Кібершпіонаж розкриває стратегії спамерів

Война проти спаму переходить в нову фазу. Фахівці з мережевої безпеки навчилися відловлювати та ідентифікувати загальні прийоми, використовувані спаммерами для створення і розсилки небажаної кореспонденції. Розроблена методика може допомогти розробникам програмного забезпечення створити надійний захист проти спама.

Спам (англ. spam) - массовая неперсоніфікована розсилка комерційної, політичної та іншої реклами або іншого виду повідомлень особам, які не виражав бажання їх получать (wiki).

На сьогоднішній день понад 90 відсотків усієї електронної пошти є спамом. Програмне забезпечення проти спаму використовує багато критерії для відфільтровування поштової "сміття": специфічні ключові фрази, характерні для нав'язливою рекламної кореспонденції; блокування доставки електронних листів від поміщених в чорний список вебсайтів і поштових доменів; масові розсилки ідентичних повідомлень з одного і того ж поштової адреси і т.д.

Чтоби обійти подібні методи захисту, спамери використовують мережі заражених комп'ютерів, званих ботнетами, щоб у величезній кількості розсилати всі новие варіанти спама, здатні ввести в оману і обійти стандартні антиспам-фільтри.

На протягом певного часу вчені з Каліфорнійського Міжнародного інституту інформатики в Берклі (International Computer Science Institute in Berkeley, California) аналізували трафік усередині ботнету під назвою Storm, визначаючи способи взаємозв'язку між зараженими комп'ютерами та спамерських командним центром.

Ісследователі з'ясували, що якийсь непізнаний комп'ютер-контролер посилав команди через вебсайти ряду комп'ютерів, званих проксі-ботами. Ці проксі-боти потім роздавали кінцевим комп'ютерам-ботам певний набір інструкцій, включаючи шаблони для поштових повідомлень. Робочі боти потім заповнювали шаблони словами з словника, створюючи уникализировать спам-повідомлення і навмисно уникаючи використання слів і фраз, які зазвичай відловлюються спам-фільтрами.

І хоча в ботнет Storm (який був закритий у вересні 2008 року) було відносно легко проникнути, дослідники говорять, що борці зі спамом повинні тепер бути в змозі розпізнавати шаблони інших ботнетів, аналізуючи розсилається цими ботнетами спам.

Вероятно, це призведе до створення нового фільтруючого програмного забезпечення, і це перевага буде у антіспаммеров. Принаймні, до тих пір, поки спамери не придумають щось нове в цій нескінченній гонці інформаційних озброєнь. Тільки ми розповімо інтересние новості у всіх подробностях.

Орігінал (на англ. Мовою): Newscientist.com

• Новые открытия освещают поиски ценных "зеленых" металлов
• За пределами клонирования: использование мощи виртуального квантового вещания
• Исследовательская группа предлагает новый тип акустического кристалла с плавными, непрерывными изменениями упругих свойств
• Дроны, распространяющие комаров, могут сократить распространение болезней
• Триллионы тонн закопанного водорода: начинается золотая лихорадка чистой энергии
• Робот, распыляющий смолу, может ремонтировать газопроводы изнутри
• Мини-роботы, созданные по образцу насекомых
• Раскаленная добела тепловая сетевая батарея стремится уничтожить литий