In al doilea trimestru al 2007 spamul PDF a constituit o amenintare persistenta. Aceste tipuri de atacuri prin email de obicei contin foarte putin text in corpul mesajului sau chiar deloc, in schimb, fiserul PDF atasat contine codul malitios.
SonicWalls sustine ca larga adoptie a spam-ului PDF ilustreaza adaptabilitatea spammerilor in gasirea de noi tehnici prin care sa contracareze tehnicile de prevenire a image-spam-ului.
‘Spam-ul PDF demonstreaza o continua inovatie a tehnicilor spam care incearca sa evite detectia anti-spam si sa determine utilizatorii sa deschida email-urile care par a fi scrisori business legale’, a declarat Andrew Klein, senior product manager al diviziei de securitate email din cadrul companie SonicWall.
‘Spam-ul PDF este eficient deoarece formatul de fisiere PDF este considerat de multa vreme un mod acceptabil pentru companii de a transfera informatii. La fel ca si in cazul email-urilor phishing, spammerii au manipulat factorul incredere pentru a strapunge apararea tehnica si psihologica’.
Recent, SonicWall a detectat o crestere a cantitatii de fisiere spam Excel si Zip.
In acest caz, spammerii au exploatat comporatamentul utilizatorilor de a trimite fisiere PDF sau Zip fara niciun mesaj sau cu un simplu text ‘aici este’. Din acest motiv este greu de educat utilizatorii pentru a face diferenta intre email-urile care sa fie deschise si cele care sa fie ignorate.
