Blog Zscaler

Ricevi gli ultimi aggiornamenti dal blog di Zscaler nella tua casella di posta

Security Research

Amazon Profiles Used For Spam

image
THREATLABZ
novembre 30, 2010 - 1 Minuti di lettura

ImageAmazon's online store-front has a social networking component to it, where people with accounts can create user and seller profiles to share their interests, what they are reading, listening to, selling, etc. For the most part, anytime a site allows user-driven content to be published on the web we have seen some kind of abuse (for example, LastFM, Google Code, Adobe Groups). Amazon's profiles are no different- most appear to "profile spam" advertise various pages on the adult sites:

 

  • adultmediareviews.com
  • redspacetube.com

Some of the advertising language for redspacetube.com suggests illegal / child porn content. Language take from Amazon's site:

Image
Google searches for both of the above domains show other sites hosting these similar "profile" spam advertisements. For example, Google Groups:
ImageThe redspacetube.com domain has been identified as redirecting users to Trojan malware (FakeAV) in the past (reference 1, reference 2). There are a lot of these Amazon profiles:

Image
The Amazon profile abuse is not limited to porn and malware spam, but also includes pharma spam:
ImageThere are thousands of these profiles:
ImageI have notified Amazon via their online abuse form and am in the process of trying to obtain a more direct contact for their abuse department.

 

form submtited
Grazie per aver letto

Questo post è stato utile?

Esclusione di responsabilità: questo articolo del blog è stato creato da Zscaler esclusivamente a scopo informativo ed è fornito "così com'è", senza alcuna garanzia circa l'accuratezza, la completezza o l'affidabilità dei contenuti. Zscaler declina ogni responsabilità per eventuali errori o omissioni, così come per le eventuali azioni intraprese sulla base delle informazioni fornite. Eventuali link a siti web o risorse di terze parti sono offerti unicamente per praticità, e Zscaler non è responsabile del relativo contenuto, né delle pratiche adottate. Tutti i contenuti sono soggetti a modifiche senza preavviso. Accedendo a questo blog, l'utente accetta le presenti condizioni e riconosce di essere l'unico responsabile della verifica e dell'uso delle informazioni secondo quanto appropriato per rispondere alle proprie esigenze.

Ricevi gli ultimi aggiornamenti dal blog di Zscaler nella tua casella di posta

Inviando il modulo, si accetta la nostra Informativa sulla privacy.