Спам: понятие, виды, методы борьбы

Размещено на http://www.allbest.ru/

Происхождение термина

Первоначально слово «SPAM» появилось в 1936 г. как торговый знак для мясных консервов компании Hornel Foods -- острого колбасного фарша из свинины. Всемирную известность в применении к назойливой рекламе термин SPAM получил благодаря знаменитому скетчу с одноимённым названием из известного шоу «Летающий цирк Монти Пайтона» (1969) комик-группы Монти Пайтон. Смысл скетча сводится к тому, что в одном кафе все блюда в меню содержат «SPAM», некоторые даже по нескольку раз. Когда главный герой скетча, пришедший в это кафе вместе с женой, просит принести ему блюдо без «SPAM», официантка предлагает ему блюдо с «небольшим количеством SPAMа». Посетитель возмущается, и хор викингов, сидящих за соседними столиками, начинает петь хвалебную песню «SPAMу», после чего скетч погружается в хаос. В конце скетча жена героя восклицает: Я не люблю «SPAM»! (англ. «I don't like spam!»). В титрах к именам действующих лиц также было добавлено слово «SPAM». В общей сложности это слово упоминается в скетче более ста раз.

По другой версии, после второй мировой войны остались огромные запасы данных консервов, которыми снабжались американские солдаты. Для того, чтобы сбыть свою продукцию не первой свежести, компания Hormel Foods провела первую в своем роде рекламную кампанию. Слово «Spam» бросалось на глаза на каждом углу, с витрин всех дешевых магазинов, оно было написано на бортах автобусов и трамваев. Это слово можно было прочесть на фасадах домов и в газетах. Реклама консервов «Spam» беспрерывно транслировалась по радио. В общем, от нее не было возможности скрыться -- она везде бросалась в глаза и звучала во всех приемниках.

В 1986 г. в конференциях Usenet появилось множество одинаковых сообщений от некоего Дэйва Родеса, который рекламировал новую финансовую пирамиду. Заголовок гласил: «Заработай кучу денег», а в письмах содержалась инструкция, как это сделать. Автор с завидным упорством продолжал дублировать свои тексты, и они настолько приелись подписчикам, что их стали сравнивать с рекламируемыми в скетче консервами.

Так за словом «спам» закрепилось новое значение, позднее перешедшее в компьютерную терминологию для обозначения назойливых рекламных рассылок.

Первый случай массовой несанкционированной рассылки электронных писем в России был отмечен 19 августа 1991 года: во время августовского путча директор «Релкома» Алексей Солдатов распространил через электронную почту всем своим клиентам обращение Бориса Ельцина.

Наиболее распространенные виды спама

1. Реклама

Эта разновидность спама встречается наиболее часто -- некоторые компании, занимающиеся легальным бизнесом, рекламируют свои товары или услуги с помощью спама. Они могут осуществлять его рассылку самостоятельно, но чаще заказывают её тем компаниям (или лицам), которые на этом специализируются. Привлекательность такой рекламы заключается в её сравнительно низкой стоимости и (предположительно) большом охвате потенциальных клиентов.

Существует мнение, что, при правильной организации рекламных рассылок, спам действительно может повысить эффективность продаж, не доставляя получателям особого беспокойства. Основными условиями взаимовыгодности для получателя и организатора рассылки являются:

совмещение ролей организатора рассылок и провайдера услуг электронной почты;

повышение качества целевой аудитории каждого конкретного рекламного письма рассылки;

предупреждение клиентов провайдером о том, что он будет рассылать рекламные письма;

предоставление удобных средств для блокировки нежелательных писем.

Примером успешного договора о спаме между пользователями и провайдером электронной почты является система Gmail. В русскоязычном сегменте Сети появление данной стратегии предсказывалось в 2002 году.

2. Реклама незаконной продукции

С помощью спама часто рекламируют продукцию, о которой нельзя сообщить другими способами -- например, порнографию, лекарственные средства с ограничениями по обороту, незаконно полученную закрытую информацию (базы данных), контрафактное программное обеспечение.

3. Антиреклама

Запрещённая законодательством о рекламе информация -- например, порочащая конкурентов и их продукцию, -- также может распространяться с помощью спама.

4. «Нигерийские письма»

Иногда спам используется для того, чтобы выманить деньги у получателя письма. Наиболее распространенный способ получил название «нигерийские письма», потому что большое количество таких писем приходило из Нигерии. Такое письмо содержит сообщение о том, что получатель письма может получить каким-либо образом большую сумму денег, а отправитель может ему в этом помочь. Затем отправитель письма просит перевести ему немного денег под предлогом, например, оформления документов или открытия счета. Выманивание этой суммы и является целью мошенников.

Более узкое название этого вида мошенничества -- скам или скам 419 (по номеру статьи в УК Нигерии).

