El Spambot que nunca aprendió

Posted by myself - 06/07/07 at 07:07:40 pm

Ya he dicho que me gusta ver y leer lo que escriben los spambots en los comentarios y correos que recibo. De vez en cuando ocurren cosas interesantes.

En días recientes, observando los comentarios que llegan a bolsanegra, he podido darme cuenta que hay spambots que no aprendieron bien cómo deben hacer lo que mejor saben hacer.

En la siguiente imagen notarán algunos regalos que me han dejado los bots en sus recurrentes visitas a la bolsa.

Nótese:

A. Las direcciones de correo, todas las que ocurrieron en ese día, utilizan la palabra “test” en conjunto con varios números de dos a cuatro cifras.

B. Todos utilizan un código parecido a este:

cn7ve6m-xcwiydk-tw6q0771-0


y,

C. Seguidamente aparece un trozo de código de Javascript que escribe la entrada. También puede ser para intentar inyectar algún tipo de código usando Javascript, pero el código como puede verse, está incompleto.


El código (B) está dividido en 4 partes. Mezcla números y letras, pero en varios posts, el penúltimo cuarto de código “tw6q0771″ es igual para todos los posts que dejó el bot. Aún no descifro para qué puede ser utilizado aunque asumo que es parte del código Javascript. A pesar de las diferentes IP’s empleadas, me hace pensar que se trata del mismo bot o de un bot alojado en diferentes sitios pero que ha sido malamente diseñado por el mismo autor.

Con esos tres parámetros, es posible crear un filtro para bloquear a este tipo de bots. El error de código de JavaScript, un error a todas luces, me hace pensar que este bot nunca aprendió a escribir posts correctamente.


Entre otras curiosidades que encontré, está que el bot en cuestión utiliza casi todos los métodos habidos y por haber para introducir los vínculos (bbCode, html, etc.)

1. [url]http:// …..[/url]

2. [url=http:// .... [/url]

3. [http:// .....]

4. [LINK http:// .... [/LINK]

spam.png

2 Comments »

RSS feed for comments on this post. TrackBack URI

  1. Interesante. No tenía idea de esos detalles.

    Comment by JMiur — July 6, 2007 #

  2. Hay muchos otros más… La mayoría ya son utilizados por los filtros anti-spam, como el conteo de vínculos, algunas IP’s, algunos métodos para hacer aparecer los posts y por supuesto, la verificación de palabras.

    Esto es una ciencia en sí misma.

    Comment by myself — July 9, 2007 #

Leave a comment

XHTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Powered by WordPress with GimpStyle Theme design by Horacio Bella.
Entries and comments feeds. Valid XHTML and CSS.

Clicky Web Analytics