Campaña de spam elude filtros de Gmail, (ab)usa Google Docs

Cada tanto, los bandidos de Internet y los spammers usan Google Docs para alojar formularios de phishing o documentos con enlaces maliciosos incrustados. Una de esas campañas esta ahora enviando a las bandejas de entrada por todo el mundo un correo electrónico simplista con un enlace a Google Docs.

El investigador de Stanford Elie Bursztein lo descubrió y le intrigó el hecho que el correo eludió efectivamente los filtros de spam de Google - algo que no sucede muy a menudo. Entonces decidió ver a donde lo llevaba el enlace, y lo llevó a un documento sin título promocionando novedosos y falsos diplomas universitarios y de grado.

Lo que es interesante es que Google Docs muestra el número de personas que vieron el documento, de modo que pudo ver que mucha gente los vio y lo estaba verificando - lo que significa que habían seguido el enlace.

"Vi otras 7 personas mirando el documento mientras escribía esta nota de modo que queda claro que la campaña está activa y es exitosa", comentó y deseó poder ver la tasa de clics sobre el enlace incrustado en el documento.

Finalmente lo que hizo Elie fue marcar al correo como spam y marcar el Google Doc como spam haciendo clic en Informar de uso inadecuado en la sección Ayuda de Docs.

Traducción: Raúl Batista - Segu-Info
Autor: Zeljka Zorz
Fuente: Help Net Security