5. Фишинг

«Фишинг» (англ. phishing от fishing -- рыбалка) -- ещё один способ мошенничества с помощью спама. Он представляет собой попытку спамеров выманить у получателя письма номера его кредитных карточек или пароли доступа к системам онлайновых платежей. Такое письмо обычно маскируется под официальное сообщение от администрации банка. В нем говорится, что получатель должен подтвердить сведения о себе, иначе его счёт будет заблокирован, и приводится адрес сайта (принадлежащего спамерам) с формой, которую надо заполнить. Среди данных, которые требуется сообщить, присутствуют и те, которые нужны мошенникам. Для того, чтобы жертва не догадалась об обмане, оформление этого сайта также имитирует оформление официального сайта банка.

6. Другие виды спама

Рассылка писем религиозного содержания или «писем счастья».

Распространение политической пропаганды.

Массовая рассылка для вывода почтовой системы из строя (DoS-атака).

Массовая рассылка от имени другого лица, для того чтобы вызвать к нему негативное отношение.

Массовая рассылка писем, содержащих компьютерные вирусы (для их начального распространения).

Рассылка писем, содержащих душещипательную историю (как правило, о больном, либо пострадавшем в результате несчастного случая ребёнке) с информацией о том, что за каждую пересылку письма некий интернет-провайдер якобы выплатит семье пострадавшего определённую сумму денег «на лечение». Целью такой рассылки является сбор e-mail адресов: после многочисленных пересылок «всем знакомым» в тексте такого письма часто содержатся e-mail адреса всех, кому оно было переслано ранее. А в числе очередных адресатов вполне может оказаться и инициировавший её спамер.

Есть также два типа массовых рассылок, которые обычно не относят к категории спама, потому что они осуществляются неумышленно. Однако они создают такие же (или даже более серьёзные) проблемы для администраторов сетей и конечных пользователей.

Вредоносные программы определённого типа (почтовые черви) распространяются с помощью электронной почты. Заразив очередной компьютер, такой червь сканирует компьютер в поисках e-mail адресов и рассылает себя по этим адресам.

Некоторые антивирусные программы и спам-фильтры, получив зараженное письмо, посылают по обратному адресу уведомление о вирусе (в то время как почтовые черви часто подставляют в качестве обратного адреса случайно выбранный). В результате десятки людей, никак не связанных с рассылкой, получают сообщения о том, что их компьютеры заражены. Впрочем, такое поведение может встречаться только у очень старых программ -- выпущенных еще до того, как проблема спама в Интернете встала во весь рост.

Способы распространения

Папка со спамом в окне почтового клиента KMail

1. Электронная почта

Самый большой поток спама распространяется через электронную почту (e-mail). В настоящее время доля вирусов и спама в общем трафике электронной почты составляет по разным оценкам от 70 до 95 процентов.

Спамеры собирают e-mail адреса с помощью специального робота или вручную (редко), используя веб-страницы, конференции Usenet, списки рассылки, электронные доски объявлений, гостевые книги, чаты… Такая программа-робот способна собрать за час тысячи адресов и создать из них базу данных для дальнейшей рассылки по ним спама. Некоторые компании занимаются только сбором адресов, а базы потом продают. Некоторые компании продают спамерам e-mail адреса своих клиентов, заказавших у них товары или услуги по электронной почте. Есть ещё один способ получить большой список работающих e-mail адресов: адреса сначала генерируются случайным образом по заданным шаблонам (от тысячи до миллиона), а потом просто проверяются специальной программой-валидатором на их валидность (существование).

Для рассылки спама используются подключённые к Интернет плохо защищённые или неправильно настроенные компьютеры. Это могут быть:

Серверы, которые по ошибке настроены так, что разрешают свободную пересылку почты (open relay, open proxy).

Webmail сервисы, разрешающие анонимный доступ или доступ с простой регистрацией новых пользователей (которую могут выполнить специальные программы-роботы).

Компьютеры-зомби. Некоторые спамеры используют известные уязвимости в программном обеспечении или компьютерные вирусы для того, чтобы захватить управление большим числом компьютеров, подключенных к Интернету, и использовать их для рассылки спама.

Почтовые серверы, отправляющие bounce-сообщение при невозможности доставить письмо. Спамеры посылают письмо на заведомо несуществующий адрес, указывая поддельный адрес отправителя (тот, по которому нужно доставить спам). Сервер формирует письмо с сообщением об ошибке и отправляет его по указанному адресу, часто, помещая в него и текст исходного письма. Следует отметить, что такое поведение сервера соответствует стандартам, принятым в Интернет, более того, в некоторых случаях, это единственный способ уведомить отправителя о проблеме (например, при пересылке письма через несколько последовательных серверов); тем не менее, в руководствах для системных администраторов часто содержатся рекомендации настроить почтовый сервер таким образом, чтобы при попытке доставить письмо на несуществующий адрес сервер вместо формирования сообщения об ошибке разрывал бы соединение.

Для затруднения автоматической фильтрации спама сообщения часто искажаются -- вместо букв используются похожие по начертанию цифры, латинские буквы -- вместо русских, в случайных местах добавляются пробелы. Используются и другие приемы.

