresas que normalmente tienen poco que ver con la supuesta oferta de empleo.
“Los spammers se aprovechan de la situación desesperada que se vive en estos momentos a nivel mundial”, explica Martin Thorborg, cofundador de SPAMfighter, “saben que el clima económico ha cambiado dramáticamente con el elevado índice de paro y nadie recuerda ni tampoco se preocupa por las falsificaciones de Rolex”.
2011/10/26
Los spammers crean sus propios acortadores URL
Con la intención de superar las defensas de seguridad tradicionales, los spammers han creado sus propios servicios de acortar las URL para incorporar enlaces cortos en sus mensajes de correo no solicitado. El Symantec Intelligence Report del mes de octubre así lo afirma después de asegurar que el ratio de spam en el tráfico de correo electrónico ha descendido un 0.6% hasta suponer el 74,2%, un porcentaje que podría aumentar con la utilización de acortadores URL que impidan o dificulten su detección.
Symantec reveló por primera vez que los spammers estaban utilizando lo que parecían ser sus propios servicios de reducción de la URL el pasado mes de mayo, aunque se les consideró unas versiones “pobres” de dichos servicios, según Paul Wood, analista de Symantec. Desde entonces se han detectado 87 servicios para abreviar la dirección de internet, mucho más parecidos a las versiones legítimas y todos con el mismo patrón de nomenclatura y el dominio .info.
Los acortadores URL, necesarios en sites como Twitter al contarse con poco espacio para los caracteres, son un problema cuando se abusan de ellos porque uno no sabe si al pinchar sobre ese enlace está siendo redirigido a una página web que pudiera estar infectada con malware malicioso.
Los servicios para reducir la URL creados por los spammers parecen estar abiertos al público, lo que significa que cualquiera puede utilizarlos. Esto les permitiría legitimar los sites, asegura Wood, de forma que sea más difícil justificar su cierre llegado el caso.
En su informe Symantec también ha detectado un marcador SMS premium que se disfraza como una aplicación VoIP legítima y que acecha a los usuarios de Europa del este. Los marcadores SMS Premiun han ganado en popularidad entre los cibercriminales, especialmente en Asia y Europa Oriental, porque ofrecen diferentes maneras de sacar dinero a las víctimas.
Symantec reveló por primera vez que los spammers estaban utilizando lo que parecían ser sus propios servicios de reducción de la URL el pasado mes de mayo, aunque se les consideró unas versiones “pobres” de dichos servicios, según Paul Wood, analista de Symantec. Desde entonces se han detectado 87 servicios para abreviar la dirección de internet, mucho más parecidos a las versiones legítimas y todos con el mismo patrón de nomenclatura y el dominio .info.
Los acortadores URL, necesarios en sites como Twitter al contarse con poco espacio para los caracteres, son un problema cuando se abusan de ellos porque uno no sabe si al pinchar sobre ese enlace está siendo redirigido a una página web que pudiera estar infectada con malware malicioso.
Los servicios para reducir la URL creados por los spammers parecen estar abiertos al público, lo que significa que cualquiera puede utilizarlos. Esto les permitiría legitimar los sites, asegura Wood, de forma que sea más difícil justificar su cierre llegado el caso.
En su informe Symantec también ha detectado un marcador SMS premium que se disfraza como una aplicación VoIP legítima y que acecha a los usuarios de Europa del este. Los marcadores SMS Premiun han ganado en popularidad entre los cibercriminales, especialmente en Asia y Europa Oriental, porque ofrecen diferentes maneras de sacar dinero a las víctimas.
2011/08/24
Los creadores de spam también se suben a la nube
Las redes sociales o plataformas basadas en la nube son algunas de las tendencias que articulan la experiencia en la red que rige actualmente entre los internautas, y los creadores de spam han sabido aprovechar su auge para su propio beneficio.
Los expertos en seguridad advierten de que los spammers están adaptando sus técnicas al uso creciente del email para recibir notificaciones de las redes sociales, mensajes informativos de los bancos, tiendas online y servicios de entrega a domicilio o las invitaciones a leer documentos alojados en la nube.
En este sentido los expertos aseguran haber detectado campañas masivas de spam con enlaces a Google Docs que redirigen al usuario a un sitio farmacéutico o a otro en el que se venden relojes falsos.
Además denuncian una campaña de phishing lanzada a través de un falso formulario Google Spreadsheets. “Este servicio proporciona a los delincuentes un espacio gratuito para poner sus páginas falsificadas”, explican los expertos de Kaspersky, “y lo peor es que es muy probable que estas páginas inspiren confianza a los usuarios”.
En cuanto a las redes sociales, además de los retos para la seguridad que plantean las propias plataformas, existe un nuevo riesgo con las notificaciones que son enviadas a la dirección de correo electrónico de usuario y que cada vez con más frecuencia están siendo falsificadas por los creadores de spam.
Los expertos en seguridad advierten de que los spammers están adaptando sus técnicas al uso creciente del email para recibir notificaciones de las redes sociales, mensajes informativos de los bancos, tiendas online y servicios de entrega a domicilio o las invitaciones a leer documentos alojados en la nube.
