Los spammers incrustan imágenes en los populares archivos PDF para evadir las reglas del software de filtrado anti-spam

Londres, GB, 24 Julio 2007 – GFI Software, destacado desarrollador de software de seguridad de red, seguridad de contenido y mensajería, ha lanzado hoy un libro blanco para explicar qué es el spam PDF y cómo los spammers están utilizando este popular formato de archivo para llegar a los buzones de la gente.

La investigación muestra que entre el 65% y el 88% del correo recibido es considerado como spam. El spam continua siendo un dolor de cabeza para los administradores y usuarios finales porque los spammers están constantemente intentando estar un paso por delante de los fabricantes de software anti-spam. Aunque los spammers registraron considerable éxito con el spam de imagen, la industria del software anti-spam había presentado rápidamente contramedidas para detener el spam de imagen.

Como con el juego del perro y el gato, los spammers tenían que responder y en Junio de 2007 iniciaron una nueva técnica que no sólo es ingeniosa sino también más problemática que el spam de imagen. En lugar de incrustar la imagen en el propio correo, la re empaquetaron en un adjunto que utiliza uno de los formatos de archivo más comunes actualmente – un archivo PDF.

Este movimiento es astuto porque los usuarios esperan que el spam sea una imagen o texto en el cuerpo del correo y no un adjunto. Además, como hoy la mayoría de los negocios transfieren documentos utilizando el formato PDF, los usuarios tendrán que comprobar cada documento PDF o se arriesgan a perder documentación importante.

Para tratar la amenaza del spam PDF, los administradores necesitan implantar tantas técnicas anti-spam como sea posible, incluyendo el filtrado Bayesiano y el filtrado PDF, aunque con un nivel muy bajo de positivos falsos.

Para descargar una copia del documento blanco, por favor visite http://www.gfi.com/whitepapers/attachment-spam.pdf. Para información sobre la solución GFI anti-spam y anti-phishing, GFI MailEssentials, visite http://www.gfihispana.com/es/mes/.

Acerca de GFI MailEssentials
GFI MailEssentials ofrece anti-spam para servidores Exchange y para otros servidores de correo y elimina la necesidad de instalar y actualizar el software antispam en cada estación de trabajo. GFI MailEssentials ofrece una rápida configuración y un alto ratio de detección de spam utilizado filtrado Bayesiano y otros métodos. Con muy pocos positivos falsos, GFI MailEssentials eliminará más del 98% del spam de su red – incluyendo spam PDF –  y además detectará y bloqueará correos phishing y atrapará el spam-imagen mediante comprobaciones Botnet/Zombie. GFI MailEssentials incluye además herramientas de administración de correo para su servidor de correo: avisos corporativos, supervisión de correo, informes de correo de Internet, servidor de listas, auto respuestas basadas en servidor y descarga POP3.