Применяются различные уловки для того, чтобы убедиться, что сообщение получено и прочитано. Среди них:

Запрос подтверждения о доставке. Некоторые почтовые клиенты могут отправлять его автоматически.

Письма, содержащие изображения, которые загружаются с сайтов, контролируемых спамерами.

Ссылки на веб-страницы, на которых предлагается получить дополнительную информацию.

Предложение отменить подписку на эту рассылку, послав письмо по указанному адресу (в действительности рассылка, как правило, не прекращается).

Если спамеры получают подтверждение, что почтовый адрес действительно используется, то поток спама может увеличиться многократно.

2. Usenet

Многие группы новостей Usenet, особенно немодерируемые, были покинуты пользователями и сейчас содержат почти исключительно рекламу, часто даже не по теме. Вместо других были созданы модерируемые конференции.

3. Мгновенные сообщения

С развитием служб доставки мгновенных сообщений, таких как ICQ, AIM и др., спамеры стали их использовать для своих целей. Многие из этих служб предоставляют список пользователей, которым можно воспользоваться для рассылки спама.

Более узкое название этого вида спама - спим (SPam + Instant Messenger).

4. Блоги, вики, форумы, доски объявлений

В последнее время стали популярны веб-сайты, на которых можно оставлять комментарии (например, форумы и блоги) или те, которые можно свободно редактировать -- вики. Так как эти страницы открыты для свободного редактирования, на них может быть размещён спам -- сплоги. Подобный спам тем более раздражает, что его труднее удалить (как правило, сообщения в форумах и блогах могут редактировать только привилегированные пользователи -- соответственно, рядовой участник должен связаться с кем-нибудь из них).

Другой разновидностью спама в блогах является поголовное, часто -- автоматическое, внесение пользователей в список «друзей» без знакомства с их персональными страницами, как правило, с целью искусственного повышения собственного рейтинга путем получения «взаимной» дружбы, либо привлечения внимания к сетевой рекламе, размещенной в журнале спамера. Такой вид спама иногда называют «Френдоспамом» (от англ. friend - друг).

Особое внимание стоит обратить на размещение спама на досках объявлений. Обычно на таких досках размещают информацию коммерческого и полукоммерческого содержания. Зачастую спамеры размещают своё объявление во всех доступных разделах, чтоб увеличить высокую релевантность сообщения в индексируемых страницах поисковыми механизмами. Сами объявления маскируются под коммерческое объявление, иногда каждое слово выглядит как гиперссылка. Иногда в одном объявлении можно увидеть более десятка ссылок, ведущих на разные страницы. Модерировать доски объявлений с большим количеством объявлений очень трудно, очень часто срабатывает человеческий фактор - невнимательность.

5. Сетевые сообщения

Сообщение по сети с рекламой (рекламируемый адрес удалён)

Иногда спам рассылают по локальной сети через встроенную в Windows линейки NT SMB-службу Messenger (отправлять через нее сообщения можно, в частности, командой net send). Такие сообщения появляются в виде всплывающих окон (если не установлено стороннего ПО, обрабатывающего их по-другому). В этом случае для отключения их приема можно, например, остановить службу Messenger командой net stop messenger. В версиях Windows, начиная с Windows XP SP2, эта служба уже остановлена по умолчанию, поэтому данный способ рассылки встречается все реже.

6. SMS-сообщения

Спам может распространяться не только через Интернет. Рекламные сообщения, присылаемые на мобильные телефоны с помощью SMS-сообщений, особенно неприятны тем, что от них труднее защититься и получатель иногда должен платить за каждое сообщение.

Сбор электронных почтовых адресов

Спамеры выясняют почтовые адреса пользователей разными способами. Вот некоторые из них:

Адрес почтового ящика пользователя опубликован на общедоступном сайте -- чаще всего в гостевой книге, форуме, личной карточке и т. д., где его может обнаружить специальная программа, сканирующая сайты наподобие индексирующего робота поисковых систем.

Если адрес почтового ящика представляет собой не уникальное слово, например, распространённое имя или название, то оно может быть подобрано по словарю. У спамеров есть специальные словари, включающие в себя простые слова, имена людей, названия географических объектов и некоторые наиболее популярные сочетания сетевого сленга. Комбинируя этот словарь и перечень доменных имён (открыто публикующийся), спамеры получают список адресов для рассылки.

Если компьютер человека, с которым переписывался владелец данного ящика, был заражён троянской программой, то все адреса из его адресной книги могут попасть к спамеру.

База данных клиентов какой-либо компании может быть украдена или даже продана самими сотрудниками компании спамерам.

Причиняемый вред

спам компьютерный рекламная рассылка

Спамеру эти рассылки практически ничего не стоят, зато дорого обходятся получателю спама, которому приходится оплачивать своему провайдеру время (или трафик), затраченное на получение непрошеной корреспонденции с почтового сервера. Провайдерам, безусловно, спам приносит неудобства вследствие повышения нагрузки на каналы (отчасти это окупается повышением оплаты, вносимой пользователями). В силу массового характера почтовых рассылок, последние затрудняют работу информационных систем и ресурсов, создавая для них бесполезную нагрузку.

