Gavekort SMS-spamfald efter FTC-aktion, Cloudmark-fund

Mængden af ​​mobile spam-meddelelser, der udgjorde gratis gavekort, faldt kraftigt efter, at US Federal Trade Commission (FTC) indgav klager i begyndelsen af ​​marts mod otte virksomheder, ifølge antispam-sælger Cloudmark.

De svigagtige meddelelser fortalte brugere, at de kunne få et gratis gavekort til detailhandlere som Best Buy, Walmart og Target i bytte for folks personlige oplysninger. Meddelelserne er ulovlige i henhold til amerikansk lov.

FTC indgav otte klager i forskellige amerikanske domstole mod 29 tiltalte og beskyldte dem for at sende op på 180 millioner beskeder, der forvirrede forbrugerne og ofte bad dem om at betale for at modtage gavekortene.

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Gavekort spam omfattede mere end 50 procent af alle mobile spambeskeder i USA omkring 18 februar ifølge Cloudmarks rapport, der dækker de tre første måneder i år. Det faldt kraftigt til mindre end 10 procent efter FTC's 7. marts annoncering.

De navngivne i spamundersøgelsen er sandsynligvis "ude af spamvirksomheden nu", siger Andrew Conway, forskningsanalytiker for Cloudmark.

Gavekort spam tog stadig toppunktet for den mest udbredte type SMS-spam i årets første kvartal på grund af store mængder i januar og februar, sagde Cloudmark. Den næst hyppigste type var svindel med lønudlån, efterfulgt af falske joboversigter, voksenindhold og bankkonto phishing-ordninger.

Cloudmark, som også leverer antispam-produkter til internetudbydere, der i sin rapport hedder to virksomheder, der synes at være favoriseret af spammere: en domæneregistrator, der hedder Internet.bs og Panamaserver.com, en hosting-tjeneste.

Internet.bs havde leveret domæneregistreringstjenester til rogue internetapoteker, men for nylig dækket den praksis, ifølge LegitScript, som tilbyder en tjeneste, der verificerer legitimiteten af bestemte onlineapoteker.

Cloudmark skrev, at domæner registreret af Internet.bs blev brugt til kommando- og kontrol-servere, der var en del af SpamSoldier botnet. SpamSoldier-malware-målrettede Android-telefoner, der gør sig gældende som et legitimt spil.

Internet.bs, der har landemandens øverste domæne, der tilhører Bahamas, ejes af to panamanske indbyggere, hvilket komplicerer juridiske bestræbelser for at få domænerne til at lukke ned.

"Internet.bs gør en masse meget tvivlsomme domæneregistreringer," sagde Conway. "Men for at lukke en ned, skal du tjene juridiske papirer til et bamamisk selskab for folk i Panama. Det er ikke holdbart. "

Cloudmark har markeret som mistænkeligt omkring 80 procent af IP-rummet tilhørende Panamaserver.com, som gør det muligt for folk at betale for hosting-tjenester med en højere grad af privatlivets fred ved hjælp af betalingstjenester som f.eks. Web Money eller Liberty Reserve, Sagde Conway. Cloudmarks kunder kan afgøre, om de rent faktisk vil blokere indhold, der kommer fra de flagrede IP-adresser.

E-mail-spam-spam set fra dets IP-blok er målrettet mod personer i Brasilien. Conway sagde, at der ikke er nogen antispamlov i Brasilien, men Cloudmark flagger meddelelserne som mistænkte.

Cloudmark har i de sidste to måneder oplevet et stort spam-løbe fra Rumænien ved hjælp af IPv6, en internetspecifikation, der dramatisk udvider antallet af IP-adresser. Men problemet er, at IPv6-adresser er så rigelige, at blokering af en individuel adresse har ringe virkning på spam.

Conway sagde, at det er bedre for antispam-produkter at sprænge antallet af beskeder, der kan modtages fra en blok af IPv6-adresser. Cloudmark flagger allerede 3,3 millioner af Rumæniens 14 millioner IPv4-adresser som et ry for spam.

Da det bliver sværere at sende spam fra Rumænien, sagde Conway, at der er tegn, der spammere bruger IP-adresser i Belarus. "Spammere vil følge den mindste modstands linje," sagde han.