En este sentido los expertos aseguran haber detectado campañas masivas de spam con enlaces a Google Docs que redirigen al usuario a un sitio farmacéutico o a otro en el que se venden relojes falsos.
Además denuncian una campaña de phishing lanzada a través de un falso formulario Google Spreadsheets. “Este servicio proporciona a los delincuentes un espacio gratuito para poner sus páginas falsificadas”, explican los expertos de Kaspersky, “y lo peor es que es muy probable que estas páginas inspiren confianza a los usuarios”.
En cuanto a las redes sociales, además de los retos para la seguridad que plantean las propias plataformas, existe un nuevo riesgo con las notificaciones que son enviadas a la dirección de correo electrónico de usuario y que cada vez con más frecuencia están siendo falsificadas por los creadores de spam.
2011/08/10
El rey del spam bajo la mira de Facebook
Acusado en su ausencia de forma previa por Facebook en 2009 , Sanford Wallace se entregó a las autoridades de Estados Unidos tras ser acusado de idear un mecanismo que le permitió enviar más de 27 millones de mensajes basura a los usuarios de la red social.
Conocido bajo el apodo de "rey del spam", Wallace, de 43 años, se entregó al FBI para enfrentar 11 cargos de fraude, daños intencionales a computadoras protegidas y desacato por violar órdenes previas de mantenerse alejado de los sitios de las redes sociales Facebook y MySpace .El acusado desarrolló un programa capaz de eludir los filtros de spam de Facebook y colocó un mensaje alentando a los usuarios de la red social a visitar un sitio, aparentemente de un amigo, según la acusación.
Los usuarios debían ingresar su dirección de correo electrónico y sus claves, y eran luego redirigidos a otro sitio web externo que dio a Wallance "ingresos sustanciales", según el acto de acusación.
El programa de Wallace recogía información de los usuarios, incluyendo sus listas de amigos a quienes enviaba mensajes de spam.
Las cuentas de unos 500.000 usuarios de Facebook fueron comprometidas entre noviembre del 2008 y marzo del 2009, facilitando el envío de más de 27 millones de mensajes de spam, según los fiscales federales.
Facebook había demandado a Wallace en el 2009 por 700 millones de dólares, y un juez federal le ordenó no acceder a la red social. Sin embargo, el programador violó en reiteradas ocasiones la orden, dijeron los fiscales.
Si bien Wallace fue liberado tras el pago de una fianza de 100.000 dólares, Facebook celebró el avance judicial contra el "rey del spam".
"Continuaremos buscando y apoyando las consecuencias tanto civiles como criminales para quienes generan spam y otros que tratan de dañar a Facebook o a las personas que usan nuestro servicio", dijo Chris Sonderby, un abogado de la compañía, en una declaración.
2011/08/08
"El rey del spam" se entrega a las autoridades
Un hombre acusado de enviar más de 27 millones de mensajes de spam a usuarios de Facebook se entregó a las autoridades de EE.UU.
Sanford Wallace, de 43 años y conocido como "El rey del spam", se entregó a agentes del FBI en San José, California.Se le acusa de desarrollar un programa capaz de eludir los filtros de spam de Facebook y colocar un mensaje alentando a los usuarios a proporcionar los datos de sus cuentas.
Wallace niega los cargos, que conllevan penas de prisión de hasta 10 años. En tanto, fue puesto en libertad tras el pago de una fianza de US$100.000.
clic Lea: Facebook, uno de los sitios más vulnerables de la red
Mecanismo
Los fiscales aseguran que el programa que desarrolló Wallace enviaba mensajes a los muros de los usuarios de Facebook -aparentemente de amigos- instando a los usuarios a visitar una página donde se recolectaban los detalles de la cuenta.Estos datos se remitían después a un sitio web afiliado que hizo que Wallace obtuviera "importantes ingresos", dicen los cargos.
El programa también obtenía la lista de amigos usuarios de Facebook y, a su vez, publicaba mensajes de spam en sus muros, agrega la acusación.
En enero de este año, la empresa de seguridad cibernética Sophos publicó su estudio "Informe de Amenazas para el 2011" en el aseguró que la red social Facebook debería adoptar medidas más rigurosas para proteger a sus usuarios pues es uno de los sitios más vulnerables en internet.
"Los cibercriminales se alimentan de nuestra curiosidad y quizá de nuestra vulnerabilidad y credulidad y utilizan trampas psicológicas para beneficiarse de usuarios de tecnología ingenuos", concluía el informe.
27 millones
Cerca de 500.000 cuentas de Facebook resultaron afectadas entre noviembre de 2008 y marzo de 2009, lo que lleva a una cuenta de más de 27 millones de mensajes spam enviados, dijeron los fiscales.Wallace, originario de Las Vegas, está acusado de seis cargos de fraude por correo electrónico, de tres cargos de daños intencionales a computadoras protegidas y dos cargos de desacato criminal.
Facebook demandó a Wallace en 2009 y un juez federal le ordenó no acceder a la red de Facebook. Sin embargo, los fiscales dicen que violó esa disposición en repetidas ocasiones a principios de este año.