Пользователи сети, кроме того, вынуждены ежедневно тратить время на обработку бесполезных для них рекламных сообщений. Для того чтобы сократить это время, они используют противоспамные фильтры, которые могут стереть и важное сообщение, сочтя его за спам. Впрочем, и человек, вынужденный просматривать десятки рекламных сообщений в день, тоже легко может пропустить среди них нужное.

Спам может выступать переносчиком троянских программ и компьютерных вирусов -- злоумышленник делает рассылку этих программ на определенный диапазон адресов (принадлежащих пользователям определенной компьютерной сети) с целью получения доступа к компьютерным системам, выведения их из строя или получения конфиденциальных данных. Практически, это происходит довольно редко, чаще вирусные программы распространяются самостоятельно, а такое распространение, как было отмечено выше, обычно не относят к спаму.

Спам также наносит вред репутации приверженцам данного способа маркетинга. Имитация спам-рассылки может применяться для дискредитации товара (который в ней рекламируется) и/или оператора связи, с адресов которого она (якобы или действительно) проводится, то есть спам может использоваться в недобросовестной конкуренции и «чёрном» пиаре.

Способы борьбы со спамом

1. Превентивные методы

Самый надёжный способ борьбы со спамом -- не позволить спамерам узнать электронный адрес. Это трудная задача, но некоторые меры предосторожности можно предпринять.

Не следует публиковать свой адрес на веб-сайтах или в группах Usenet.

Если по каким-то причинам адрес электронной почты приходится публиковать, его можно написать в виде изображения или закодировать наподобие «u_s_e_r_(a)_d_o_m_a_i_n_._n_e_t». С другой стороны, спамеры часто используют программы, которые раскодируют собранные адреса. К тому же, это создает неудобства не только для спамеров, но и для обычных пользователей.

Многие сервисы для неразглашения адресов предоставляют для зарегистрированных пользователей возможность отправить сообщение по нику. Реальный адрес подставляется сервером из профиля пользователя и другим пользователям невидим.

Не нужно без полной гарантии неразглашения регистрироваться на интернет-сайтах. Можно завести специальный ящик для таких случаев и не использовать его для обычной работы.

Никогда не следует отвечать на спам или переходить по содержащимся в нём ссылкам. Такое действие подтвердит, что электронный адрес активно используется, и приведёт к увеличению количества спама.

Выбирая адрес электронной почты, следует, по возможности, остановиться на длинном и неудобном для угадывания имени. Так, имеется менее 12 миллионов имён, состоящих из не более 5 латинских букв. Даже если добавить цифры и символ подчерка, количество ников менее 70 миллионов. Спамер может отправить почту на все такие имена и отсеять те, с которых ему пришёл ответ «адресата не существует». Таким образом, желательно, чтобы имя было не короче 6 символов, а если в нём нет цифр - не короче 7 символов. Кроме того, имя не должно быть словом в любом языке, включая распространённые имена собственные, а также записанные латиницей русские слова.

Можно время от времени менять свой адрес, но это связано с очевидными трудностями: нужно сообщить новый адрес людям, от которых хотелось бы получать почту.

У всех методик сокрытия адреса есть принципиальный недостаток: они создают неудобства не только предполагаемым спамерам, но и реальным адресантам. К тому же, зачастую адрес опубликовать просто необходимо -- например, если это контактный адрес фирмы.

2. Фильтрация

Поскольку рекламные письма, как правило, сильно отличаются от обычной корреспонденции, распростаненным методом борьбы с ними стало отфильтровывание их из входящего потока почты. На настоящее время этот метод -- основной и наиболее широко используемый.

3. Автоматическая фильтрация

Существует программное обеспечение (ПО) для автоматического определения спама (т. н. спам-фильтры). Оно может быть предназначено для конечных пользователей или для использования на серверах. Это ПО использует два основных подхода.

Первый заключается в том, что анализируется содержание письма и делается вывод, спам это или нет. Письмо, классифицированое как спам, отделяется от прочей корреспонденции: оно может быть помечено, перемещено в другую папку, удалено. Такое ПО может работать как на сервере, так и на компьютере клиента. В последнем случае пользователь не видит отфильтрованного спама, но продолжает нести издержки, связанные с его приемом, так как фильтрующее ПО получает каждое письмо и только потом решает, показывать его или нет. С другой стороны, если ПО работает на сервере, пользователь не несёт издержек по передаче его на свой компьютер.

Второй подход заключается в том, чтобы, применяя различные методы, опознать отправителя как спамера, не заглядывая в текст письма. Это ПО может работать только на сервере, который непосредственно принимает письма. При таком подходе дополнительный трафик тратится только сервером на общение со спамерскими почтовыми программами (т. е. на отказы принимать письма) и обращения к другим серверам (если таковые нужны) при проверке.

