Новости | Спам и антиспам

[Zx]

Согласно последним данным Symantec Brightmail, в течение последних трех месяцев уровень спама в мировом почтовом трафике стабилизировался и составлял 66%.

Было опубликовано открытое письмо, адресованное главе FTC, в котором 35 компаний и организаций подписали призывают ускорить внедрение технологий аутентификации и предлагают использовать Sender ID Framework (SIDF), DomainKeys и Identified Internet Mail. Предлагается использовать две методологии: Идентификацию IP-адреса (Sender ID Framework) и технологии, основанные на цифровой подписи письма (DomainKeys Yahoo и Identified Internet Mail, разработанную Cisco). У каждой из них есть свои преимущества: проверку IP-адреса на сегодняшний день легче внедрить, а решения, основанные на цифровой подписи письма, хотя и находятся на начальной стадии внедрения, обещают более широкие возможности применения.
В письме рекомендовано действовать поэтапно:
В настоящий момент принять SIDF.
Когда будут отработаны решения, основанные на цифровой подписи, также их принять, таким образом дополнив SIDF для достижения еще более высокого уровня аутентификации.

Компании Yahoo И EarthLink заявили о начале тестирования технологии DomainKeys. Сообщения, отправляемые с почтовых серверов компаний, будут содержать специальные цифровые подписи, которые позволят интернет-провайдерам проверить подлинность отправителя. Для рядовых пользователей внедрение DomainKeys должно остаться незамеченным - они будут пользоваться услугами компаний в прежнем режиме, а все заботы по проверке источников входящей корреспонденции берет на себя почтовый провайдер.

[ArtemD]

из логов IRC-канала #forum.oszone.net сети IrcNet.ru (irc.ircnet.ru:6667)

[14:48:34] <IceSage> подскажите сервис пробить ип на спамрелей?
[14:48:50] <IceSage> базу спамрелеев, то есть...
[14:50:18] <Lord_Maxic> IceSage, щас погодь
[14:50:32] <IceSage> угу...
[14:50:48] <Lord_Maxic> http://www.moensted.dk/spam/ поиск по огромному кол-ву баз
[14:50:51] <IceSage> badwhois грит что пусто...
[14:50:55] <IceSage> спс

[broodling]

Вот что придумали:

30 ноября 2004
Скринсейвер атакует спаммерские сервера
Международный интернет-холдинг Lycos объявил о выходе специальной программы-скринсейвера, призванной "дать ответ" спамерам, которые присылают пользователями Интернета по всему миру свои неожиданные коммерческие предложения.

Программа предназначена для создания нагрузки на сайты для приема заказов, указанные в присылаемом спаме. Адреса таких сайтов отбираются в Lycos на основании данных публичных аниспамерских баз наподобие SpamCop.net. Пользователи, установившие скринсейвер ("программу-заставку"), будут в автоматическом режиме получать списки таких серверов, и их компьютер будет время от времени обращаться к серверам спамеров с бессмысленными запросами, создавая, таким образом, нагрузку на них.

По замыслу создателей скринсейвера Make Love Not Spam, если им воспользуется досточное число пользователей, из-за возросшей нагрузки спамеры будут вынуждены больше платить провайдерам, услугами которых пользуются. Продажи при этом не возрастут, и, возможно, некоторым спамерам придется закрыть бизнес.


Как сообщает BBC News, разработчики заявляют, что их скринсейвер в активном состоянии генерирует около 3-4 мегабайт трафика в день, что равно примерно одному MP3-файлу. В случае, если скринсейверы запустит достаточное число людей по всему миру, на серверы спамерских магазинов будет создана существенная нагрузка, и они, скорее всего, будут почти неспособны принимать заказы, что сделает бизнес спамеров нерентабельным (данный сценарий является вариантом классического хакерского приема под названием "DDoS-атака"). Скринсейвер можно скачать бесплатно, регистрация на портале Lycos не требуется. // Lenta.ru

И вот что из этого вышло:

2 декабря 2004
Хакеры "вынесли" сайт борцов со спамом
Через несколько часов после открытия антиспамерского сайта интернет-портала Lycos он перестал работать. Сейчас сайт также не работает, как считают эксперты, по причине распределенной атаки хакеров (DDoS – distributed denial-of-service).

