03/06/2008 -
IronPort Systems detectó la aparición de un sitio web falso que ofrece una solución antispyware gratuita.
Se trata de un envío aleatorio de mensajes que invita al usuario a instalar una solución antispyware gratuita para proteger la PC. Este es un ejemplo de un Botsite que utiliza técnicas de ingeniería social para propagar diversos virus.
Cuando es abierto el sitio web falso gratuito http://antispyware911.com/ automáticamente se activa la descarga de un troyano malicioso. La aparición del archivo en PDF muestra el virus troyano y ofrece más información sobre su detección y proliferación.
Este ataque recientemente identificado es un ejemplo de que los filtros de reputación de Internet de la S-Serie de Ironport ofrecen una nueva clase de protección mejorada
Ironport está debidamente preparado y dispuesto a proporcionarle más información sobre la forma en que podemos detectar, identificar, informar y responder a esta amenaza, mientras que para la mayoría de los proveedores de soluciones de seguridad de Internet dicha amenaza ha pasado desapercibida, incluso para Trend, McAfee, WebSense y Secure Computing.
Ironport detecto en minutos el sitio web apócrifo a través de la combinación de varias tecnologías:
Filtros de Reputación: Ironport asigna notas de reputación a las IPs basadas en su probabilidad de enviar spam. Esta primera capa de defensa detiene el 80% del spam en el gateway y detiene la mayoría del spam distribuido principalmente por Storm Botnet.
Anti spam de IronPort: Ironport usa su red Senderease para ver el 25 %del tráfico de e mail mundial. Una combinación de tecnologías automatizadas y humanas analiza este tráfico con cerca de 200 parámetros, incluyendo el tipo de archivo y su contenido. Cuando se detecta un nuevo ataque de spam, se generan reglas rápidamente y se envían al motor de IronPort Anti-Spam.
Se trata de un envío aleatorio de mensajes que invita al usuario a instalar una solución antispyware gratuita para proteger la PC. Este es un ejemplo de un Botsite que utiliza técnicas de ingeniería social para propagar diversos virus. 
