Электронный журнал "Спамтест". Все о борьбе со спамом

Электронный журнал "Спамтест" No. 16 Первая национальная конференция "Проблема спама и ее решения" Москва. Гостиница "Космос". 24-25 сентября. Юридические, технологические и финансовые аспекты проблемы, пути ее решения обсудят представители государственных органов, директора компаний, технические специалисты, юристы. Подробнее | Программа | Зарегистрироваться в этом номере: Новости Обзор персональных программ фильтрации спама Ответы на вопросы читателей Анонсы Новости Не все обновления одинаково полезны "Лаборатория Касперского", ведущий российский разработчик систем защиты от вирусов, хакерских атак и спама, предупреждает пользователей о регистрации в Рунете массовой спам-рассылки троянской программы-шпиона "Puppy". На данный момент не зарегистрировано случаев заражения этой вредоносной программой. Несмотря на это "Лаборатория Касперского" рекомендует внимательно ознакомиться с деталями инцидента, чтобы исключить возможность успешной атаки на ваш компьютер. "Puppy" доставляется на компьютер в электронных письмах в виде вложенного файла UPDATE.EXE. Заголовок письма содержит фразу "Антивирус ВИРУС-911", а тело письма текст, согласно которому в прилагаемом файле находится обновление для Антивируса Касперского. Файл UPDATE.EXE содержит вредоносный код, который непосредственно внедряет на компьютер программу-шпиона "Puppy". Если пользователь имел неосторожность запустить этот файл, то на диск записывается копия "Puppy" и регистрируется в секции автозапуска системного реестра Windows. После этого "троянец" сканирует компьютер в поиске системных паролей, паролей доступа в интернет и другой конфиденциальной информации. Собранные данные незаметно для владельца компьютера отсылаются на анонимный адрес одной из публичных служб электронной почты. "Это далеко не первый случай рассылки вредоносных программ под видом обновлений для Антивируса Касперского. Расчет вирусописателей прост, и еще несколько лет назад он мог сработать, - комментирует Денис Зенкин, руководитель информационной службы "Лаборатории Касперского", - Однако сегодня пользователи еще раз доказали, что их не обмануть такими примитивными методами". Защита от массовой спам-рассылки "Puppy" уже добавлена в базу данных Антивируса Касперского. Источник Лаборатория Касперского Яндекс: место в результатах поиска - не продается! В последнее время многие пользователи Интернета начали получать спам с предложениями якобы от имени компании Яндекс. Чтобы защитить пользователей от сомнительных или опасных действий, компания "Яндекс" предупреждает: Яндекс не продает положение (позицию) сайта в результатах поиска. Компания "Яндекс" не сотрудничает ни с одной компанией по оптимизации положения сайта в поисковой системе. Наше отношение к подобной деятельности описано в Лицензии на использование поисковой системы Яндекса. Таким образом, любая исходящая от кого-либо "гарантия положения сайта в результатах поиска", а также утверждение об особом договоре с Яндексом в этой области, явлется обманом. Единственный гарантированный и легальный способ попадания на первую страницу результатов поиска - покупка контекстной рекламы. Вся реклама, размещаемая на портале Яндекс, всегда отделена от собственно содержания служб. Сайты, продвигаемые с помощью технологий "поискового спама", нарушают Лицензию на использование поисковой системы Яндекса и, согласно пункту 3.5, исключаются из поискового индекса. Яндекс не комментирует удаление сайтов, не предуведомляет об этом и не дает никаких гарантий и сроков на повторное их включение в индекс. "Яндекс" никогда не просит зарегистрированных пользователей прислать пароль по электронной почте либо вести свои данные в форму, присланную по электронной почте. Если вы получили письмо с подобной просьбой (под любым предлогом - от необходимости перерегистрации до обещания приза), будьте уверены, что мошенники просто хотят получить пароль для доступа к вашим данным. Компания "Яндекс" никогда не рекламирует свои услуги путем спамовой рассылки писем. Отношение к подобному виду рекламы описано в документе "Основные принципы взаимодействия сети Яндекса с другими сетями". Источник Yandex.Ru Новый способ избавиться от спама В США создана компания Global Removal предлагающая оригинальную услугу. Она предлагает заплатить спамерам за то, что бы ваш адрес исключили из списка рассылки спама. Компания является посредником и гарантирует, что более 100 серверов рассылающих спам уберут получателей по предоставленным ею спискам. За свои услуги предприимчивая компания хочет получить единовременный взнос US$ 5, предлагая агентам по US$ 1 за привлечение новых подписчиков. Критики отмечают, что подписчики этой услуги избавятся лишь от того спама, который рассылается партнерами Global