פושעי רשת חושפים טריק חדש

הצגת כתובת IP בייצוג הקסדצימלי מאפשרת מעקף של מנגנוני זיהוי דואר זבל

עמי רוחקס דומבה | 22/09/2020

bigstock

פושעי רשת, אלו ששולחים דואר זבל (ספאם), התחילו להשתמש בטריק חדש - הצגת כתובת IP בייצוג הקסדצימלי. "הטריק מסתמך על פרוטוקול RFC791 - תקן המתאר את פרוטוקול האינטרנט (IP)", מסבירים באתר zdnet. 

על פי דו"ח של חברת Trustwave, קבוצת הפושעים אימצה כתובות IP הקסדצימליות לקמפיינים שלה מאז אמצע יולי מוקדם יותר השנה. המטרה: לעקוף מנגנוני הגנה. "בעוד שדפדפני האינטרנט מסוגלים לפרש כתובות IP הקסדצימליות ולהעביר לאתר שנמצא בשרת, נראה כי הטריק הספיק בכדי להתחמק מזיהוי תוך כדי הפצת כמויות גדולות של הודעות זבל", כותבים בפרסום. 

 

שיתוף