Wallace también perdió una demanda civil presentada contra él por MySpace en 2008 por mensajes basura enviados a los miembros de la red social.
clic Vea también: El correo basura "contraataca"
2011/07/11
Google envió spam durante 80 minutos y pide disculpas
Un fallo en el servicio de notificaciones de Google+ hizo que las bandejas de entrada de los usuarios que tienen activadas las notificaciones por correo electrónico recibieran una gran cantidad de mensajes duplicados. El problema, que duró cerca de una hora y media, ya ha sido solucionado y la compañía ha pedido disculpas a los usuarios.
Google+ ha vuelto a dar problemas a Google. Hace unas semanas, la compañía tuvo que deshabilitar las invitaciones al servicio ante la avalancha de nuevos usuarios. Ahora, el servicio ha inundado el correo electrónico de cientos de usuarios con mensajes repetidos.
Vic Gundotra, vicepresidente de ingeniería de Google, explicó el problema y pidió disculpas a los usuarios en su cuenta de Google+. «Durante unos 80 minutos nos quedamos sin espacio de disco en el servicio que hace el seguimiento de las notificaciones. Por ello, nuestro sistema siguió intentando enviar notificaciones. Una y otra vez».
Según explicó Gundotra, no esperaban alcanzar «umbrales tan altos» de una forma tan rápida. «Deberíamos haberlo hecho», se lamentó. Todas las notificaciones por correo electrónico están activadas por defecto. Para desactivarlas, hay que entrar en Configuración de la cuenta y después en Google+. Una vez allí, hay que seleccionar las que se quieren mantener.
2011/06/20
'Spam' editorial en Amazon
La librería Amazon está invadida de libros digitales de pésima calidad que los analistas ya denominan como spam editorial. Según Reuters, hay toda una industria dedicada a colocar en el catálogo de Amazon libros digitales que son pura copia y que se venden a precios baratos para atraer la clientela. En algunos casos, se trata de obras bajo licencia PLR (Private Label Rights) usada por quienes desean difundir un texto en el que, por ejemplo, hay enlaces comerciales y cuya distribución favorece la exposición del enlace o del mensaje. En estos casos, un tercero puede copiar la obra y firmarla como suya. En otros casos, se trata de obras de dominio público que se digitalizan desde su versión impresa y se venden en la tienda digital. En otros casos, simplemente se copia una obra de un autor que se ha autoeditado y se vende a menor precio. Esta plaga tiene el peligro de perjudicar la imagen de Amazon y de su libro electrónico Kindle, que a diferencia de su rival Barnes and Noble, no fiscaliza severamente los candidatos a publicar en su tienda, y genera una grave confusión en el catálogo al consumidor, víctima de una verdadera polución digital.
Reuters cita la existencia de programas que permiten la "edición" de unos 10 a veinte libros distintos al día. Según Albert Greco, de la universidad de Fordham, cerca de 2,8 milliones de títulos digitales fueron publicados en EE UU en 2010, frente a unos 316.000, en formato impreso. En 2002, se editaron 33.000 libros digitales frente a 215.000 en soporte papel.
El Pais
Reuters cita la existencia de programas que permiten la "edición" de unos 10 a veinte libros distintos al día. Según Albert Greco, de la universidad de Fordham, cerca de 2,8 milliones de títulos digitales fueron publicados en EE UU en 2010, frente a unos 316.000, en formato impreso. En 2002, se editaron 33.000 libros digitales frente a 215.000 en soporte papel.
El Pais
2011/06/08
El spam llega a Whatsapp
Los mensajes en cadena son ya un clásico de servicios de correo como Hotmail. La mayoría de los usuarios ha recibido alguna vez un mail en el que se anunciaba el cierre de su cuenta de correo a no ser que mandase el mismo mensaje a todos sus contactos. Este tipo de spam suele ser reconocido y no se difunde. Con las nuevas aplicaciones y servicios móviles, los responsables de este tipo de malware han llevado a los teléfonos este tipo de prácticas.
Esta semana se han producido los primeros envíos de mensajes en cadena falsos distribuidos a través de la aplicación de mensajería instantánea Whatsapp. Se trata de una aplicación muy popular entre los propietarios de smartphones con conexión a Internet. Por ejemplo, en el caso de IOS, es la aplicación número uno en la lista de las más populares en la categoría de pago.
Este éxito parece haber seducido a piratas informáticos y responsables de malware, que han comenzado una campaña de spam en el servicio. El método utilizado es el de los mensajes en cadena. Los usuarios recibirán un mensaje de un contacto o un número desconocido en Whatsapp como el que se puede ver en la imagen.
En el mensaje, se asegura que los servidores de Whatsapp han estado saturados y que se va a proceder a una tarea de mantenimiento. El mensaje incita a los usuarios a reenviar el texto a sus contactos con el fin de difundir la noticia. En caso contrario, promete que Whatsapp dejará de estar operativo.
El mensaje es falso. La actualización no se produce y no se cierra el servicio para los usuarios que no manden el mensaje. Según un portavoz de la compañía de seguridad Gdata, "este tipo de mensajes falsos ya se producían en los PC y ahora se pasan a los móviles porque los responsables se han dado cuenta de las posibilidades de estos dispositivos".