Вчера компания Lycos запустила проект по борьбе со спамом "make love not spam", предлагая пользователям скринсейвер, посылающий запросы на известные спамерские сайты. Таким образом при помощи программы осуществлялась DDoS-атака на серверы спамеров. По словам представителей Lycos, эта программа должна была заметно снизить времена откликов спамерских сайтов.

Через несколько часов после старта проекта хакеры поместили на главной странице сайта надпись: "Да, атаковать спамеров плохо. Вы это знаете, не стоило бы вам этого делать...".

Компания сообщает, что сайт "makelovenotspam.com" пришел в норму вчера примерно в 23:00 мск, но на момент публикации сайт не работал. //gazeta.ru

[broodling]

3 декабря 2004
Скринсейвер от Lycos скачали 90 000 раз
Первые результаты деятельности программы стали известны уже сегодня. Как пишет BBC, эффективность распределенной атаки превзошла прогнозы своих создателей.

По сообщению этого информационного агентства, на данный момент антиспам-скринсейвер уже скачали 90 000 человек. Одновременная работа их компьютеров уже привела к тому, что ряд спамерских сайтов стал полностью недоступен.

Напомним, что в планы Lycos не входило полностью парализовать спамеров, но лишь существенным образом увеличить цифры в их счетах от провайдеров. Таким образом, как предполагалось, спам может стать экономически невыгодным занятием.

Тот факт, что сайты спамеров были выведены из строя, как это ни странно, не столь позитивен, как кажется поначалу. Дело в том, что эти действия, которые по сути координирует Lycos, стопроцентно квалифицируются как DDoS-атака. Таким образом, у Lycos могут начаться серьезные проблемы с законом, если спамеры зададутся целью довести дело до конца. А им — спамерам — в этом смысле терять нечего.

[ArtemD]

WatchGuard расширила функционал межсетевых экранов Firebox X


Компания Rainbow Technologies (http://www.rainbow.msk.ru) сообщает о расширении функционала межсетевых экранов WatchGuard Firebox X. Выпущен антивирусный шлюз для защиты электронной почты.

Шлюз WatchGuard представляет собой решение, обеспечивающее распознавание вредоносных программ по их сигнатурам и, в сочетании с уже встроенной функцией фильтрации трафика на уровне приложений, обеспечивает комплексную защиту сети предприятия от угроз, распространяющихся через электронную почту. Возможность фильтрации трафика на уровне приложений обеспечивает практически постоянную защиту, уменьшая уязвимость от новых вирусов и их различных модификаций, как только становятся доступными их сигнатуры.


-= источник и подробности (http://www.cnews.ru/cgi-bin/oranews/get_news.cgi?tmpl=nl_print&news_id=171537) =-

[ArtemD]

Страница новостей из области массовой рассылки сообщений "Новости о спаме (http://www.viruslist.com/ru/spam)" на сайте Лабаратории Касперского

там же есть образовательные статьи по защите от нежелательных сообщений, с которыми рекомендую ознакомиться:
1. Спам — что это такое? (http://www.viruslist.com/ru/spam/info?chapter=156614548)
2. Кто такие спамеры: инфраструктура рынка (http://www.viruslist.com/ru/spam/info?chapter=156614514)
3. Как уменьшить поток спама (http://www.viruslist.com/ru/spam/info?chapter=156614076)
4. Эволюция спам-рассылок (http://www.viruslist.com/ru/spam/info?chapter=156608519)
5. Современные технологии спамеров (http://www.viruslist.com/ru/spam/info?chapter=156609070)
6. Тематики спама (http://www.viruslist.com/ru/spam/info?chapter=156612979)

[Zx]

269000 евро заплатит в качестве штрафа за рассылку спама немецкий оператор мобильной связи Debitel. Таково решение коммерческого суда Дании
источник (http://news.yahoo.com/news?tmpl=story&u=/afp/20050314/tc_afp/denmarkgermanytelecom_050314153130)

чего так тихо стало???

[Greyman]

Zxчего так тихо стало???Ничего, вот примут поправки в ФЗ РФ о рекламе (пока все обсуждают...), связанные со спамом, вот тогда новостей будет до и более, да при этом не "что-то где-то там", а напрямую касающиеся большей части пользователей форума... Ну а пока уже приелось все, а писать новости об одном и том же - времени не так уж и много...