Существуют также специализированные online-сервисы, например, «Лаборатория Касперского» (сервис Kaspersky Hosted Security), Outcom («СПАМОРЕЗ»), ИНКАП («Антиспам-Пост»), предоставляющие платную защиту от спама. Изменение MX-записи в доменном имени предприятия (см. DNS) особым образом позволяет перенаправить почту для защищаемого домена на специализированный почтовый сервер, где она очищается от спама и вирусов, а затем направляется на корпоративный почтовый сервер. Метод подходит для корпоративных пользователей и не годится для обладателей почтовых ящиков в публичных почтовых системах.

Ещё одна проблема автоматической фильтрации в том, что она может по ошибке отмечать как спам полезные сообщения. Поэтому многие сервисы (например, Yahoo! mail, mail.ru) не стирают те сообщения, которые фильтр счёл спамом, а помещают их в отдельную папку.

4. Методы автоматической фильтрации

Программы автоматической фильтрации используют статистический анализ содержания письма для принятия решения, является ли оно спамом. Наибольшего успеха удалось достичь с помощью алгоритмов, основанных на теореме Байеса. Для работы этих методов требуется предварительное «обучение» фильтров путем передачи ему рассортированных вручную писем для выявления статистических особенностей нормальных писем и спама.

Метод очень хорошо работает при сортировке текстовых сообщений (в т.ч. HTML). После обучения на достаточно большой выборке удаётся отсечь до 95--97 % спама. Для обхода таких фильтров спамеры иногда помещают содержательную часть в картинку, вложенную в письмо, текст же либо отсутствует, либо случаен, что не позволяет фильтру составить статистику для распознавания таких писем. В этом случае необходимо пользоваться программами распознавания текста (большинство современных почтовых программ этого не поддерживают), либо использовать другие методы.

Залог надежной работы байесовского метода -- постоянное дообучение фильтра и указание ему на совершаемые ошибки. В почтовых программах для этого вводится возможность ручной пометки сообщения «спам/не-спам», а в почтовых сервисах в Паутине -- кнопка «пожаловаться на спам».

5. Неавтоматическая фильтрация

Многие программы и почтовые сервисы в Паутине позволяют пользователю задавать собственные фильтры. Такие фильтры могут состоять из слов или, реже, регулярных выражений, в зависимости от наличия или отсутствия которых сообщение попадает или не попадает в мусорный ящик. Однако такая фильтрация трудоёмкая и негибкая, кроме того, требует от пользователя известной степени знакомства с компьютерами. С другой стороны, она позволяет эффективно отсеять часть спама, и пользователь точно знает, какие сообщения будут отсеяны и почему.

6. Черные списки

В черные списки заносятся IP-адреса компьютеров, о которых известно, что с них ведется рассылка спама. Также широко используются списки компьютеров, которые можно использовать для рассылки -- «открытые релеи» и «открытые прокси», а также -- списки «диалапов» -- клиентских адресов, на которых не может быть почтовых серверов. Можно использовать локальный список или список, поддерживаемый кем-то еще. Благодаря простоте реализации, широкое распространение получили черные списки, запрос к которым осуществляется через службу DNS. Они получили название DNSBL (DNS Black List). В настоящее время этот метод не очень эффективен. Спамеры находят новые компьютеры для своих целей быстрее, чем их успевают заносить в черные списки. Кроме того, несколько компьютеров, отправляющих спам, могут скомпрометировать весь почтовый домен или подсеть, и тысячи законопослушных пользователей на неопределённое время будут лишены возможности отправлять почту серверам, использующим такой чёрный список.

Кроме этого, часто встречаются списки, создатели которых проповедуют довольно радикальные теории (например, приравнивая вирусные сообщения к злонамеренному спаму и т. п.). Также нередко безответственное и неправильное использование черных списков администраторами ресурсов, приводящее к блокированию большого числа ни в чем не повинных пользователей.

Примером неправильного использования может быть использование списков без точных представлений того, какие адреса и каким образом в него включаются, использование почтовых черных списков для web-ресурсов и т. п. Примером безответственности при использовании черного списка может быть непредоставление пользователю (или администратору) заблокированного адреса информации о списке (так как их существует великое множество) или руководствование в своих действиях принципом презумпции виновности.

Самый яркий пример безответственного отношения последнего времени -- блокирование регистратором доменов GoDaddy более тысячи доменных имен, зарегистрированных хостинговой компанией Majordomo, на основании единичных и непроверенных жалоб от группы Spamhaus.

Авторизация почтовых серверов

Были предложены различные способы для подтверждения того, что компьютер, отправляющий письмо, действительно имеет на это право (Sender ID, SPF, Caller ID, Yahoo DomainKeys, MessageLevel[1]), но они пока не получили широкого распространения. Кроме того, эти технологии ограничивают некоторые распространённые виды функциональности почтовых серверов: становится невозможно автоматически перенаправлять корреспонденцию с одного почтового сервера на другой (SMTP Forwarding).

Среди провайдеров распространена политика, согласно которой клиентам разрешается устанавливать SMTP-соединения только с серверами провайдера. В этом случае становится невозможно использовать некоторые из механизмов авторизации.