Desde Whatsapp por el momento no han publicado declaraciones sobre este tipo de mensajes ni cómo proceder al recibirlos. Actualmente existen sistemas de antivirus específicamente diseñados para dispositivos móviles, que podrían ayudar a los usuarios a protegerse ante amenazadas de este tipo.
Libertad Digital
Esta semana se han producido los primeros envíos de mensajes en cadena falsos distribuidos a través de la aplicación de mensajería instantánea Whatsapp. Se trata de una aplicación muy popular entre los propietarios de smartphones con conexión a Internet. Por ejemplo, en el caso de IOS, es la aplicación número uno en la lista de las más populares en la categoría de pago.
Este éxito parece haber seducido a piratas informáticos y responsables de malware, que han comenzado una campaña de spam en el servicio. El método utilizado es el de los mensajes en cadena. Los usuarios recibirán un mensaje de un contacto o un número desconocido en Whatsapp como el que se puede ver en la imagen.
En el mensaje, se asegura que los servidores de Whatsapp han estado saturados y que se va a proceder a una tarea de mantenimiento. El mensaje incita a los usuarios a reenviar el texto a sus contactos con el fin de difundir la noticia. En caso contrario, promete que Whatsapp dejará de estar operativo.
El mensaje es falso. La actualización no se produce y no se cierra el servicio para los usuarios que no manden el mensaje. Según un portavoz de la compañía de seguridad Gdata, "este tipo de mensajes falsos ya se producían en los PC y ahora se pasan a los móviles porque los responsables se han dado cuenta de las posibilidades de estos dispositivos".
Desde Whatsapp por el momento no han publicado declaraciones sobre este tipo de mensajes ni cómo proceder al recibirlos. Actualmente existen sistemas de antivirus específicamente diseñados para dispositivos móviles, que podrían ayudar a los usuarios a protegerse ante amenazadas de este tipo.
Libertad Digital
2011/05/25
Los spammers ahora crean sus propios acortadores de URL
Los spammers ya no se limitan a utilizar el anonimato que aportan las URLs acortadas por alguno de los muchos servicios existentes, sino que han empezado a combinar esta técnica para llevar al usuario a sus sitios de malware con la creación de sus propios servicios de acortamiento de URL.
Así por lo menos lo han asegurado desde Symantec, cuyos expertos en seguridad alertaron de que estas nuevas técnicas llevaron a un aumento del 2,9% del spam durante este mes de mayo.
El método seguido por los spammers es algo más complejo de lo que se podría pensar en un principio: en vez de incluir los enlaces acortados con sus sitios falsos de acortamiento de URLs, lo que hacen es crear los enlaces en sitios legítimos como bitly. Es al hacer click cuando el usuario es dirigido al acortador de URLs falso, y de ahí al sitio de spam al que quieran dirigir al usuario.
Desde Symantec también han tranquilizado algo a los usuarios, asegurando que “la mayor parte de los abusos de URLs acortadas son spam normal”, aunque han advertido de que también han visto “algún uso limitado de URLs acortadas apuntando a malware“, y algunas incluso a “páginas de phishing”, según recoge V3.co.uk.
ITespresso
Así por lo menos lo han asegurado desde Symantec, cuyos expertos en seguridad alertaron de que estas nuevas técnicas llevaron a un aumento del 2,9% del spam durante este mes de mayo.
El método seguido por los spammers es algo más complejo de lo que se podría pensar en un principio: en vez de incluir los enlaces acortados con sus sitios falsos de acortamiento de URLs, lo que hacen es crear los enlaces en sitios legítimos como bitly. Es al hacer click cuando el usuario es dirigido al acortador de URLs falso, y de ahí al sitio de spam al que quieran dirigir al usuario.
Desde Symantec también han tranquilizado algo a los usuarios, asegurando que “la mayor parte de los abusos de URLs acortadas son spam normal”, aunque han advertido de que también han visto “algún uso limitado de URLs acortadas apuntando a malware“, y algunas incluso a “páginas de phishing”, según recoge V3.co.uk.
ITespresso
El spam baja a cifras históricas
Bajada histórica de las cifras de spam. Frente a las cifras de mayo de 2007, cuando el número de mensajes de spam era de 29 frente a un único correo “bueno”, los usuarios afrontan este mayo de 2011 con el buen punto de partida de abril de 2011. Durante el mes saliente, la esa proporción ha disminuido de forma considerable, llegando a ser de 6’4 correos spam frente a cada correo legítimo que recibe el usuario.
Esta cifra, que apunta antispameurope en un comunicado, es la más baja de los últimos cuatro años y por tanto se convierte en un número record.
A pesar de esta caída y de la reducción de la proporción correo bueno / correo malo dentro del buzón de entrada, el correo basura sigue siendo muy numeroso y ya es el 89,9% del correo que recibe cada internauta.
Silicon News
Esta cifra, que apunta antispameurope en un comunicado, es la más baja de los últimos cuatro años y por tanto se convierte en un número record.
A pesar de esta caída y de la reducción de la proporción correo bueno / correo malo dentro del buzón de entrada, el correo basura sigue siendo muy numeroso y ya es el 89,9% del correo que recibe cada internauta.
