Spammer nutzen neuerdings MP3-Dateien für Aktienofferten

Der Dateiname der Audioaufnahme wechselte, um die Identifizierung zu verhindern

(26.10.07) - Text, Bild, PDF, ZIP, RAR… und jetzt auch noch MP3: Audio-Spam scheint das neueste Dateiformat zu sein, das Spammer nutzen, um auf Aktienofferten aufmerksam zu machen.

Mit rund 10.000 Mitteilungen pro Stunde war kürzlich eine Spam-Welle im Gange. Der Dateiname der Audioaufnahme wechselte, um die Identifizierung zu verhindern. Dateinamen bekannter Interpreten wie elvis.mp3, britney.mp3 oder beatles.mp3 sollten neugierig machen und zum Öffnen der Dateien bewegen.

Die MP3-Datei beinhaltet rund 25 Sekunden eines Audio-MP3-Attachments mit einer Aktien-Spam-Nachricht, die von einer krächzenden britischen Frauenstimme dargeboten wird. Die Stimme wurde vermutlich synthetisch erzeugt, mit einer niedrigen Komprimierungsrate von 16k, um die Dateigröße klein zu halten. Einige Attachments unterscheiden sich in der Größe, aber scheinen die gleiche Nachricht zu enthalten (rund 50k). Andere Attachments wiederum enthalten mehrmals die gleiche Nachricht, die im Clip wiederholt wird, wie das Beispiel hier zeigt:

"Hello. This is an investor alert […] Go read the news and get on E X T O"

Mehrere Anzeichen deuten darauf hin, dass diese Aktien-Spams von der gleichen Bande verschickt werden, die kürzlich für groß angelegte PDF-Spam-Aktivitäten verantwortlich war.
(Message Labs: ma)