Worm يحل CAPTCHA في Gmail ، ينشئ حسابات مزيفة

A Vietnamese اكتشفت شركة الأمان ما تعتقد أنه دودة جديدة تحبط حماية Google الأمنية من أجل تسجيل حسابات Gmail وهمية جديدة لإرسال الرسائل غير المرغوب فيها.

Bach Koa Internetwork Security (BKIS) قال أن الدودة تم اكتشافها في وقت سابق من هذا الأسبوع في أحد من مصائد مخترقي الشبكات ، تم إعداد المصطلح لجهاز كمبيوتر للقبض على عينات من البرامج الضارة. أطلق BKIS على البرنامج الضار "W32.Gaptcha.Worm."

بمجرد إصابة جهاز الكمبيوتر بجابتشا ، تطلق الدودة متصفح Internet Explorer وتنتقل إلى صفحة تسجيل حساب Gmail الجديدة. ويبدأ في ملء أسماء عشوائية من المستخدمين الوهميين. عندما تواجه دودة CAPTCHA ، ترسل الدودة الصورة إلى خادم بعيد للمعالجة ، كتب Do Manh Dung ، الباحث البارز في البرامج الضارة ، على مدونة BKIS.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

اختبار CAPTCHA (اختبار Turing عام مؤتمت بالكامل لإخبار أجهزة الكمبيوتر وبصرف النظر عن البشر) هو النص المشوه الذي يجب على الشخص حله قبل إنشاء حساب جديد. كان من الصعب على أجهزة الكمبيوتر ترجمة النص ، ولكن التحسينات في تقنية التعرف الضوئي على الأحرف (OCR) قد تغلبت على هذا الحاجز. في بعض الحالات ، يُعتقد أن مرسلي الرسائل غير المرغوب فيها يوظفون أشخاصًا في البلدان منخفضة الدخل للتعرف على اختبار CAPTCHA للحصول على حسابات بريد إلكتروني جديدة.

بمجرد اكتمال التسجيل الجديد ، يتم إرسال تفاصيل الحساب عبر البريد الإلكتروني إلى مرسلي البريد المزعج. بعد تسجيل عدد كبير جدًا من الحسابات ، ستمنع Google في النهاية الكمبيوتر المحدد الذي ينشئ الحسابات. ثم تزيل الدودة نفسها ، كتب دنغ.

لم يكن لمسؤولي Google الذين تم الاتصال بهم في لندن تعليقًا على أحدث دودة ، ولكن تم حظرها وغيرها من الشركات التي توفر حسابات بريد إلكتروني مجانية على مدى السنوات القليلة الماضية بواسطة مرسلي الرسائل الاقتحامية تقنيات متطورة لإنشاء حسابات وهمية.

حسابات البريد الإلكتروني المجانية هي ذات قيمة لمرسلي البريد المزعج. يتمتع البريد الإلكتروني المرسل من تلك الحسابات بفرصة أفضل لتجعله يتفوق على فلاتر البريد التطفلي لأنه يأتي بمجال موثوق به ، على الرغم من أن الشركات تستخدم طرقًا أخرى مثل تحليل النص لإخراج رسائل البريد الإلكتروني من القمامة.