Кібершпіонаж розкриває стратегії спамерів

Война проти спаму переходить в нову фазу. Фахівці з мережевої безпеки навчилися відловлювати та ідентифікувати загальні прийоми, використовувані спаммерами для створення і розсилки небажаної кореспонденції. Розроблена методика може допомогти розробникам програмного забезпечення створити надійний захист проти спама.

Спам (англ. spam) - массовая неперсоніфікована розсилка комерційної, політичної та іншої реклами або іншого виду повідомлень особам, які не виражав бажання їх получать (wiki).

На сьогоднішній день понад 90 відсотків усієї електронної пошти є спамом. Програмне забезпечення проти спаму використовує багато критерії для відфільтровування поштової "сміття": специфічні ключові фрази, характерні для нав'язливою рекламної кореспонденції; блокування доставки електронних листів від поміщених в чорний список вебсайтів і поштових доменів; масові розсилки ідентичних повідомлень з одного і того ж поштової адреси і т.д.

Чтоби обійти подібні методи захисту, спамери використовують мережі заражених комп'ютерів, званих ботнетами, щоб у величезній кількості розсилати всі новие варіанти спама, здатні ввести в оману і обійти стандартні антиспам-фільтри.

На протягом певного часу вчені з Каліфорнійського Міжнародного інституту інформатики в Берклі (International Computer Science Institute in Berkeley, California) аналізували трафік усередині ботнету під назвою Storm, визначаючи способи взаємозв'язку між зараженими комп'ютерами та спамерських командним центром.

Ісследователі з'ясували, що якийсь непізнаний комп'ютер-контролер посилав команди через вебсайти ряду комп'ютерів, званих проксі-ботами. Ці проксі-боти потім роздавали кінцевим комп'ютерам-ботам певний набір інструкцій, включаючи шаблони для поштових повідомлень. Робочі боти потім заповнювали шаблони словами з словника, створюючи уникализировать спам-повідомлення і навмисно уникаючи використання слів і фраз, які зазвичай відловлюються спам-фільтрами.

І хоча в ботнет Storm (який був закритий у вересні 2008 року) було відносно легко проникнути, дослідники говорять, що борці зі спамом повинні тепер бути в змозі розпізнавати шаблони інших ботнетів, аналізуючи розсилається цими ботнетами спам.

Вероятно, це призведе до створення нового фільтруючого програмного забезпечення, і це перевага буде у антіспаммеров. Принаймні, до тих пір, поки спамери не придумають щось нове в цій нескінченній гонці інформаційних озброєнь. Тільки ми розповімо інтересние новості у всіх подробностях.

Орігінал (на англ. Мовою): Newscientist.com

• Смартфон сможет измерять пульс при разблокировке: новая технология открывает путь к массовому мониторингу здоровья
• Искривлённый графен показал скрытый «переключатель» сверхпроводимости
• Роботы-гуманоиды идут в школу: в Китае готовят машины к реальной жизни
• Популярные чат-боты ИИ имеют тревожную уязвимость в шифровании — это означает, что хакеры могли легко перехватывать сообщения
• Грибы как компьютерные чипы: учёные создают «живую память» из шиитаке
• Учёные создали трёхслойное микрофлюидное устройство для сверхэффективного охлаждения электроники
• Обычный кристалл оказался идеальным материалом для технологий на сверхнизких температурах
• Учёные научились превращать снимки атомно-силового микроскопа в точные 3D-модели движений белков