Algumas funções avançadas do mecanismo de busca do Google são usadas por spammers para disfarçar os links de sites usados em spam. Segundo a Symantec, criminosos do gênero já estudavam como usar a busca da empresa para ações maliciosas.
Muitos usuários não sabem, mas o Google apresenta várias formas e expressões para focalizar as buscas. Os spammers aprenderam a usar estas funcionalidades para direcionar indiretamente o usuário final a um site com seus produtos e serviços. O objetivo é driblar os filtros de e-mail. A Symantec descobriu a técnica após analisar um spam contendo um endereço que teoricamente levava a uma 'página de resultados de busca do Google'. Mas quando clicado, o link levava os usuários diretamente a um site com réplicas falsas de relógios, canetas e jóias.
O truque funciona devido a uma combinação dos operadores de busca 'inurl' e 'intext'. Com eles, o spammer conseguiu fazer uma busca tão específica no Google que o primeiro resultado é exatamente seu site. Para o esquema funcionar por completo, o link ainda simula o clique no botão 'Estou com sorte', que faz com que o usuário seja redirecionado diretamente para o primeiro resultado de uma busca. A combinação das duas técnicas faz com que o link de busca leve o usuário p/ a página do spammer.
Felizmente, os filtros anti-spam podem ser atualizados para evitar este novo ataque. "Como sempre, os spammers mudam suas técnicas para driblar os filtros de segurança", explicou Jitender Sarda, pesquisador da Symantec. "Mas por outro lado, nós desenvolvemos novas técnicas para combatê-los".
Mais informações: The Register