Silicon News
2011/03/18
Microsoft dice haber ayudado a la caída de una red de spam
Microsoft se ha atribuido el mérito de haber acabado con uno de los principales productores de correos electrónicos basura, en un esfuerzo conjunto con las autoridades federales de Estados Unidos.
La principal compañía de software del mundo dijo que sus pasos contra el operador de la red de computadoras conectadas a Internet y robotizadas Rustock llevaron a acciones en todo el país el jueves que concluyeron con la caída del entramado informático.
Los blogueros de seguridad tecnológica que siguen las actividades de los llamados 'botnets' a nivel mundial informaron el jueves de una caída importante en los correos basura de la red Rustock, que algunos estiman que es responsable de casi la mitad del spam que aparece en los buzones de entrada. Sin embargo, advirtieron de que la erradicación total exige esfuerzos a largo plazo.Yahoo!
2011/03/16
"Spammers" aprovechan para sus negocios la catástrofe que vive Japón
En medio de la tragedia que vive Japón, por uno de los peores terremotos de su historia y el posterior tsunami, emisores masivos de "spam", correo electrónico basura, también conocidos como "spammers", aprovechan este contexto dramático para generar nuevos negocios.
Es un clásico tecnológico: en medio de catástrofes de este tipo, como fueron en 2010 los terremotos en Haití y Chile, los criminales cibernéticos aparecen casi de inmediato.
Los "spammers" se hacen pasar por instituciones de caridad u organizaciones gubernamentales, o solicitan ayuda personal.
En esta instancia, la empresa de seguridad informática Symantec identificó varias estafas por correo electrónico, por ejemplo aquellos correos marcados como "Urgentes", suplicándole "ayuda de prevención" (sic) o un correo "phishing" solicitándole que realice una donación para la rehabilitación de aquellas personas afectadas por el terremoto y el tsunami.
Además del spam, dentro de las primeras horas posteriores al tsunami, los investigadores de Symantec observaron más de 50 dominios con los nombres de "Tsunami en Japón" o "Terremoto en Japón".
Estos dominios están apartados, disponibles para la venta o están vinculados a supuestos sitios sobre el terremoto que pueden utilizarse para ataques de phishing y spam.
Symantec observó también el clásico mensaje 419 orientado a la catástrofe de Japón. El mensaje es una historia falsa sobre un "familiar cercano" que pretende pagar millones de dólares para una víctima del terremoto o del tsunami.
En ocasiones anteriores, cuando tales catástrofes han ocurrido, la compañía observó un repentino aumento de ataques maliciosos en la forma de adjuntos o archivos .zip desagradables que estaban incluidos en mensajes spam enviados por eso atacantes en busca de dinero, y "link-jacking" en redes sociales.
La empresa pidió a los usuarios de computadoras que sean precavidos sobre mensajes sin escrúpulos.
A quienes deseen ofrecer su apoyo con los afectados, se recomienda utilizar canales legítimos y seguros de modo que la ayuda ofrecida llegue a quienes la necesitan.
A continuación algunas prácticas para evitar ser víctima de estafas o spam:
En correos electrónicosNo abra correos no solicitados. Sea precavido al abrir mensajes reenviados relacionados con el terremoto y el tsunami de Japón y con cualquier otra tragedia o evento que cause conmoción en la cobertura periodística internacional, legítima o de cualquier otra naturaleza.
Los atacantes pueden estar enviando Java scripts y otras amenazas que podrían comprometer tanto sus datos personales como su computadora.
En redes socialesNo haga clic en enlaces a videos provenientes de fuentes desconocidas.
Si los sitios de intercambio de videos solicitan que se registre o escriba sus datos personales, esté alerta y verifique el URL y no ingrese información personal para visualizar un video.
Los criminales cibernéticos utilizan estas técnicas para capturar datos personales para su propio beneficio financiero.
Ingrese manualmente cualquier dirección de sitios de intercambio de videos o medios informativos en su navegador.
Al realizar donaciones a una entidad de caridad online, siempre recuerde:
Evitar hacer clic en enlaces sospechosos dentro de un correo electrónico o mensaje de mensajería instantánea porque éstos pueden ser enlaces a sitios web fraudulentos.
Los expertos en seguridad de Symantec sugieren ingresar direcciones web, como las provenientes de una organización de caridad, directamente en el navegador en lugar de hacer clic en enlaces dentro de los mensajes.
Nunca llene formularios en mensajes que soliciten información o contraseñas personales o de índole financiera. Es improbable que una organización de caridad reconocida le solicite datos personales por correo electrónico. Cuando tenga dudas, contacte a la organización en cuestión a través de un mecanismo independiente y confiable, como un número de teléfono verificado o una dirección de Internet conocida que ingrese en una nueva ventana de su navegador (no haga clic ni corte y pegue desde un enlace dentro del mensaje).
iProfesional
2011/02/01
Multa millonaria por repartir 'spam' en Facebook
Un tribunal federal de Estados Unidos ha impuesto una multa de 360,5 millones de dólares (265 millones de euros) al responsable de haber distribuido 7,2 millones de correos comerciales no deseados (spam) a los miembros de Facebook. La red social recuerda en su comunicado sobre la sentencia que no es la primera vez que llevan con éxito a responsables de spam ante los tribunales.
