Firma Websense poinformowała, że spamerzy wyprodukowali automatyczne narzędzie, które samodzielnie tworzy fałszywe blogi w serwisie Google Blogger.

Atak na Bloggera i podobne serwisy świadczy o tym, że cyberprzestępcy świetnie potrafią przełamać zabezpieczenia chroniące przed zakładaniem nowych kont przez automaty, a nie ludzi.

"Spamerzy stworzyli automatyczne narzędzie, które nie tylko zapisuje się do Bloggera i tworzy konto, ale również wykorzystuje te konta do przekierowywania internautów na witryny reklamujące ich produkty i usługi" - czytamy na stronach Websense.

Podczas rejestracji spamerzy wykorzystują botnety. Poszczególne boty otrzymują instrukcje, jak należy się zarejestrować oraz w jaki sposób ominąć mechanizm CAPTCHA. Próbę odczytania CAPTCHA podejmuje inny bot niż ten, który się rejestruje. Jeśli mu się to uda, wysyła prawidłową odpowiedź botowi rejestrującemu się.

Zdaniem Websense, udane próby stanowią aż 8-13% wszystkich ataków.