BitDefender, постачальник антивірусного програмного забезпечення і рішень по безпеці даних, оголосив, що аналітики компанії виявили те, що спамери використовують новий шлюз, орієнтований на корпоративний світ, Google Calendar, для розсилки листів з Нігерії.
Спаммери орієнтуються на корпоративний світ і знайшли шляхи для своїх розсилок в Google Calendar. У електронній пошті указується персональна інформація з іншим посиланням, що робить URL-фільтрацію складнішою і проблематичним виявлення джерела.
Google Calendar — сервіс для планування зустрічей, подій, справ з прив'язкою до календаря. Можна задавати час зустрічі, повторення, нагадування, запрошувати інших учасників (їм висилається запрошення по електронній пошті).
«Це новий підхід соціальної інженерії, - говорить Генеральний Директор компанії BitDefender Богдан Думітру (Bogdan Dumitru). – Як не дивно, але спам по цьому каналу йде у величезних кількостях - як правило, нові підходи спамерів спочатку тестуються, для досягнення якнайкращого результату своїх шахрайських дій. Зазвичай після тестів деякі методи визнаються неефективними і надалі не використовуються. Цей випадок відрізняється від тих, що я бачив раніше».
«Нігерійські» шахраї «заробляють» присилаючи жертві лист, із сповіщенням про успадкування або отримання крупної суми грошей з іншого джерела. Спамер потім повідомляє жертву, що для отримання платежу необхідно перерахувати деяку суму на вказаний рахунок.
У Google заявили, що аккаунти, використовувані спамерами, будуть заблоковані.