Blog de Zscaler

Reciba en su bandeja de entrada las últimas actualizaciones del blog de Zscaler

Security Research

Amazon Profiles Used For Spam

image
THREATLABZ
noviembre 30, 2010 - 1 Min de lectura

Amazon's online store-front has a social networking component to it, where people with accounts can create user and seller profiles to share their interests, what they are reading, listening to, selling, etc. For the most part, anytime a site allows user-driven content to be published on the web we have seen some kind of abuse (for example, LastFM, Google Code, Adobe Groups). Amazon's profiles are no different- most appear to "profile spam" advertise various pages on the adult sites:

 

  • adultmediareviews.com
  • redspacetube.com

Some of the advertising language for redspacetube.com suggests illegal / child porn content. Language take from Amazon's site:


Google searches for both of the above domains show other sites hosting these similar "profile" spam advertisements. For example, Google Groups:
The redspacetube.com domain has been identified as redirecting users to Trojan malware (FakeAV) in the past (reference 1, reference 2). There are a lot of these Amazon profiles:


The Amazon profile abuse is not limited to porn and malware spam, but also includes pharma spam:
There are thousands of these profiles:
I have notified Amazon via their online abuse form and am in the process of trying to obtain a more direct contact for their abuse department.

 

form submtited
Gracias por leer

¿Este post ha sido útil?

Exención de responsabilidad: Este blog post ha sido creado por Zscaler con fines informativos exclusivamente y se ofrece "como es" sin ninguna garantía de precisión, integridad o fiabilidad. Zscaler no asume ninguna responsabilidad por errores u omisiones ni por las acciones que se tomen basándose en la información proporcionada. Cualquier sitio web o recurso de terceros enlazado en esta publicación de blog se proporciona únicamente por conveniencia, y Zscaler no se hace responsable de su contenido ni de sus prácticas. Todo el contenido está sujeto a cambios sin previo aviso. Al acceder a este blog, acepta estos términos y reconoce ser el único responsable de verificar y utilizar la información de manera adecuada según sus necesidades.

Reciba en su bandeja de entrada las últimas actualizaciones del blog de Zscaler

Al enviar el formulario, acepta nuestra política de privacidad.