E' di pochi giorni la scoperta fatta dagli esperti di
Sophos secondo i quali è in diffusione un nuovo fenomeno di spam basato su stream audio in formato mp3.
Ebbene si, dopo le immagini disturbate che pubblicizzano Viagra, allegati PDF e quant'altro, gli spammer si sono orientati verso la diffusione di file mp3, difficilmente intercettati da apparati antispam. La voce del file mp3 allegato alla mail, monotona e randomicamente alterata, cita in inglese:
Hello, this is an investor alertExit Only Incorporated has announced it is ready to launch its new text4cars.com website, already a huge success in Canada, we are expecting amazing results in the USA.
Go read the news and sit on EXTO. That symbol again is EXTO. Thank you
come potete ascoltare da questo
esempio.
Gli obiettivi di quest'attacco?
Secondo gli esperti quello di generare il fenomeno del
Pump-and-Pump: il messaggio pubblicitario inciterebbe gli ignari ascoltatori ad acquistare un determinato titolo dell'indice NASDAQ; la forte leva di acquisto permetterebbe ai truffatori di rivendere le proprie azioni ad un prezzo più elevato lasciando l'acquirente con le mani pressochè vuote.
Vedremo se questa forma di spam si svilupperà anche in Italia: per il momento sono poche le fonti nostrane che ne parlano -
Anti-Phishing,
Gianni Amato.