Spam Omelette n°55 – Canadian Pharmacy rafle tout

Semaine analysée : du 30 décembre 2009 au 06 janvier 2010



Bien que la nouvelle année ait à peine commencé, les spammeurs travaillent déjà dur pour envoyer des messages non sollicités dans les boîtes de réception des utilisateurs. Les achats de Noël ayant réduit le budget des consommateurs, le spam de cette semaine présente principalement des médicaments censés améliorer les performances sexuelles tels que du faux Viagra ou Cialis.
Cette édition de la Spam Omelette est particulière car les cinq mots en tête de notre classement de cette semaine font partie de la même vague de spam imitant des newsletters légitimes.
Cette vague de spam se démarque par sa taille et semble provenir d’ordinateurs infectés par Trojan.Spammer.Tedroo, un robot malveillant utilisé également pour envoyer du spam mentionnant des noms de personnes célèbres. Les spammeurs ont utilisé un modèle d’e-mail unique présentant une image au centre indiquant « Copyright (5 chiffres aléatoires) Inc. All rights reserved ». Les en-têtes du message ont également été modifiés afin de cacher la véritable identité de l’expéditeur.



La même boutique de médicaments en ligne est également à l’origine d’une seconde vague de spam, moins importante, comprenant un slogan et un lien vers l’un des sites de Canadian Pharmacy. Afin d’éviter d’être détecté par les filtres antispam bayésiens, le message contient quelques lignes de texte supplémentaires provenant de l’œuvre Guerre et Paix de Tolstoï (des phrases qui n’ont donc pas de valeur commerciale, mais destinées à ajouter des mots à un message pouvant paraître suspect en raison de sa brièveté).