[pink_cadillac]

Пользователи электронной почты и Интернета сами провоцируют развитие индустрии спама. Согласно исследованию, проведенному фирмой сетевой безопасности Mirapoint и компанией по рыночным исследованиям Radicati Group, почти треть пользователей заходили на ссылки в присланном им спаме. При этом каждый десятый хотя бы раз купил продукт, разрекламированный в непрошенной электронной почте. Посещение ссылки в подобном письме может привести к заражению вашего компьютера программой, собирающей о вас информацию, или вирусом, или указать спаммерам на то, что ваш почтовый адрес активен и используется (Би-Би-Си).

«Перед спамерами стоит непростая задача. Они стремятся продать определенную продукцию, но знают, что антиспамовые фильтры будут автоматически отсеивать рекламные письма по соответствующим словам. Поэтому они используют различные способы маскировки своих сообщений, при помощи которых пытаются обмануть антиспамовые фильтры», — объяснил Грэм Клули (Graham Cluley), старший технический консультант Sophos. Эксперты компании обнаружили, что в 80% случаев рассылки спама так или иначе применяются способы маскировки рекламных сообщений, направленные на обман антиспамовых фильтров шлюзов. Используются простые способы, такие как неправильное написание слов или использование цифры ноль вместо буквы "о", а также более сложные HTML-технологии.



Специалисты Sophos выявили слова, которые чаще всего подвергаются намеренной маскировке. По их оценкам, более 30% спама содержит URL-ссылки, рекламирующие услуги и товары в области здравоохранения. Более 20% спамерских сообщений содержат URL-ссылки, рекламирующие услуги непристойного характера.

«Слова, которые спамеры чаще всего пытаются скрыть от антиспамовых фильтров, в основном касаются одного и того же: деньги, лекарства и секс.Важно, чтобы пользователи компьютеров не только регулярно обновляли антиспамовые базы данных, но и не поддавались низменным желаниям мгновенного удовлетворения потребностей и не покупали продукцию, продаваемую через спамеров», — заявил г-н Клули, сообщает «Диалог-Наука» (http://www.cnews.ru/cgi-bin/redirect.cgi?http://www.antivir.ru).


http://www.cnews.ru/newsline/index.shtml?2005/03/28/176379
http://www.cnews.ru/newsline/index.shtml?2005/03/28/176379


---------------------------
P.S.
Вот так - жертвы СПАМа "клюют" на рекламу , и СПАМа всё больше и больше - чем больше народа (потенциальные жертвы) получит СПАМ , тем соотв. больше народ будет ссылаться на "не нужные" сайты. проренты есть проценты. Вот так эта зараза расползается по миру.

[pink_cadillac]

Эксперты установили страну-лидера по рассылке спама

Корреспондент.net (koreditor@korrespondent.net?subject=RE:Эксперты установили страну-лидера по рассылке спама)
08 Апреля 2005, 14:15

Исследовательская компьютерная компания Sophos опубликовала результаты исследования текущей ситуации с проблемой спама в Интернете. Из документа следует, что более трети (35,7%) всей мировой нежелательной корреспонденции имеет американское происхождение.

http://news.img.com.ua/img/blank.gif


Второе место по количеству распространяемого спама занимает Южная Корея - откуда идет 24,98%. Третье место занимает Китай - на его долю приходится около 9,71% спама.

Далее в списке 12 самых злостных мировых спамеров (в формулировке Sophos "грязная дюжина") идут Франция, Испания и Канада (около 3%), Япония и Бразилия (около 2%), Великобритания, Германия, Австралия и Польша (около 1,5 %). Остальные страны в целом рассылают 11,73 процента мирового спама.

Более половины всего спама распространяются с помощью "зомбированных" компьютеров, объединенных в спамерские "бот-сети". Это обычные пользовательские компьютеры, имеющие подключение к Интернету и захваченные посредством хакерских технологий.

Как правило, такие технологии подразумевают захват машины втайне от ее хозяина (с помощью вирусов и "дыр" в ОС семейства Windows) и незаметное для владельцев использование ее в злоумышленных целях.

Вместе с тем, наблюдается уменьшение количества спама наиболее распространенной тематики в связи с падающей его эффективностью. Как правило, это реклама порноресурсов, фальшивых медикаментов и "схем быстрого обогащения". Кроме того, отмечается эффективность мер, принимаемых провайдерами, устанавливающими на своих почтовых серверах антиспамерские фильтры.

По материалам Лента.Ru (http://www.lenta.ru/) http://forum.oszone.net/images/icons/icon7.gif