Кампания по рассылке спам-писем, обнаруженная Sophos, маскировалась под проект по изучению "цепочечных писем" и писем-шуток, которые зачастую пересылаются пользователями электронной почты по всему миру. "Цепочечные письма" и анекдоты иногда рассылают по всем адресам электронной почты из адресной книги пользователя или, к примеру, всем работникам отдела компании, что в результате приводит к тому, что каждый из адресатов такого письма получает большое число реально действующих адресов почты.

В рассматриваемых спам-сообщениях получателей просили пересылать "цепочечные письма" людям, которые маскировались под исследовательскую фирму Gemma. Однако компания Sophos предупреждает, что вместо проведения исследовательской работы, организаторы кампании просто собирали контактную информацию ничего не подозревающих людей – для рассылки спама и хищения персональных данных.

Часть спам-писем содержит такой текст: Я бы был очень признателен, если бы Вы пересылали абсолютно всю корреспонденцию, отдаленно напоминающую цепочечные письма или любую форму форвардов (даже грубые сообщения). Этот проект будет проводиться в следующем году и мне нужно как минимум 500000 экземпляров для успешного выполнения данного проекта, так что, пожалуйста, присылайте как можно больше таких сообщений.

"Спамерам нужны адреса электронной почты, как рыбе нужна вода. Без конкретных данных о ‘живых’ адресах электронной почты им сложно найти потенциальных клиентов для свои нежелательные маркетинговых посланий - сказал Грэм Клули (Graham Cluley), старший консультант по технологиям компании Sophos. - Под прикрытием ‘исследовательской работы’ спамеры пытаются обмануть пользователей интернет, предлагая им пересылать десятки реальных адресов электронной почты. В лучшем случае это кончится тем, что волна спама обрушится на всех ваших друзей и коллег, в худшем – они могут стать жертвой хищения персональных данных. Пользователям компьютеров нужно разорвать эту цепь и не отвечать на подобные сообщения".

cybersecurity.ru