12
agosto
2007

spam FDF

¿moda pasajera?
En F-Secure hablan de la nueva avalancha de spam FDF que corresponde al formato Forms Data Format, creado por Acrobat y reconocido por sus lectores PDF.



Echando un ojo al PDF Reference (página 671), Foms Data Format debería utilizar una cabecera %FDF-1.2, y los archivos que están llegando vienen con la relativa a un formato PDF (%PDF-1.5). Así que parece ser que en realidad no están utilizando Forms Data Format, sino que simplemente renombran el archivo de .pdf a .fdf, y aprovechan que esta última extensión también está asociada a los lectores PDF que procesan el archivo en base a la cabecera.



No le veo mucho futuro al spam FDF, tiene fácil filtrado en los servidores de correo.

Enviado por bquintero a las 00:17 | Enlace permanente | Comentarios (1) | Trackbacks (0)
Comentarios
Re: spam FDF

facil filtrado, aunque muchos hasta que no se vean afectados no tomaran medidas

Posted by: XtrM at agosto 12,2007 13:04
Trackbacks
Por favor envía los trackbacks a: http://blog.hispasec.nospam/laboratorio/231/tbZ3ping
Reemplazando "nospam" por "com"
No hay trackbacks.
Enviar un comentario