Expertos de SophosLabs, la red global de
análisis de virus, programas espía y spam de Sophos, alertan a los usuarios
sobre un nuevo spam de manipulación de acciones bursátiles con una animación
gráfica que contiene un mensaje subliminal dirigido a inversores potenciales.
Estas imágenes en formato GIF están formadas por una serie de imágenes que
se muestran de forma sucesiva. Este método se utiliza frecuentemente para
animaciones en sitios Web pero, recientemente, los creadores de spam la han
adoptado para evitar los filtros antispam.
Esta campaña, descubierta por los analistas del SophosLabs, tiene como
objetivo hacer subir artificialmente el precio de las acciones de una
empresa llamada Trimax. Pero a diferencia de otros mensajes
similares, en éste aparece cada 15 segundos el mensaje "COMPRA" de
manera breve.
Timo de bolsa con mensaje subliminal.
Este "COMPRA" se puede comparar con los mensajes subliminales
que se utilizaron en la publicidad televisada en algunos países con el objetivo de
influir en el subconsciente de los telespectadores.
"Los creadores de spam envían a menudo mensajes en forma de imágenes
animadas, esperando que los filtros antispam no los detecten a través de un
reconocimiento óptico de caracteres", señala Annie Gay, Vicepresidenta de
Sophos de Europa Continental, Oriente Medio y África. "El mensaje pretende
ser subliminal, pero es muy dudoso que inversores compren realmente acciones
de manera subconsciente. Por otra parte, las soluciones antispam, como las
desarrolladas por Sophos, son perfectamente capaces de proteger a los usuarios
contra este tipo de astucias".
Las campañas de spam bursátiles, conocidas como "pumpanddump", funcionan
de la siguiente manera: los creadores de spam compran a bajo precio acciones
de una compañía, luego hacen subir artificialmente su valor, incitando a
otros compradores a hacer lo mismo (a menudo difundiendo en masa 'buenas
noticias' sobre la empresa). Después venden las acciones para realizar beneficios. Los
expertos de Sophos consideran que este tipo de campaña constituye alrededor
de un 15% del conjunto del spam difundido, frente a solamente un 0,8% en enero
de 2005.
La cantidad de mensajes de spam con imágenes ha aumentado considerablemente
en 2006, pasando de un 18,2% en enero a más del 35% actualmente. Este método
evita la detección de algunos filtros antispam que se basan en el
análisis del contenido del texto.
"Este tipo de mensajes con imágenes circula por todo el mundo, no sólo en
inglés, sino también en ruso y en italiano", continua Annie Gay. "Es muy
probable que los creadores de spam utilicen cada vez más esta técnica para
evitar ciertos sistemas de filtrado. Asegúrese de que su sistema antispam
es capaz de combatir eficazmente este tipo de mensajes".
Más de 100 millones de usuarios en 150 países confían en Sophos para obtener la mejor protección contra amenazas complejas y fugas de datos. Nuestro objetivo es ofrecer soluciones de seguridad y protección de datos fáciles de administrar, implementar y utilizar, con el coste total de propiedad más bajo del sector. Sophos ofrece soluciones galardonadas de cifrado, seguridad para estaciones, control del acceso a la red, correo electrónico e internet, con el respaldo de SophosLabs, nuestra red de centros de investigación de amenazas. Más de dos décadas de experiencia, el reconocimiento de los mejores analistas y numerosos premios del sector, sitúan a Sophos como uno de los líderes en seguridad y protección de datos.
Sophos tiene sedes centrales en Boston (EE. UU.) y Oxford (Reino Unido). Para más información, visite www.sophos.com.