En 2008 y 2009 obtuvieron sendas sentencias por el mismo motivo contra otras compañías por valor de 637 millones de euros y 519 millones.
Facebook había recibido por esta última campaña de spam más de ocho mil quejas de miembros de la red social y más de cuatro mil optaron por desactivar su cuenta.
El Pais
En 2008 y 2009 obtuvieron sendas sentencias por el mismo motivo contra otras compañías por valor de 637 millones de euros y 519 millones.
Facebook había recibido por esta última campaña de spam más de ocho mil quejas de miembros de la red social y más de cuatro mil optaron por desactivar su cuenta.
El Pais
2011/01/27
Facebook redujo el 'spam' un 95% durante 2010
El jefe de tecnología de Facebook, Bret Taylor, ha revelado que han conseguido reducir el 'spam' que llegaba a la plataforma en un 95% durante el año pasado.
Bret Taylor, que ha estado dando esta semana unas conferencias en San Francisco sobre las aplicaciones sociales de Facebook, ha dicho que "gracias al trabajo de Facebook en su actividad contra el 'spam', los juegos y aplicaciones sociales gozan de buena salud", según ha informado Mashable.
Asimismo, el co-fundador del agregador Friendfeed se mostró muy optimista y dijo que "los juegos y aplicaciones han crecido de forma frenética" y que "no han llegado a degradarse gracias a los esfuerzos de Facebook para reducir el 'spam'".
Además, Taylor ha afirmado que esta reducción se ha debido sobre todo "a las tecnologías de detección automática y a que se han tomado las decisiones en equipo, a pesar del aumento del 'malware'".
El Mundo
Bret Taylor, que ha estado dando esta semana unas conferencias en San Francisco sobre las aplicaciones sociales de Facebook, ha dicho que "gracias al trabajo de Facebook en su actividad contra el 'spam', los juegos y aplicaciones sociales gozan de buena salud", según ha informado Mashable.
Asimismo, el co-fundador del agregador Friendfeed se mostró muy optimista y dijo que "los juegos y aplicaciones han crecido de forma frenética" y que "no han llegado a degradarse gracias a los esfuerzos de Facebook para reducir el 'spam'".
Además, Taylor ha afirmado que esta reducción se ha debido sobre todo "a las tecnologías de detección automática y a que se han tomado las decisiones en equipo, a pesar del aumento del 'malware'".
El Mundo
La guerra de Google contra el "spam"
Las búsquedas en la red -y en particular en Google- han llegado a tal magnitud que suelen ser la puerta de entrada a internet para millones de personas.
Medios de comunicación, empresas y organizaciones luchan por aparecer entre los primeros resultados de los motores de búsqueda.Pero en muchas ocasiones los que ganan los primeros espacios en el listado son empresas fraudulentas, de mensajes no deseados o "granjas de contenido", sitios que escriben con textos considerados de baja calidad, pero que responden a las palabras clave más buscadas.
El problema parece estar dando dolores de cabeza particularmente a Google, el líder del mercado.
En un blog oficial la empresa aseguró que aunque el nivel de spam que hay en los resultados que brindan es menor al que había hace más de una década, están conscientes de que en los últimos meses ha habido un "ligero repunte" en este tipo de resultados.
La empresa afirma que está "poniendo en práctica nuevos esfuerzos para mejorar la calidad de sus búsquedas".
El problema del algoritmo
El gigante de internet se ha logrado colocar a la cabeza del mercado de búsquedas gracias a su famoso algoritmo, una fórmula matemática creada por su fundador -y próximo director- Larry Page.Su receta -como la de Coca Cola- es un secreto, pero de alguna manera consigue identificar qué sitios en internet son más relevantes, confiables y populares para entonces darles prioridad o no entre sus resultados.
Uno de los ingredientes, por ejemplo, hace que cuando un sitio es muy mencionado o vinculado constantemente dentro de otras páginas su relevancia crezca.
Pero eso no siempre produce buenos resultados.
Hace algunas semanas The New York Times mostró como un sitio que vendía anteojos no entregaba los productos que prometía, ni aceptaba devoluciones. Si un cliente manifestaba inconformidad le enviaba mensajes amenazadores.
La página en cuestión tenía una fama tan negativa que abundaban quejas en foros de discusión y sitios en la red. Y gracias a tantas menciones el sitio aparecía entre los primeros resultados del buscador.
Como consecuencia Google tuvo que cambiar esa parte de la fórmula. Además la policía de Nueva York arrestó al sospechoso.
Spam hasta en la búsqueda
Ahora el problema parece ser que sitios que venden medicinas y otros remedios están aprovechando el algoritmo para mejorar su ubicación. Otros son sitios genuinos que han sido tomados por hackers maliciosos que los usan para enviar spam.La propia información que Google da a través de sus herramientas de medición de tráfico o tendencias de búsqueda han generado un negocio millionario de empresas que se dedican a llenar sitios de contenido que refleje las palabras que más busca la gente.
