A spammerek újabb szemét húzása

A napokban fedezték fel a spamszűréssel foglalkozó cégek, hogy az Adobe Portable Document Format file-jait, vagyis a PDF állományokat is felhasználják már kéretlen reklámok terjesztésére. Az első fecskék felhasználónév_report.pdf csatolmányként érkeztek meg a címzettekhez, ahol a felhasználónév az internetező e-mailcíméből előbogarászott neve volt. A levél maga egyébként igyekszik üzleti típusú elektronikus üzenetként beállítani magát, hogy így vegye rá az internetezőt: nyissa meg és olvasson bele a csatolmányba.

Elsőként egy német cég részvényeit hirdették a PDF-es módszerrel, de a szakértők szerint várható, hogy a látottak alapján szélesebb körben is alkalmazni fogják a formátumot a spammerek. Ennek oka, hogy ez utóbbiak mindig újabb és újabb módszereket próbálnak találni a kéretlen levek szűrésére szakosodott szolgáltatásokkal, alkalmazásokkal szemben. A PDF pedig egyelőre ideális eszköznek tűnik – az antispam eszközök döntő többsége egyelőre teljesen figyelmen kívül hagyja a dokumentumok ezen válfaját.

Mivel a PDF az üzleti életben használt általános dokumentumformátum, ezért várhatóan a jövőben is üzleti jellegű kéretlen üzenetek továbbítására fogják használni a spammerek. Jelenleg ugyanis már nem köti annyira gúzsba a küldéseket az alacsony sávszélességek jelentette korlát – a szélessávú Internet-hozzáférések korában nem kell azon trükköznie a szemetet küldőnek, hogy néhány kilobyte-ot megspóroljon az e-mail méretéből. A PDF-ek pedig jellemzően néhányszor tíz kilobyte-ot tesznek ki (egy-két oldalnyi szöveg esetén), ami manapság már belefér a tömegesen elküldött elektronikus levelekhez „rabolt” infrastruktúrába (a spam többnyire botnetekből érkezik; az ezt alkotó számítógépeket a tulajdonosuk tudta nélkül használják fel erre a célra).