Técnicas de spammers: web bugs

[May, día 15, 2004]

Hace un par de años se empezó a hablar de "web bugs" (bichos de red), que es una escucha web a través de un GIF transparente tanto dentro de una página web como de un correo-e en HTML y suelen ser puestas por tercersa empresas para entresascar información de nuestros datos y navegación como puede ser la IP, el navegador, la hora y la fecha al ver la imagen o el correo-e, el Sitema Operativo, idioma y otros valores propio de cookies intrusivas.
Según un estudio de la empresa de seguridad informática MX Logic en el que el año pasado se consideró que un 45 o 50% es spam. Y para ello se utilizaban técnicas de de "spam bacons" o web bugs, que consiste, como ya he dicho, en un código HTML insertado en el e-mail, de forma que puede estar oculto en forma de URL en una imagen transparente situada en el servidor del spammer. Entonces cuando el usuario abre un correo realiza una petición una petición de la imagen adjunta, y con ello está enviando su dirección de correo-e. Claro, el servidor del spammer responde enviándole la solicitada imagen, pero lo que hace es estar capturando datos del usuario, como el correo-e. Hay protección existente en clientes de correo como Microsoft Outlook 2003. Por eso lo que se recomienda es que si se puede se configuren las cuentas de correo en pleno texto y no en HTML.
Esta empresa, MX Logic, da a conocer un servicio avanzado para la protección de este tipo de técnicas.

Enlaces de interés:
-Herramienta para detectar web bugs
-Artículo de la revista de seguridad Criptonomicón: La invasión de los Web Bugs
-Web bugs, un truco para seguir a los usuarios de la web
-Spyware y WebBugs
-iblnews: Web bugs: ¿Fuente de sabiduría, o amenaza para la privacidad?

[Radio]El maldito spyware-software espía-

[Mar, día 30, 2004]

Entrar actualmente sin proteción (antivirus,cortafuegos,antiespias, etc) en Internet es una temeridad. Cada vez son más sofiticadas las técnicas de control por parte de estas empresas para controlar todos nuestros movimientos por Internet y luego poder vender los datos a terceras empresas. Toda esta información se utiliza para posteriormente bombardearnos en nuestro correo cuando capturan nuestras cuentas. Esas bases de datos les son muy rentables. El software que se instala en nuestro ordenador sin saberlo (por muchas vías) se denomina spyware.
leer más>>