Серые списки

Метод серых списков основан на том, что «поведение» программного обеспечения, предназначенного для рассылки спама, отличается от поведения обычных почтовых серверов, а именно, спамерские программы не пытаются повторно отправить письмо при возникновении временной ошибки, как того требует протокол SMTP. Точнее, пытаясь обойти защиту, при последующих попытках они используют другой релей, другой обратный адрес и т. п., поэтому это выглядят для принимающей стороны как попытки отправки разных писем.

Простейшая версия серых списков работает следующим образом. Все ранее неизвестные SMTP-сервера полагаются находящимися в «сером» списке. Почта с таких серверов не принимается, но и не отклоняется совсем -- им возвращается код временной ошибки («приходите позже»). В случае, если сервер-отправитель повторяет свою попытку не менее чем через некоторое время tg (это время называется задержкой), сервер вносится в белый список, а почта принимается. Поэтому обычные письма (не спам) не теряются, а только задерживается их доставка (они остаются в очереди на сервере отправителя и доставляются после одной или нескольких неудачных попыток). Программы-спамеры либо не умеют повторно отправлять письма, либо используемые ими серверы успевают за время задержки попасть в чёрные списки DNSBL.

Этот метод в настоящее время позволяет отсеять до 90 % спама практически без риска потерять важные письма. Однако его тоже нельзя назвать безупречным.

Могут ошибочно отсеиваться письма с серверов, не выполняющих рекомендации протокола SMTP, например, рассылки с новостных сайтов. Сервера с таким поведением по возможности заносятся в белые списки.

Задержка при доставке письма может достигать получаса (а то и больше), что может быть неприемлемо в случае срочной корреспонденции. Этот недостаток компенсируется тем, что задержка вносится только при посылке первого письма от ранее неизвестного отправителя. Также, многие реализации серых списков автоматически, после некоторого периода «знакомства», вносят SMTP-сервер в белый список. Есть и способы межсерверного обмена такими белыми списками. В результате, после начального периода «запоминания», фактически задерживается менее 20 % писем.

Крупные почтовые службы используют несколько серверов с разными IP-адресами, более того, возможна ситуация, когда несколько серверов по очереди пытаются отправить одно и то же письмо. Это может привести к очень большим задержкам при доставке писем. Пулы серверов с таким поведением также по возможности заносятся в белые списки.

Спамерские программы могут совершенствоваться. Поддержка повторной посылки сообщения реализуется довольно легко и в значительной степени нивелирует данный вид защиты. Ключевым показателем в этой борьбе является соотношение характерного времени попадания спамера в чёрные списки tb и типичного времени задержки «серых» списков tg. При серые списки в перспективе бесполезны; при серые списки труднопреодолимы для спамеров.

Другие методы

Общие ужесточения требований к письмам и отправителям, например -- отказ в приеме писем с неправильным обратным адресом (письма из несуществующих доменов), проверка доменного имени по IP-адресу компьютера, с которого идет письмо, и т. п. С помощью данных мер отсеивается только самый примитивный спам -- небольшое число сообщений. Однако не нулевое, поэтому смысл в их применении остается.

Сортировка писем по содержанию полей заголовка письма даёт возможность избавиться от некоторого количества спама. Некоторые клиентские программы (например, The Bat! или Foxmail) дают возможность проанализировать заголовки, не скачивая с сервера всё письмо целиком, и таким образом сэкономить трафик.

Системы типа «вызов-ответ» позволяют убедиться, что отправитель -- человек, а не программа-робот. Использование этого метода требует от отправителя выполнения определённых дополнительных действий, часто это может быть нежелательно. Многие реализации таких систем создают дополнительную нагрузку на почтовые системы, во многих случаях они присылают запросы на поддельные адреса, поэтому в профессиональных кругах такие решения не пользуются уважением. Кроме того, такая система не может отличить робота, рассылающего спам, от любых других, например тех, которые рассылают новости.

Системы определения признаков массовости сообщения, такие как Razor и Distributed Checksum Clearinghouse. Встраиваемые в программное обеспечение почтового сервера модули подсчитывают контрольные суммы каждого проходящего через них письма и проверяют их на серверах служб Razor или DCC, которые сообщают количество появлений письма в сети Интернет. Если письмо появилось, например, несколько десятков тысяч раз -- вероятно, это спам.

Юридические аспекты проблемы

В ряде стран принимаются законодательные меры против спамеров. Попытки законодательного запрещения или ограничения деятельности спамеров наталкиваются на целый ряд сложностей. Непросто определить в законе, какая рассылка является законной, а какая нет. Хуже всего то, что компания (или лицо), рассылающая спам, может находиться в другой стране. Для того, чтобы такие законы были эффективными, необходимо выработать согласованное законодательство, которое действовало бы в большинстве стран, что представляется труднодостижимым в обозримом будущем.

В России спам запрещен «Законом о рекламе» (ст.18, п.1)

Распостранение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы. При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено.

