Le pire j'allais dire, c'est presque que cela marche ! La société Sophos, spécialiste de la sécurité informatique a identifié des petits filous qui "usent" d'une campagne de spam d'un nouveau genre.

Plutôt que de chercher à vendre un énième produit miracle ou de tenter de permettre grâce à vos subsides de sauver la planète entière, les spammeurs conseillent d'investir dans une société cotée : l'américain Prime Time Stores, spécialisé dans le commerce de détail.

Après avoir acheté des actions, les spammers d'un nouveau genre ont par la suite mené leur campagne de spams, l'objectif étant de faire gonfler artificiellement le cours de cette société pour ensuite revendre leurs actions et encaisser une copieuse plus value. Une technique baptisée "gonfler puis vendre" ("pump and dump") par les spécialistes de la finance.

Le message se présente comme un communiqué de presse annonçant l'ouverture de nouveaux magasins de Prime Time Stores à Puerto Rico et invite les internautes à prendre part au futur succès de l'entreprise.

Selon Sophos, plus de 500 millions de mails auraient été envoyés la semaine dernière dont une grande majorité à destination des internautes allemands. La campagne de mails aurait ainsi augmenté de 30% le nombre totals de spams reçus par les internautes dans le monde.

Ce chiffre est un record, selon Sophos, dans cette catégorie de spams baptisée "gonfler pour vendre" ("pump and dump"). Ce type de spam boursier représenterait déjà 25% du volume de spams mondial contre à peine 0,8% en janvier 2005 et il risque de se développer si l'on en juge l'évolution du cours de bourse de Prime time Group Inc, en hausse de plus de 118% la semaine dernière ....

A noter que les spammeurs ont développé des outils modifiant automatiquement les propriétés des images, comme la taille ou la couleur, générant ainsi autant de signatures différentes afin d'échapper plus facilement à la vigilance des logiciels antispam.

"Une des manières de procéder est d'insérer le message dans une seule image et de la décaler de quelques degrés à chaque fois. Ainsi si vous faites un checksum du mail, vous avez une valeur différente. Ce qui explique que ce type de spam puisse passer. Le taux de capture est habituellement de 98%, mais dans le cas de campagne de spam image, on peut parfois tomber à 90%", précise Michel Lanaspèze de chez Sophos.

Sources : AFP, LesAffaires.com, JDN