Removal. Интересно, есть ли гарантия, что адреса подписчиков на эту услугу не будут перепроданы спамерам, не являющимся партнерами этой компании? Источник 3dnews.ru Спаму объявили войну Первые судебные иски к компаниям, рассылающим спам, будут поданы уже в конце этого года. Такое заявление сделал вчера директор по маркетингу представительства "Лаборатории Касперского" в России, странах СНГ и Балтии Владимир Тимошин. По подсчетам разработчика программных продуктов для защиты от вирусов, спама и хакерских атак "Лаборатории Касперского", спамерская контора может заработать до $100 тыс. в месяц. "Мы определяем спам, как массовую, анонимную и несанкционированную рассылку, которая не запрашивалась получателем", - уточнил Владимир Тимошин. По оценкам Rambler, экономический ущерб от спама в прошлом году составил порядка $200 млн. Компания "Лаборатория Касперского" входит в "Национальную коалицию против спама". В качестве участников коалиции также представлены: холдинг "Голден Телеком", российское представительство Microsoft, почтовая служба Mail.ru, интернет-портал Rambler, служба e-mail-рассылок Subscribe.ru, а также компания "Ашманов и партнеры". Все они призывают российское интернет-сообщество объединить усилия в борьбе со спамом. "Мы надеемся на принятие законодательных актов в такой борьбе, ведь сейчас спам занимает до 40% трафика провайдеров", - сказал Владимир Тимошин. Для борьбы со спамом уже существует меморандум, разработанный при помощи "Ассоциации Документальной Электросвязи" в соответствии с поручением Министра РФ по связи и информатизации. В документе рассматривается негативное влияние вредоносных программ и спама на инфокоммуникационные системы. Согласно тексту меморандума, для решения этой проблемы достаточно внести изменения и дополнения в действующие федеральные законы "О рекламе", "О почтовой связи" и кодексе об административных правонарушениях. Источник connect.ru Ширится международный фронт борьбы со спамом В Австралии обсуждается новый закон, направленный на борьбу с незаконной рассылкой рекламы (спама) по электронной почте. Отныне тем, кто рассылает спам, грозит штраф в размере до 660 тыс. долларов. Министр связи Австралии Ричард Алстон, представивший законопроект в парламент, считает, что таким образом по австралийским распространителям спама будет нанесен серьезный удар. "Спам представляет собой угрозу для бизнеса," – считает Алстон. По его словам, рассылка спама является серьезным правонарушением, так как используется для пропаганды порнографии, наркотиков и т.д. Министр надеется, что примеру Австралии последуют в Европе и США. Напомним, что недавно похожий закон был принят в Италии. Итальянским распространителям спама отныне "светит" тюремное заключение сроком от полугода до трех лет. Источник mignews.com Лондон наносит правовой удар по спамерам Власти Великобритании объявили рассылку спама уголовным преступлением. По новому закону, представленному министром связи Стивеном Тиммсом, автор непрошеных электронных писем может быть оштрафован местным судом на 5 тысяч фунтов стерлингов (8 тысяч долларов США) или на неограниченную сумму судом присяжных. Тюремного заключения, однако, для спамеров не предусматривается. В последнее время спам стал настоящим проклятием Интернета: число никому не нужных электронных посланий уже превысило количество полезной информации, пересылаемой пользователями всемирной паутины. "Этот закон поможет нам справиться с глобальным раздражителем - неавторизованными е-мэйлами и текстовыми сообщениями",- заявил Стивен Тиммс, министр связи Великобритании . "Очень важно, чтобы люди чувствовали себя в безопасности, пользуясь электронными коммуникационными технологиями, - сказал министр Тиммс. - Этот закон поможет нам справиться с глобальным раздражителем - неавторизованными е-мэйлами и текстовыми сообщениями, - предоставив пользователям юридическое право наказывать тех, кто использует информацию о них". Закон вступает в силу 11 декабря. По новому законодательству, прежде чем отправить человеку электронное письмо или короткое текстовое сообщение по мобильной телефонной связи, компания должна получить от абонента на это согласие. При этом, однако, под закон не подпадает рассылка нежелательных писем на корпоративные адреса, хотя многие добивались полного запрета спама. Меры, принимаемые в Британии, куда мягче итальянских. В начале сентября Рим одобрил правила, по которым спамера можно штрафовать на сумму до 90 тысяч евро либо сажать в тюрьму на срок до трех лет. Европейское законодательство должно вступить в силу 31 октября, однако, как говорят наблюдатели, вряд ли оно сыграет ту роль, которую от него ожидают, поскольку интернет по сути своей глобален. Большинство непрошеных сообщений приходит из Соединенных Штатов и Азии, и, следовательно, их авторы окажутся