โดยปกติของสแปมเมอร์ทั่วไปจะใช้การส่งสแปมจำนวนมากไปยังรายชื่ออีเมลที่ตัวเองมีอยู่ ซึ่งการส่งมากๆ แบบนี้ไม่นาน account ก็จะถูกแบนไป ทำให้บรรดาสแปมเมอร์ทั้งหลายจะใช้บริการฟรีเว็บเมลซะเป็นส่วนใหญ่ เพราะลงทะเบียนง่าย พอใช้แล้วโดนแบนก็ลงทะเบียนอันใหม่ขึ้นมาใช้ส่งอีก ทำให้มีความต้องการจะลงทะเบียนอีเมลจำนวนมากๆ เพื่อเอามาใช้ส่งสแปม ซึ่งผู้ให้บริการเว็บเมลก็มีระบบป้องกันการลงทะเบียนครั้งละเยอะๆ โดยใช้ CAPTCHA อยู่แล้ว
ช่วงก่อนหน้านี้มีโครงการให้คนช่วยกันถอด OCR จากหนังสือด้วย reCAPTCHA กันไปแล้ว (ข่าวเก่า) มาในวันนี้สแปมเมอร์ก็ใช้เทคนิคแนวเดียวกันในการช่วยถอด CAPTCHA ผ่านทางโทรจันที่ชื่อว่า CAPTCHA.a/Captchar.a โดยเครื่องที่ติดโทรจันตัวนี้จะแสดงภาพนางแบบชื่อว่า Melissa (ไม่เกี่ยวกับ Melissa นี้นะ) และมีภาพ CAPTCHA จากการสมัครยาฮูเมลให้ผู้ใช้กรอก ซึ่งถ้ากรอกถูก Melissa จะเปลื้องผ้าออกให้ดูทีละชิ้น (ถ้ากรอกผิด Melissa จะเชิญชวนให้กรอกใหม่ด้วย)
โทรจันตัวนี้ทำงานบนเครื่องที่รันวินโดวส์ 98, ME, NT, 2000, XP และ Server 2003 (ไม่มี Vista แฮะ)
ที่มา - The New York Times
Comments
ตอนแรกนึกว่าไปจ้างสาวเปลืองผ้ามานั่งสมัครเมล์ให้ :D
ว่าแต่โทรจันตัวนี้ทำไงให้ติดอ่ะ แหะๆ
---------- iPAtS
iPAtS
ใครคิดเนี่ย เท่จริง ๆ
โอ้ ไอเดียกระฉูด
ใครมีส่งมาให้ผมดูด้วยนะ
นั่นแน่... อยากติดโทรจันตัวนี้กันหล่ะสิ
get GNU/Linux :)
น่าติดมากๆ :D
ลองเป็นเลขไทยดู ๑ ๒ ๓
จะแกะกันได้มั้ยเอ่ย
แล้วฝรั่งเค้ารู้มั้ยนี่ว่ามันเลขอะไร หุหุหุ
onedd.net
เอิ่ม... ลำบากไปมั๊ยนั่น
Kohsija
-_-' เอ.. สื่อสารอะไรกันผิดพลาดไหมเนี่ย.. การเอาไปเทียบกับ reCAPTCHA ที่มีประโยชน์สร้างสรรค์นี่มันคนละเรื่องเลยนะ กลายเป็นการส่งเสริมความอยากรู้อยากเห็นไปเสียนี่
อ่านเจอ เรื่องนี้ (มีภาพอธิบายหลักการทำงาน) เมื่อวันก่อนเหมือนกัน (จาก blog ของ Adrian von Bidder ที่ตอบ blog ของ Luciano Bello ที่ Planet Debian) เป็น social engineering ที่อาศัยตัณหาของคนมาช่วย crack CAPTCHA เพื่อจะได้ช่วย spam ชาวบ้าน มันน่านักเชียว
ฉลาดมาก ๆ ๆ
ingenious
ช่างคิด :D
Patrickz's blog | blog @ G2K | blog @ narisa | AsteriskThailand
Patrickz's blog|
linkedin
เก่งมาก ๆ แนวคิดสร้างสรรค์ ถึงผลลัพท์ที่ได้ จะไม่นำไปทำเรื่องที่สร้างสรรค์ก็เหอะ ^-^
Mr. PeeTai