Para ello suelen contratar personas para que colaboren como escritores independientes a cambio de algunos dólares.
Algunas de ellas han recibido "premios" a lo peor de la red, por parte de especialistas y blogs de tecnología que consideran que estas "granjas de contenido" producen textos de baja calidad y ningún beneficio, con temas considerados mundanos.
Eso sí, los rodean de publicidad en texto lo que les genera una jugosa ganancia.
El problema, dicen, es que la mayoría de estas páginas aparecen encima de sitios reconocidos de información.
Google reconoce que este tipo de sitios han crecido bastante al punto en que el clamor "fuerte y claro" es que haya "medidas más fuertes" contra las llamadas granjas.
"En Google nos enorgullecen las búsquedas y nos alienta que cada una sea perfecta. El hecho es que no somos perfectos y eso, combinado con las altas expectativas que los usuarios tienen puestas en Google, hacen que estas imperfecciones se vean más grandes de lo que son", dijo Matt Cutts, director de ingeniería de la empresa.
¿Y el negocio?
Sin embargo hay quienes piensan que uno de los principales problemas del spam en la red es el sistema de anuncios de Google conocido como Ad Words.La herramienta identifica palabras clave en textos o correos electrónicos y despliega publicidad relacionada con dichas palabras. Ello ha llevado a que en artículos sobre accidentes aéreos se ofrezcan, por ejemplo, boletos de avión.
Una búsqueda por "píldoras para adelgazar" despliega entre los primeros resultados pagados, vínculos a empresas que prometen perder una gran cantidad de kilos en menos de una semana.
Pero Google se defiende asegurando que pensar que no toman medidas contra sus anunciantes es incorrecto.
"Una idea errónea que he oído en las últimas semanas es que Google no emprende ninguna acción contra contenido de spam en los sitios afiliados a nuestro sistema de publicidad", afirmó Cutts para después agregar que Google toma medidas "contra los sitios que violan nuestros lineamientos de calidad, sin importar si muestran o no la publicidad de nuestro sistema".
Cutts también agrega que el estar afiliado al programa de publicidad de Google no ayuda a mejorar la ubicación de los sitios en el buscador, ni en sus resultados.
BBC Mundo
2011/01/24
Google pone remedio al aumento del `spam´ en las búsquedas
En las últimas semanas se han intensificado las quejas por los pobres resultados que se venían posicionando en los primeros puestos de las búsquedas en Google.
El gigante de los buscadores ha reconocido el problema, que ha denominado “web spam”, y aseguran que se trata de páginas que consiguen colocarse como primeros resultados utilizando técnicas de optimización de motores de búsqueda.
“Algunos spammers recurren a técnicas furtivas e incluso ilegales como el hackeo de sitios web” para posicionarse en los primeros puestos se las búsquedas, según explica Matt Cutts, ingeniero de Google.
Cutts ha querido aclarar los “malentendidos” asegurando que la compañía está actuando en los sites que violan las directrices de calidad, independientemente de si tienen o no anuncios de Google, y ha querido dejar claro que mostrar anuncios de Google no ayuda a una web a posicionarse en el ranking de resultados.
Pero a pesar de los esfuerzos, el ingeniero reconoce que Google sigue indexando spam, y explica que para “responder a este desafío” han puesto en marcha un nuevo clasificador a nivel de documentos que hace más difícil que los contenidos “basura” se cuelen en los primeros puestos de las búsquedas.
Esta nueva herramienta analiza los documentos de forma individual en busca de frases o palabras que se puedan asociar a contenidos spam.
Además, Cutts asegura que también están trabajando para implementar otros cambios que ayuden a detectar sitios web que plagian a otros o que tienen un bajo nivel de contenidos originales.
eWeek
El gigante de los buscadores ha reconocido el problema, que ha denominado “web spam”, y aseguran que se trata de páginas que consiguen colocarse como primeros resultados utilizando técnicas de optimización de motores de búsqueda.
“Algunos spammers recurren a técnicas furtivas e incluso ilegales como el hackeo de sitios web” para posicionarse en los primeros puestos se las búsquedas, según explica Matt Cutts, ingeniero de Google.
Cutts ha querido aclarar los “malentendidos” asegurando que la compañía está actuando en los sites que violan las directrices de calidad, independientemente de si tienen o no anuncios de Google, y ha querido dejar claro que mostrar anuncios de Google no ayuda a una web a posicionarse en el ranking de resultados.
Pero a pesar de los esfuerzos, el ingeniero reconoce que Google sigue indexando spam, y explica que para “responder a este desafío” han puesto en marcha un nuevo clasificador a nivel de documentos que hace más difícil que los contenidos “basura” se cuelen en los primeros puestos de las búsquedas.
Esta nueva herramienta analiza los documentos de forma individual en busca de frases o palabras que se puedan asociar a contenidos spam.
Además, Cutts asegura que también están trabajando para implementar otros cambios que ayuden a detectar sitios web que plagian a otros o que tienen un bajo nivel de contenidos originales.
eWeek
2011/01/12
El correo basura contraataca
El reciente declive global de correo basura (spam en inglés) parece haber sido temporario, aseguran investigadores.