вне зоны досягаемости европейской фемиды. Источник news.bbc.co.uk Новости подготовил Сергей Кошкин "Ашманов и Партнеры" Обзор персональных программ фильтрации спама (продолжение) Обзор подготовил Сергей Кошкин "Ашманов и Партнеры" Программа - SpamKiller Сайт Цена - $35 Это одна из лидирующих на западном рынке антиспам-продуктов (наряду с Symantec’s Norton AntiSpam) программа работает по принципу "мы сделаем за вас всю грязную работу". SpamKiller фильтрует входящую корреспонденцию, используя весь набор формальных признаков - отправителя, тему, текст, служебные заголовки сообщения. Сразу после установки пользователь получает более сотни готовых правил для фильтрации: по основным доменам-спамогенераторам (известным adult, XXX и т.п. сайтам), характерным для англоязычного спама темам писем и типичным фразам, предлагающим увеличить все, от органов тела до вашего капитала. Встроен удобный редактор фильтров, позволяющий за несколько кликов мышью создавать новые правила фильтрации на основе проскочивших сквозь барьер спамерских писем. некоторые интересные возможности - фильтрация писем, направленных многим адресатам, сравнение адресатов на сходство для предупреждения "словарных атак" и т.д. Чтобы обезопасить письма знакомых и коллег, предусмотрена возможность ведения "списка друзей", куда можно автоматически импортировать адресную книгу или добавить адресата вручную. Зарегистрированным пользователям предоставляется возможность регулярного обновления правил и дополнительная настройка - фильтрация по стране отправителя. Действия, которые можно назначить для нежелательной корреспонденции, достаточно разнообразны. От простого удаления или модного сейчас "ответа о несуществующем адресе" до жалобы на спамера. Пользователь может воспользоваться готовым шаблоном жалобы или составить свой вариант, включить в жалобу только заголовки письма или весь текст. Отправить такую жалобу можно как самому спамеру, так и его провайдеру, а в крайнем случае - службе поддержки MCAfee, которая, после соответствующей проверки, может включить адрес спамера, его домен или фрагменты текста в новые правила, доступные для скачивания пользователями фильтра. Плюсы - интегрируется с почтовыми клиентами Outlook и Oullook Express, может работать в фоновом режиме, проверяя почту через указанные промежутки времени и сообщая о новых письмах. Минусы - не знаком с русскоязычным спамом, не понимает кодировку KOI8. Программа - iHateSpam Сайт Цена - $19.95 Программа доступна для бесплатного использования в течение 30 дней. Встраивается в Outlook и OE в виде дополнительной панели. Кнопки управления почти полностью повторяют уже описанную нами ранее SpamBully. Обучение программы на примерах не просто, а очень просто. Выделив хорошее письмо, жмем кнопку "not spam", на нежелательное письмо - "is spam". Далее можем добавить адресата или целый домен в список друзей или врагов. Фильтр позволяет выбрать один из пяти уровней строгости фильтрации. Дополнительные возможности нам уже знакомы по описанию других программ. Можно отправить ответ спамеру об ошибочном адресе или написать жалобу провайдеру спамера и на SpamAbuse.org. К сожалению, при тестировании программы два раза подряд полностью зависла система (Win 2000 Pro WS SP3), что не позволило изучить данный фильтр более глубоко. Зависание оба раза произошло при вполне безобидных действиях (попытке добавить адресата в черный список). Программа - Spam Eater Сайт Цена - $25 Триал - 30 дней Первое знакомство с программой Spam Eater впечатляет. Обилие предустановленных фильтров, фозможность сортировать сообщения по теме, отправителю, телу письма и служебным заголовкам. Большая база уже готовых правил, которые обновляются с сервера поддержки одним кликом мыши. Гибкие настройки, возможность добавлять свои правила делают эту программу достаточно привлекательной. Уже через пару минут после установки Spam Eater безошибочно удалил два спамерских письма из двух англоязычных, пришедших за это время. Кроме фильтрации по различным полям письма программа использует некоторые открытые черные списки, например bl.spamcop.net, есть возможность отключить или подключить нужные списки. Можно отсекать и целые страны, фильтруя по национальным доменам (Китай, Конго и т.