Les spams en pdf, xls n’étonnent plus personne. Mais dans la nuit du 17 au 18 octobre une nouvelle forme de spam a été détectée par le laboratoire Vade Retro de la société française GOTO Software – cette fois les courriers non sollicités ont contenu le message en pièce-jointe au format MP3. Cet envoi est « pump-and-dump », le message proposant d’acheter des actions en bourse sous prétexte de la hausse des prix.

Les spammeurs ont choisi cette forme pour déjouer les filtres antispam mais aussi pour surprendre les destinataires afin d'attirer leur attention sur les messages reçus. Les nouvelles techniques des spammeurs ont été examinées par les spécialistes de GOTO Software, dont la technologie est intégrée dans les modules antispam utilisés dans les solutions Dr.Web pour la protection de la messagerie. La mise à jour est sortie quelques heures après la détection de ce spam et elle est désormais disponible pour tous les utilisateurs des solutions antispam Dr.Web.

« Ce type de spam est assez particulier et on peut juger peu probable qu’il fera un taux important par rapport au total de courriers non sollicités – explique V. Medvedev, spécialiste du département de développement de Doctor Web – le son de mauvaise qualité permet de dire que les spammeurs n’ont pas réussi à atteindre leur but, donc la technique ne serait pas fort utilisée. De plus, les informations sur les méthodes d’envoi des spams MP3 sont déjà ajoutées dans la base de données Vade Retro et elles seront désormais identifiées par les filtres antispam Dr.Web. Ce cas démontre encore une fois les avantages de nos technologies par rapport aux techniques de filtrage par signatures ou au filtrage bayésien ».

Pour en savoir plus sur les solutions antispam Dr.Web, consultez cette page.