L'esperto di sicurezza e-mail Antispameurope avverte che il numero di messaggi spam carichi di virus è aumentato di dieci volte da giugno. Inoltre, gli spammer stanno inviando sempre più email con allegati HTML che portano il destinatario a siti web infetti quando vengono aperti.
Come riporta Antispameurope, il numero di email infette da virus è aumentato rapidamente in poche settimane: da giugno, il loro numero è decuplicato. Di fronte a questo aumento, è consigliabile l'uso di uno strumento che scannerizzi le e-mail alla ricerca di codice maligno.
Tuttavia, questi meccanismi di scansione da soli sono impotenti contro un altro tipo di spam, che è apparso più frequentemente dal fine settimana: Antispameurope, insieme ad altri specialisti antispam, mette in guardia contro le e-mail con allegati HTML malevoli.
La maggior parte di queste e-mail sono destinate ad attirare il destinatario con messaggi falsi e/o sensazionali per aprire l'allegato HTML. Il destinatario richiama quindi un sito web tramite il browser, che infetta il computer con il malware.
"Queste e-mail sono difficili da riconoscere come e-mail di virus perché contengono solo il reindirizzamento al virus, ma non il software maligno stesso", spiega Olaf Petry, responsabile tecnico di Antispameurope. "In questo modo, i mittenti criminali cercano sempre più di superare in astuzia i filtri di spam dei destinatari."
Nel contesto di una campagna di spam, per esempio, si afferma che celebrità come Tiger Woods e Ronaldinho sono morti in un incidente aereo. Il destinatario può ottenere ulteriori informazioni dal file HTML allegato. Tuttavia, questo porta l'utente a un sito web da cui viene scaricato il Trojan "JS/Agent.JP".
Secondo Antispameurope, l'attuale mese di agosto sta mostrando un nuovo picco di e-mail infette. Poiché molti di questi messaggi contengono solo link e reindirizzamenti a siti web dannosi, il numero di siti web infetti sta anche aumentando in modo massiccio. Di fronte alle minacce combinate, Antispameurope consiglia una soluzione come i propri Servizi di Sicurezza, che includono sia i filtri per la posta elettronica che quelli per il web.