Исследователи Symantec столкнулись с интересной спам-кампанией, разработанной, чтобы жульнически завлечь пользователей на веб-сайты аптек.
Все начинается с электронных писем, типа:
— Солдат любви 1963
— Страдания 1963
— Посмотри! Я нашел это!
Во многих случаях, тело письма содержит ссылку на youtube.com. Но если вы наведете курсор на URL YouTube, то увидите, что ссылка перенаправит вас на domainname.fr/32131.mp3 или domainname.com/fox.avi.
Вот другие URL, найденные Symantec:
http://www.[DOMAIN].com/Fox. avi
http://www.[DOMAIN].com/Yamamoto. avi
http://www.[DOMAIN].vn/Larue. avi
http://www.[DOMAIN].com/McAlear. avi
http://www.[DOMAIN].ru/87342. mp3
http://www.[DOMAIN].ru/327182. mp3
http://www.[DOMAIN].fr/472738. mp3
http://www.[DOMAIN].com/165137. mp3
Большинство доменов зарегистрированы в Европе, а сами сайты находятся на серверах Украины. Как говорят эксперты, эта техника используется по двум главным причинам: обойти фильтры спама и обмануть пользователей, якобы они получат доступ к медиа-файлу.