Кібершпіонаж розкриває стратегії спамерів

Война проти спаму переходить в нову фазу. Фахівці з мережевої безпеки навчилися відловлювати та ідентифікувати загальні прийоми, використовувані спаммерами для створення і розсилки небажаної кореспонденції. Розроблена методика може допомогти розробникам програмного забезпечення створити надійний захист проти спама.

Спам (англ. spam) - массовая неперсоніфікована розсилка комерційної, політичної та іншої реклами або іншого виду повідомлень особам, які не виражав бажання їх получать (wiki).

На сьогоднішній день понад 90 відсотків усієї електронної пошти є спамом. Програмне забезпечення проти спаму використовує багато критерії для відфільтровування поштової "сміття": специфічні ключові фрази, характерні для нав'язливою рекламної кореспонденції; блокування доставки електронних листів від поміщених в чорний список вебсайтів і поштових доменів; масові розсилки ідентичних повідомлень з одного і того ж поштової адреси і т.д.

Чтоби обійти подібні методи захисту, спамери використовують мережі заражених комп'ютерів, званих ботнетами, щоб у величезній кількості розсилати всі новие варіанти спама, здатні ввести в оману і обійти стандартні антиспам-фільтри.

На протягом певного часу вчені з Каліфорнійського Міжнародного інституту інформатики в Берклі (International Computer Science Institute in Berkeley, California) аналізували трафік усередині ботнету під назвою Storm, визначаючи способи взаємозв'язку між зараженими комп'ютерами та спамерських командним центром.

Ісследователі з'ясували, що якийсь непізнаний комп'ютер-контролер посилав команди через вебсайти ряду комп'ютерів, званих проксі-ботами. Ці проксі-боти потім роздавали кінцевим комп'ютерам-ботам певний набір інструкцій, включаючи шаблони для поштових повідомлень. Робочі боти потім заповнювали шаблони словами з словника, створюючи уникализировать спам-повідомлення і навмисно уникаючи використання слів і фраз, які зазвичай відловлюються спам-фільтрами.

І хоча в ботнет Storm (який був закритий у вересні 2008 року) було відносно легко проникнути, дослідники говорять, що борці зі спамом повинні тепер бути в змозі розпізнавати шаблони інших ботнетів, аналізуючи розсилається цими ботнетами спам.

Вероятно, це призведе до створення нового фільтруючого програмного забезпечення, і це перевага буде у антіспаммеров. Принаймні, до тих пір, поки спамери не придумають щось нове в цій нескінченній гонці інформаційних озброєнь. Тільки ми розповімо інтересние новості у всіх подробностях.

Орігінал (на англ. Мовою): Newscientist.com

• Слышишь сигнал — но не видишь машину: скрытая проблема в безопасности электромобилей
• Новые наушники от Anker: шумоподавление, до месяца автономной работы и зарядка для смартфона
• Учёные «замораживают» квантовое движение с помощью лазерного трюка: открытие откроет путь к новым технологиям
• Новое антибактериальное покрытие на основе белка "прыгающих блох" блокирует 100% бактерий
• Технология под рукой: сенсорные экраны смартфонов помогут следить за уровнем гидратации организма
• Эпоха экзафлопсных суперкомпьютеров наступила — что это значит и на что они способны?
• Частое использование ChatGPT связано с одиночеством и эмоциональной зависимостью
• Стартап по натрий-железным батареям готов бросить вызов литий-ионным батареям для долгосрочного хранения энергии