Spammer: Tên miền càng hiếm càng dễ thoát

Nhằm qua mặt các công cụ chống spam, bọn spammer giờ đây lại theo đuổi một xu hướng tấn công mới – xu hướng “spam island-hopping”.

Các chuyên gia chống spam của hãng bảo mật McAfee cho biết giờ đây thay vì sử dụng các tên miền cao cấp như tên miền “.com, .biz hay .info” trong các chiến dịch tấn công spam, bọn spammer đã chuyển qua dùng tên miền của những hòn đảo nhỏ (small island) trong liên kết được đính kèm theo các bức thư rác.

Mới đây McAfee đã phát hiện ra một chiến dịch tấn công spam mới có lợi dụng tên hòn đảo “Isle of Man” và hòn đảo Takelau. Trước đó, đã có hàng loạt vụ tấn công spam khác cũng lợi dụng tên của các hòn đảo trên toàn thế giới.

Đầu mối giúp McAfee phát hiện ra xu hướng nói trên là sự gia tăng số lượng không ngừng của những email có chứa tên miền “.st” – tên miền của hòn đảo “Sao Tome & Principe”. Đến nay số lượng thư rác sử dụng những tên miền kiểu này vẫn tiếp tục tăng nhanh.

McAfee cho rằng bọn spammer theo đuổi xu hướng “spam island-hopping” là bởi vì những công cụ chống spam hiện vẫn chưa lọc được những email mang tên miền của những hòn đảo nhỏ. Sử dụng một tên miền không phải là tên miền cao cấp thì những email spam của chúng sẽ khó có thể bị phát hiện hơn, cho dù đó là một công cụ lọc cả nội dung các email.

“Xu hướng mới một minh chứng rõ ràng nhất cho những nỗ lực không ngừng nghỉ của bọn spammer trong việc lợi dụng bất kỳ một thứ gì để mang lại lợi nhuận cho bản thân chúng,” ông Guy Roberts – Giám đốc phát triển của McAfee Anti-Spam Research & Development Team – cho biết.
Hoàng Dũng