В официальных комментариях Федеральной антимонопольной службы, уполномоченной осуществлять функции контроля за соблюдением этого закона, указывалось на применимость данной нормы к интернет-рассылкам. За нарушение статьи 18 рекламораспространитель несет ответственность в соответствии с законодательством об административных правонарушениях. Однако ФАС не имеет полномочий для проведения оперативно-розыскных мероприятий по установлению лица, ответственного за спам, а уполномоченные на это органы не могут их проводить в связи с отсутствием в российском административном и уголовном законодательстве ответственности за рассылку спама. Поэтому, несмотря на периодические публикации материалов о привлечении нарушителей к ответственности , в настоящее время данная законодательная норма малоэффективна.

С 1 января 2004 года в США действует федеральный закон, получивший название Can-Spam Act. Делаются попытки привлечь спамеров к суду, и иногда такие попытки оказываются успешными.

Американец Роберт Солоуэй проиграл процесс в федеральном суде против небольшой оклахомской фирмы-провайдера интернет-услуг, оператор которой обвинил его в рассылке спама. Приговор суда включал в себя возмещение убытков в размере $10 075 000.

Первый случай, когда пользователь выиграл дело против компании, занимавшейся рассылкой спама, имел место в декабре 2005, когда бизнесмен Найджел Робертс с острова Олдерни (Нормандские острова) выиграл суд против Media Logistics UK, получив в качестве компенсации 270 ?

Интересен пример истории с российским провайдером Majordomo, заблокированным за рассылки спама, якобы ведшиеся с принадлежавших ему адресов.

1 июля 2006 года вступила в силу новая редакция закона "О рекламе". Поможет ли новая редакция закона бороться со спамом? Какие изменения необходимы для повышения эффективности закона в борьбе со спамом? На наши вопросы отвечают Виктор Наумов, к.ю.н., партнер юридической компании Байтен Буркхардт, и Анна Власова, начальник группы спам-аналитиков "Лаборатории Касперского".

Как Вы оцениваете новую редакцию закона "О рекламе" в отношении борьбы со спамом?

Виктор Наумов:

В общем, это определенный шаг вперед по сравнению с предыдущей редакцией закона "О рекламе", где к спаму относилась норма о том, что "при платном справочном телефонном, компьютерном и ином обслуживании реклама может предоставляться только с согласия абонента".

Для борьбы с явлением спама актуальна ст. 18 нового закона. Важными в этой статье являются:

закрепленный принцип "opt-in" (предварительное согласие или подписка);

презумпция отсутствия согласия на получение сообщений - нужно доказать, что согласие получателя имело место, что реклама была признана надлежащей (т.е., соответствующей требованиям закона);

запрещение автоматической рассылки. Правда, в статье говорится о запрете средств, работающих "без участия человека". Здесь будет непросто доказывать, что все происходило исключительно автоматически, а не без "ручного" целевого отбора. Однако применять закон будет сложно.

Есть ли у ФАС инструменты для контроля за исполнением закона?

Анна Власова:

Пока неясно, как будет обеспечиваться исполнение закона "О рекламе" в его новой редакции. Есть серьезные технические проблемы, связанные с поиском спамеров, и серьезные юридические проблемы, связанные с тем, что часть спамеров, нарушающих закон, (возможно, существенная часть) может не являться гражданами нашей страны.

Основной минус новой редакции закона как раз и состоит в том, что пока не видно никаких реальных инструментов для контроля за исполнением закона. От того, сможет ли государство предоставить такие инструменты, зависит многое.

Если соответствующие структуры начнут принимать меры против нарушителей закона "О рекламе", и, тем самым, уменьшат долю криминализированного спама, это будет просто замечательно. И пользователи сразу заметят результат по своим почтовым ящикам.

Какие изменения или дополнения нужны в законах, чтобы Россия получила эффективный закон для борьбы со спамом?

Виктор Наумов:

Необходимо сделать обязательным специальное типовое указание в сообщении для простоты фильтрации (скажем, в США обычно употребляют дескриптор [ADV]).

Надо также усилить содержание норм, препятствующих анонимным рассылкам. В законе есть соответствующие статьи, которые способствуют этому, но, в общем, закон не рассчитан на жесткую идентификацию рекламораспространителя, что неудивительно, поскольку закон ориентирован на материальный (нецифровой) мир и представить себе, скажем, анонимного распространителя рекламы на телевидении или "анонимную" рекламную тумбу на людной площади довольно сложно. В этой связи, в частности, можно требовать указывать полные и достоверные сведения о рекламораспространителе.

Очень важно для будущих споров в отношении распространения спама обеспечить заинтересованных лиц возможностью оперативно получать достоверные доказательства в связи с той или иной рассылкой.

В законе есть ст. 12, которая определяет, что сроки хранения рекламных материалов должны составлять один год. В случае электронных рассылок пострадавшим от них будет крайне важно получать сведения от провайдеров, которых, формально, очень сложно отнести к субъектам отношений, регулируемых настоящим законом.

