موجي از ايميل‌هاي مرموز موسوم به ارواح در اينترنت در حال گسترش است

[Mahdi1944]

چند شركت مطرح ارائه‌دهنده خدمات امنيتي از جمله شركتهاي "پاندا" و "سيمانتك" از شناسنايي موجي از ايميلهاي عجيب و ناشناس در اينترنت خبر مي دهند كه در متن آنها تنها مجموعه‌اي از اعداد و ارقام مشاهده مي‌شود.

به گزارش بخش خبر شبكه فن آوري اطلاعات ايران، از ایرنا، اين ايميل‌ها كه شركت "پاندا" از آنها به نام "ايميل ارواح" نام برده، كاملا غيرعادي هستند به طوري كه هم آدرس فرستنده و هم آدرس گيرنده ايميل، مشابه آدرس ايميل كاربري است كه پيغام را دريافت مي‌كند.

موضوع اين ايميل يكي از ارقام ‪، ، ، ۵۷۵۸۶۸۷۶۷۵۷۵۵۷۴۵۵‬و يا ‪۱۵۴۵۴۵۳‬بوده و در متن ايميل نيز تركيبي از ارقام مورد استفاده در زبان برنامه نويسي "اچ تي ام ال" و ارقامي كه به نظر مي‌رسد به صورت تصادفي انتحاب شده اند، به چشم مي‌خورند.

بر خلاف اغلب ايميلهاي آلوده و يا "اسپم"ها، اين ايميلها داراي فايل ضميمه نبوده(يعني هيچ ويروس و يا تروجاني همراه آنها نيست) و بر خلاف ايميل‌هاي ترتيب‌دهنده حملات "فيشينگ"، هيچ لينكي نيز در متن ايميل آورده نشده است.

"لوييس كورونز" سرپرست بخش تحقيقات شركت "پاندا" اعلام كرد احتمالا گروهي از هكرها در حال آماده‌سازي شرايط براي ترتيب دادن يك حمله بزرگ اينترنتي و يا ارسال انبوه ايميل‌هاي تبليغاتي موسوم به "اسپم" بوده و هم اكنون در حال آزمايش آدرسهاي بانك اطلاعاتي خود از ايميل‌هاي كاربران هستند تا آدرسهاي ايميل فعال را شناسايي كرده و ايميل آلوده و يا اسپمهاي بعدي خود را به اين آدرساي تاييد شده خود، ارسال كنند.

از سوي ديگر شركت توليدكننده نرم افزارهاي ضد ويروس "سيمانتك" اعلام كرد اين ايميل‌هاي ناشناس احتمالا توسط نگارنده تروجان "توسو" (‪(Tooso‬ كه در سال ‪۲۰۰۵‬شناسايي شده بود، ارسال شده‌اند و هكر نگارنده تروجان " توسو" هم اكنون در حال آزمايش فهرست ايميل‌هايي است كه در اختيار دارد و سعي مي‌كند ايميل‌هاي فعال را براي ارسال ايميل‌هاي آلوده بعدي خود و يا "اسپم"ها، شناسايي كند.