Suomenkielistä roskapostia

…
Bertha Benavides – Etsin kaveria
Prince Brand – Etsin rakastajaa
Karen Moseley – Etsin rakkautta

Kaikissa viesteissä on sama sisältö:

Moi. Nimeni on Tatjana. Olen opiskelija ja tulin Suomeen opiskelemaan. Etsin ystävää ja seksikumppania. Voitte katsoa valokuviani kotisivullani osoitteella http://geocities.com/…

Linkin sivu on tällainen. Tarkempi katsaus sivun lähdekoodiin kertoi enemmän:

<a href=”iPIX-install_fi.exe”><img src=”index_data/file1.jpg” border=”0″></a></p>Please be patient, it may take time for the image to download. If you cannot see an image, you may need to <a class=”caption” target=”_blank” href=”iPIX-install_fi.exe”> download</a> the iPIX plug-in.

Aidon näköinen “Etsi liitännäistä napsauttamalla tästä”-objekti on staattinen kuva, joka on linkattu virukseen, jonka lataamiseen ja asentamiseen moni varmasti menee. Nopea selailu heksaeditorin kanssa kertoi sivulta ladattavasta ohjelmasta (iPIX-install_fi.exe) vähän lisää, mm. ohjelma lisää itsensä automaattisesti windowsin rekisteriin käynnistymään joka kerta. En jaksanut ruveta ajamaan winellä tai tutkia tarkemmin mitä kaikkea tekee. Mitään käyttöliittymää ohjelmaan ei ole pakattu. Tällainen firma on näiden viestien lähettämisen takana – tai ainakin heidän sähköpostipalvelin on viestit alunperin laittanut liikkeelle. Verkon, jossa tuo screenshotin kone on omistaa turkkilainen firma

descr: AbdAllah Internet Hizmetleri
descr: Etnografya Muze mevkii Kirazlik Mh. No:32 Rize

Esimerkiksi virustorjuntaohjelma ei auta heti, sillä kyseessä on uusi (tai vain uudelleen pakattu) malware, jonka antivirus-firmat “löytävät” vasta ehkäpä muutaman tunnin päästä – mutta malwaren elinkaaren ei tarvitse olla montaa tuntia.

Mielenkiintoista on, että googleen hakusana ipix löytää firman, joka tekee oikeasti ohjelmaa, jonka nimi on IPIX. Myös eyenav on oikeasti olemassa. Ylipäänsä suuntauksena huijauksissa alkaa olla, että on kannattavaa kohdistaa viestejä jo Suomen kokoisellekin yleisölle. Mikä on sinänsä pelottavaa. Myös iltalehti on huomannut saman asian. Samaan aikaan 9/10 minulle saapuvista viesteistä on roskapostia (eli noin 5400 spämmiä kuukaudessa). Blogiin on tullut hieman yli 44000 kommenttia roskaa.

UPDATE: Myös KRP on kiinnostunut asiasta.