Una cadena de computadoras utilizadas para producir mensajes de correo no deseado regresó a la vida tras un periodo de inactividad de varias semanas.El botnet Rustock (red de ordenadores infectados con virus que se usan para enviar spam) había dejado de mandar e-mails basura de forma misteriosa a principios de diciembre, lo que provocó una abrupta caída en los niveles de este tipo de mensajes.
Lea también: "La misteriosa disminución del correo basura en el mundo"
Pero de acuerdo con la empresa de seguridad NetWitness, reinició sus actividades esta semana.
En promedio, los niveles de correo basura continúan por debajo de las cifras de agosto de 2010, cuando comenzó a disminuir la actividad de Rustock.
La razón de la inactividad temporaria aún se desconoce, le dijo a la BBC Alex Cox, de NetWitness.
Quienes controlan Rustock no parecen haber realizado grandes cambios estratégicos en los métodos que emplean, añadió.
Vuelta a la realidad
"Lo más que podemos imaginar es que se fueron de vacaciones", afirmó Cox. "Las personas a cargo de Rustock están al mando de un negocio -aunque éste sea ilegítimo-, así que quizá también necesitaban tiempo de descanso".El despertar de Rustock también fue detectado por la empresa de seguridad Symantec Hosted Services.
Según Paul Wood, un analista de la firma, Rustock está enviando más del 25% de los mensajes basura que están circulando por internet en el nivel mundial.
Tan sólo el 10 de enero enviaron 67.000 millones de mensajes no deseado, estimó Wood.
El analista cree que la inactividad no se explica porque hayan tomado vacaciones, sino porque la botnet que utilizaban fue rentada a otras organizaciones de spam.
"Previamente, Rustock estaba enviando mensajes relacionados a un grupo conocido como Canadian Pharmacy. Los que vemos hoy son de Pharmacy Express", dijo.
"Además, en el negocio de los mensajes basura existe una amplia automatización. No necesitan persona que esté sentado frente a un teclado para enviar los mensajes", añadió Wood.
BBC Mundo
2011/01/07
Caen los niveles mundiales de 'spam'
Algo muy inusual está sucediendo en la web: la cantidad de correo spam ha caído drásticamente y se desconocen sus causas. Según la empresa de seguridad online Symantec,el volumen de mensajes basura ha caído de 200.000 millones diarios en agosto hasta 50.000 millones en diciembre.
Un analista de Symantec Hosted Solution explica a la BBC que en la época navideña uno de los tres grandes emisores de correos spam redujo su actividad. "Pero es muy difícil decir por qué", comenta Paul Wood de Symantec.
La gran mayoría de correos basura es enviado por redes de ordenadores infectados conocidos como botnets. Uno de estos, conocido como Rustock, era en su momento de maxima actividad el responsable del envío de entre 47% y 48% de todo el spam mundial, explica Wood. En diciembre, la actividad de Rustock era de solo 0,5% según los estudios de la empresa.
Otros dos botnets importantes, Lethic y Xarvester, también redujeron considerablemente su actividad.
Ya se han registrado enormes caídas en la actividad de spam en el pasado, según Wood, asociadas a interrupciones en los botnets, pero en esta oportunidad, Rustock no ha sufrido parones. Esto significa que quienes controlan Rustock han podido seguir inundando los correos con spam y por alguna razón no lo han hecho.
Una posible explicación es que los que envían spam están reagrupándose para lanzar una nueva ofensiva en vista de las recientes campañas contra los correos basura.
De hecho, en septiembre pasado, un colectivo conocido como Spamit anunció su cierre debido a "numerosos sucesos negativos" y un incremento de la atención en su contra. Pero en esta ocasión, todo sigue siendo un misterio.
El Pais
Un analista de Symantec Hosted Solution explica a la BBC que en la época navideña uno de los tres grandes emisores de correos spam redujo su actividad. "Pero es muy difícil decir por qué", comenta Paul Wood de Symantec.
La gran mayoría de correos basura es enviado por redes de ordenadores infectados conocidos como botnets. Uno de estos, conocido como Rustock, era en su momento de maxima actividad el responsable del envío de entre 47% y 48% de todo el spam mundial, explica Wood. En diciembre, la actividad de Rustock era de solo 0,5% según los estudios de la empresa.
Otros dos botnets importantes, Lethic y Xarvester, también redujeron considerablemente su actividad.
Ya se han registrado enormes caídas en la actividad de spam en el pasado, según Wood, asociadas a interrupciones en los botnets, pero en esta oportunidad, Rustock no ha sufrido parones. Esto significa que quienes controlan Rustock han podido seguir inundando los correos con spam y por alguna razón no lo han hecho.
Una posible explicación es que los que envían spam están reagrupándose para lanzar una nueva ofensiva en vista de las recientes campañas contra los correos basura.
De hecho, en septiembre pasado, un colectivo conocido como Spamit anunció su cierre debido a "numerosos sucesos negativos" y un incremento de la atención en su contra. Pero en esta ocasión, todo sigue siendo un misterio.
El Pais
Suscribirse a:
Entradas (Atom)