Зафиксирована волна аудиоспама

Зафиксирована волна аудиоспама

"Лаборатория Касперского" проинформировала о рассылке рекламных писем с вложенной аудиорекламой.  "Сейчас никого не удивляет текстовый или графический спам, под завязку забивающий почтовые ящики. В последнее время появился даже видеоспам, размещаемый на бесплатных хостингах вроде YouTube. При таком разнообразии форматов только аудиореклама не получила широкого распространения, говорят антивирусные эксперты. 

Впервые спамовые письма, содержащие вложенный mp3-файл, появились осенью 2007-го года. Тогда с их помощью рекламировались акции некоторых компаний, чтобы повысить их биржевую стоимость, а затем выгодно продать. Однако из-за большого объема рекламного письма и плохого качества аудиозаписи этот метод развития не получил.

Прошло два года, и спамеры решили вернуться к экспериментам с говорящей рекламой. Открыв вложенный mp3-файл, получатель слышит приятный голос, который под аккомпанемент страстных девичьих вздохов диктует адрес торгующего виагрой сайта. Вероятно, шумовая составляющая призвана символизировать неземное блаженство, которое в конечном итоге получит потенциальный покупатель. Для пущей надежности название и тематика ресурса (Сheap Viagra) приведены в названии трека.

В отличие от аналогичных рассылок 2007 года, размер вложенных mp3-файлов небольшой: длительность звучания аудиоролика составляет 4 секунды. Само письмо не содержит текста и не несет никакой информации, которая указывала бы на содержание вложенного аудиофайла.

Специалисты рекомендуют не поддаваться на уловки мошенников и пользоваться спам-фильтрами.

Источник

Let’s Encrypt может перестать выдавать сертификаты для .RU и .SU

У российских владельцев сайтов появился новый повод для беспокойства. В сообществе обратили внимание на изменения в пользовательском соглашении Let's Encrypt — крупнейшего в мире центра сертификации, который бесплатно выдаёт SSL-сертификаты для миллионов сайтов.

В новой версии (PDF) соглашения LE-SA v1.7 от 4 июня 2026 года появилась формулировка, которая может затронуть выдачу и продление сертификатов для доменов в зонах .RU и .SU.

На фоне этих обсуждений появились опасения, что российские сайты могут лишиться возможности получать или автоматически продлевать бесплатные сертификаты Let's Encrypt, которые за последние годы стали фактическим стандартом для защиты веб-ресурсов.

Ситуацию подогрело и то, что к ограничениям, по сообщениям участников рынка, присоединился другой популярный поставщик бесплатных сертификатов — ZeroSSL. Впрочем, говорить о полном отключении российских доменов пока рано.

Один из пользователей Хабра, обратившийся напрямую в Let's Encrypt за разъяснениями, получил официальный ответ от команды проекта. В нём говорится, что организация может выдавать сертификаты негосударственным структурам в России благодаря существующим исключениям в санкционном законодательстве США и специальным разрешениям Управления по контролю за иностранными активами (OFAC), направленным на поддержку свободы интернета и личных коммуникаций.

Однако ключевым словом в ответе оказалось именно «может». В юридическом смысле это означает наличие возможности, но не обязательства продолжать оказание услуг.

Поэтому вопрос о будущем сертификатов для российских доменов пока остаётся открытым. Автор запроса уже попросил Let's Encrypt уточнить позицию относительно дальнейшей выдачи и продления сертификатов.

Если ограничения всё же будут введены, последствия могут оказаться серьёзными. Let's Encrypt сегодня используется огромным количеством российских сайтов, небольших интернет-магазинов, корпоративных порталов и личных проектов. Для многих из них автоматическое продление бесплатных сертификатов давно стало привычной и практически незаметной частью работы инфраструктуры.

RSS: Новости на портале Anti-Malware.ru