SQL para tontos

Los spammers utilizan todo tipo de trucos para burlar los sistemas de filtrado de correo y hacer llegar sus mensajes a los usuarios. Aunque no es común que surjan trucos nuevos (como distribuir archivos mp3 con mensajes de voz), a veces aparecen.

Los analistas de Kaspersky Lab han encontrado hace poco algunos ejemplares interesantes. Aunque esconder el texto con ruido visual no es nada extraordinario, los enlaces estaban ordenados de una forma muy inusual.

El truco en sí resultó ser bastante simple y por ahora relativamente inofensivo: una URL en el mensaje que es una solicitud para un sitio web vulnerable a inyecciones SQL. El código tiene una cadena de caracteres que es un enlace spam (en este caso, a una típica publicidad de una farmacia online). Aquí es donde se redirige al navegador, claro, si es que el sitio original permite que se ejecute el código.

Algunos casos encontrados en de una semana de observaciones, demuestran que después de un gran ataque SQL de LizaMoon muchos dueños de sitios web tomaron las medidas de seguridad necesarias, por lo que encontrar “donantes” de forma masiva no fue tan fácil.