Кібершпіонаж розкриває стратегії спамерів

Война проти спаму переходить в нову фазу. Фахівці з мережевої безпеки навчилися відловлювати та ідентифікувати загальні прийоми, використовувані спаммерами для створення і розсилки небажаної кореспонденції. Розроблена методика може допомогти розробникам програмного забезпечення створити надійний захист проти спама.

Спам (англ. spam) - массовая неперсоніфікована розсилка комерційної, політичної та іншої реклами або іншого виду повідомлень особам, які не виражав бажання їх получать (wiki).

На сьогоднішній день понад 90 відсотків усієї електронної пошти є спамом. Програмне забезпечення проти спаму використовує багато критерії для відфільтровування поштової "сміття": специфічні ключові фрази, характерні для нав'язливою рекламної кореспонденції; блокування доставки електронних листів від поміщених в чорний список вебсайтів і поштових доменів; масові розсилки ідентичних повідомлень з одного і того ж поштової адреси і т.д.

Чтоби обійти подібні методи захисту, спамери використовують мережі заражених комп'ютерів, званих ботнетами, щоб у величезній кількості розсилати всі новие варіанти спама, здатні ввести в оману і обійти стандартні антиспам-фільтри.

На протягом певного часу вчені з Каліфорнійського Міжнародного інституту інформатики в Берклі (International Computer Science Institute in Berkeley, California) аналізували трафік усередині ботнету під назвою Storm, визначаючи способи взаємозв'язку між зараженими комп'ютерами та спамерських командним центром.

Ісследователі з'ясували, що якийсь непізнаний комп'ютер-контролер посилав команди через вебсайти ряду комп'ютерів, званих проксі-ботами. Ці проксі-боти потім роздавали кінцевим комп'ютерам-ботам певний набір інструкцій, включаючи шаблони для поштових повідомлень. Робочі боти потім заповнювали шаблони словами з словника, створюючи уникализировать спам-повідомлення і навмисно уникаючи використання слів і фраз, які зазвичай відловлюються спам-фільтрами.

І хоча в ботнет Storm (який був закритий у вересні 2008 року) було відносно легко проникнути, дослідники говорять, що борці зі спамом повинні тепер бути в змозі розпізнавати шаблони інших ботнетів, аналізуючи розсилається цими ботнетами спам.

Вероятно, це призведе до створення нового фільтруючого програмного забезпечення, і це перевага буде у антіспаммеров. Принаймні, до тих пір, поки спамери не придумають щось нове в цій нескінченній гонці інформаційних озброєнь. Тільки ми розповімо інтересние новості у всіх подробностях.

Орігінал (на англ. Мовою): Newscientist.com

• Закрученный свет: лампа Эдисона снова обрела смысл
• Микроволновка для проводов и кабелей
• Учёные обнаружили новую, третью форму магнетизма, которая может стать «недостающим звеном» в поисках сверхпроводимости
• Новая работа создает дорожную карту для следующего поколения биоэлектронной медицины
• Средневековая нанотехнологичная кольчуга
• Исследование показывает, что телетерапия не улучшила доступ к психиатрической помощи
• Eni будет искать энергоресурсы с помощью суперкомпьютера нового поколения
• Искусственный интеллект: новая реальность трудового рынка