Конечно, можно себе представить обращение к ним антимонопольного органа, однако вряд ли оно будет оперативным. Более того, провайдер может сослаться на невозможность раскрытия соответствующей информации, например, в силу нарушения принципа неприкосновенности частной жизни, и здесь возникнет коллизия между требованием защиты данного принципа и обязанностью предоставления информации в государственный орган.

Как и прошлая редакция закона, так и нынешняя, на политическую рекламу и предвыборную агитацию не распространяется. Также исключены из сферы действия справочно-информационные и аналитические материалы, не имеющие в качестве основной цели продвижение товара на рынке и не являющиеся социальной рекламой, и объявления физических или юридических лиц, не связанные с осуществлением предпринимательской деятельности, что может неудачно сказаться на возможностях квалификации той или иной информации как рекламы.

Можно ли ожидать снижения объемов спама в Рунете после вступления в силу новой редакции закона?

Анна Власова:

Трудно сказать, уменьшится ли количество спама. Скорее всего, изменится его состав.

Наиболее вероятный сценарий такой: законопослушные заказчики рекламы начнут сокращать объемы спамерской рекламы в продвижении своих товаров/услуг. Если товарная реклама в спаме начнет сокращать объемы, ее место, скорее всего, займет криминализированный спам.

Проблема в том, что спам используют категории спамеров, которые и так уже занимаются криминализированными или криминальными видами деятельности: мошенники, фишеры, вирусописатели. Нарушение еще одного закона их вряд ли остановит.

Так что через какое-то время возможно не столько уменьшение количества спама, сколько его криминализация. Аналогичные процессы мы наблюдаем в тех странах, где уже действуют антиспамовые законы: спама меньше не становится, но он криминализируется.

Зачем тогда вообще нужны антиспамовые законы, если даже в случае их эффективности спама в почте меньше не становится?

Анна Власова:

Законы нужны, так как они регламентируют процессы, происходящие в обществе

Без внятного законодательства возникают сложные юридические и отчасти этические проблемы. Как привлечь к ответу спамера, если он не нарушает ни одного закона? Как объяснить владельцу небольшого предприятия, что спам - это плохой способ рекламы? Далеко не все рекламодатели готовы удовольствоваться объяснением вида "Ваш спам мешает другим людям работать" или "По сути, я оплачиваю получение спама (как и своей личной почты), так что вы рекламируете свой продукт за мои деньги".

Новая редакция закона "О рекламе" дает ответ на простой, но существенный вопрос: "где сказано, что спам - это плохо"?

Конечно, к законодательству еще должен прилагаться эффективный механизм исполнения закона, а это, увы, бывает не всегда.

А спама в почтовых ящиках становится меньше, если почту защищают эффективные фильтры.

Визуальная история спама и вирусов

29.10.2004

Сотрудник компании Microsoft Реймонд Чен (Raymond Chen) за последние семь лет не удалил ни одного спамерского сообщения и не одного вируса, который пришел к нему по электронной почте. Все письма он помещает в архив, который ведет с апреля 1997 г.

Как сообщает ИА SecurityLab, спустя семь лет Реймонд Чен решил построить диаграмму, на которой отображены весь спам и вирусы, полученные за семь лет.

В своем блоге он опубликовал два графика, на которых по горизонтальной оси отложены временные отрезки, а вертикальная ось соответствует размеру файлов. Каждая синяя точка соответствует спамерскому посланию, а красные точки -- это вирусы. Чем темнее точки -- тем больше сообщений.

Нужно заметить, что графики Чена не являются научными данными, потому что на них попадают только тот спам и вирусы, которому удалось пройти на рабочий email через корпоративный файрвол и индивидуальный байесовский спам-фильтр в почтовом ящике Реймонда Чена.

Тем не менее, диаграммы весьма любопытны. Они отлично показывают историю спама и вирусов с точки зрения рядового пользователя. Некоторый интерес представляют занимательные факты, которые приводит добровольный исследователь мусора в интернете.

Самое маленькое сообщение: 372 байта, 11 марта 1998 г., тема «О вашем аккаунте».

Самое большое сообщение: 1,406,967 байта, 8 января 2004 г., HTML-файл содержит кучу текста и 41 большую картинку.

Рекордный день по объему спама: 8 января 2004 г. Одно монстрообразное сообщение решило дело.

Рекордный день по количеству спама: 22 августа 2002 г. 67 писем -- вертикальная линия на графике.

Самый вирусный день: 24 августа 2003 г. Ярко-красная клякса на графике -- это эпидемия вируса SoBig, который рассылал письма размером по 100 КБ. В этот день получено 49 писем общим размером 1,7 МБ.

Всего за 7 с лишним лет в почтовый ящик программиста свалилось около 19 тыс. спамерских писем общим объёмом 227,6 МБ, а также около 3500 писем с вирусами общим объемом 61,8 МБ.

Ссылки

http://ru.wikipedia.org

www.oborona-spam.ru

www.rumail.us

www.kaspersky.ru

chtotakoe.info

Размещено на Allbest.ru