Кібершпіонаж розкриває стратегії спамерів

Война проти спаму переходить в нову фазу. Фахівці з мережевої безпеки навчилися відловлювати та ідентифікувати загальні прийоми, використовувані спаммерами для створення і розсилки небажаної кореспонденції. Розроблена методика може допомогти розробникам програмного забезпечення створити надійний захист проти спама.

Спам (англ. spam) - массовая неперсоніфікована розсилка комерційної, політичної та іншої реклами або іншого виду повідомлень особам, які не виражав бажання їх получать (wiki).

На сьогоднішній день понад 90 відсотків усієї електронної пошти є спамом. Програмне забезпечення проти спаму використовує багато критерії для відфільтровування поштової "сміття": специфічні ключові фрази, характерні для нав'язливою рекламної кореспонденції; блокування доставки електронних листів від поміщених в чорний список вебсайтів і поштових доменів; масові розсилки ідентичних повідомлень з одного і того ж поштової адреси і т.д.

Чтоби обійти подібні методи захисту, спамери використовують мережі заражених комп'ютерів, званих ботнетами, щоб у величезній кількості розсилати всі новие варіанти спама, здатні ввести в оману і обійти стандартні антиспам-фільтри.

На протягом певного часу вчені з Каліфорнійського Міжнародного інституту інформатики в Берклі (International Computer Science Institute in Berkeley, California) аналізували трафік усередині ботнету під назвою Storm, визначаючи способи взаємозв'язку між зараженими комп'ютерами та спамерських командним центром.

Ісследователі з'ясували, що якийсь непізнаний комп'ютер-контролер посилав команди через вебсайти ряду комп'ютерів, званих проксі-ботами. Ці проксі-боти потім роздавали кінцевим комп'ютерам-ботам певний набір інструкцій, включаючи шаблони для поштових повідомлень. Робочі боти потім заповнювали шаблони словами з словника, створюючи уникализировать спам-повідомлення і навмисно уникаючи використання слів і фраз, які зазвичай відловлюються спам-фільтрами.

І хоча в ботнет Storm (який був закритий у вересні 2008 року) було відносно легко проникнути, дослідники говорять, що борці зі спамом повинні тепер бути в змозі розпізнавати шаблони інших ботнетів, аналізуючи розсилається цими ботнетами спам.

Вероятно, це призведе до створення нового фільтруючого програмного забезпечення, і це перевага буде у антіспаммеров. Принаймні, до тих пір, поки спамери не придумають щось нове в цій нескінченній гонці інформаційних озброєнь. Тільки ми розповімо інтересние новості у всіх подробностях.

Орігінал (на англ. Мовою): Newscientist.com

• Исследователи улучшили эффективность и долговечность солнечных элементов
• Тёмная материя: Как камера отслеживает невидимое
• Мягкий, растяжимый электрод имитирует тактильные ощущения с помощью электрических сигналов
• Новая и улучшенная камера, вдохновленная человеческим глазом
• Машинное обучение может помочь ответить на давние астрофизические вопросы
• Ученые связывают износ двигателей самолетов с попаданием пыли в крупных аэропортах
• Цемент, вдохновленный раковинами, стал в 19 раз гибче благодаря «спроектированным дефектам»
• Самый длинный в Северной Америке вантовый мост соединяет США и Канаду