д.). По умолчанию спамерские сообщения попадают в архив, где хранятся указанное вами время, после чего удаляются окончательно. При желании эту опцию можно отменить. В течение этого срока сообщения, попавшие в архив, можно восстановить и затем получить обычным почтовым клиентом. Программа позволяет создавать несколько аккаунтов. Приятная неожиданность - не совсем корректно, но все-таки работает с русским текстом. Дополнительная возможность - отправка спамеру сообщения о несуществующем адресе. Среди правил есть фильтрация писем, предположительно зараженных наиболее известными вирусами, такими как Sobig, Klez etc. Стандартный отсев "увеличительных" предложений, виагры и других типичных для спама тем. Эффективность в борьбе с русскоязычным спамом представляется сомнительной. Самостоятельно разработать такое же количество правил на русском языке сможет далеко не каждый пользователь. Ответы на вопросы читателей Вопрос: Забавно, но и Ваша компания занимается явным спамом и просит денег. Я включил Ваши адреса в мой скромный список спамеров. Ответ: Мы уже опубликовали пресс-релиз, рассказывающий о попытке дискредитации Анти-спамерской коалиции методом фальшивой спамерской рассылки на главной странице Спамтеста. (http://www.spamtest.ru) Хотим также поблагодарить читателей журнала Спамтест (а нас уже более 10 000 подписчиков) за понимание, с которым Вы отнеслись к этой провокации. При той массовости, с которой, по некоторым оценкам, была разослана фальшивка, можно было прогнозировать больший поток гневных писем. Именно на это и рассчитывали авторы (или заказчики) провокации. Однако в адрес оргкомитета и редакции Спамтеста пришло лишь несколько (менее десятка) писем с подобными вопросами, мы постарались ответить всем лично. Любопытно, что на форуме спамеров, где ранее высказывалось предложение "подставить" коалицию накануне конференции, сейчас сами участники форума открещиваются от этой акции, осуждая зарвавшегося безвестного провокатора. Вопрос: С интересом слежу за вашей рассылкой. И хотя проблему спама мне решать не приходится (может из-за малой интенсивности переписки, может быть отрабатывают фильтры провайдера - Комбеллги), всегда стараюсь взять на вооружение ваши советы. Вопрос у меня такой. Иногда во время работы в Интернете прорываются всплывающие сообщения с рекламой, подобные бывают при пересылке сообщения с winpopup из пакета Win98 на логины систем на базе NT. Что это может быть и как от этого избавиться? Ответ: Существуют программы, позволяющие "убивать" всплывающие окна. Одна из них, PopUp Killer, бесплатная, доступна для скачивания здесь. Вопрос: Мне пришел спам. Это означает, что мой e-mail известен спамерам? Если да, то что мне делать? Ответ: В зависимости от объема приходящего спама, темпов его роста и вашего темперамента можно: -просто игнорировать спам -установить одну из фильтрующих программ -воспользоваться онлайн-сервисами фильтрации (Mail.Ru, spamtest.ru) В любом случае советуем меньше указывать свой адрес в публичных местах. Если же такая необходимость все-таки есть, можно воспользоваться сервисом временных e-mail адресов, например http://www.spamgourmet.com/. Для регистрации в сомнительных местах вы можете указать зарегистрированный на этом сайте адрес, который самоуничтожится после получения указанного вами количества писем (предварительно переслав их на ваш основной почтовый ящик). Вопрос: Скажите, почему Mail.Ru блокирует письма с sympatico.ca? Пишет, что IP адрес такой-то заблокирован, а когда я с тем же IP адресом посылаю письма с Mail.Ru, то все проходит... Ответ: Мы уже не раз писали, что ответить на подобные вопросы можно лишь при наличии предмета обсуждения. Перешлите нам, не изменяя, ваше письмо и ответ от Mail.Ru со всеми заголовками. Вопрос: Очень часто спамеры записывают адрес получателя в поле "скрытая копия". Я настроил фильтр на Mail.Ru таким образом, чтобы удалялись все письма, где в поле "кому" нет моего адреса. Это помогает удалить процентов 15-20 спама. Ответ: Вы уверены, что кто-то из нужных вам корреспондентов не отправит вам письмо, написав адрес в поле "Копия"? На практике нередко, отсылая письмо адресату, ставишь копию другому человеку, например, работающему над одним проектом. А насчет скрытой копии - пожалуй, резонно. Вопрос: Почему фильтр на Mail.Ru не удаляет письма с предложением удлинить кое-что? Ведь во всех этих письмах название этого самого на английском языке всегда присутствует в теме. Ответ: Наверное, все-таки удаляет, хотя и не все. В любом случае вы можете самостоятельно внести это слово в свои личные фильтры + пожаловаться на спам прямо из своего почтового аккаунта. Вопрос: Я знаю 100% способ избавления от спама. Заносим в правило все адреса друзей, знакомых, нужных рассылок. Остальные письма удаляем. P.S. Ни одно спамерское письмо не прошло. P.S./2 Аналогичные фильтры уже описывались, но они работали основываясь на адресах спамеров. Ответ: Такой метод можно использовать, если вы уверены, что желаете переписываться только с известными вам людьми. Для большинства пользователей такой метод неприемлем. Например, если мы используем этот рецепт, то не сможем получить ни одного письма от наших читателей. Грустная картина... На вопросы отвечал Сергей Кошкин "Ашманов и Партнеры" Анонсы: В следующих номерах журнала СПАМТЕСТ: Новости Конференция "Проблема спама и ее решения" - первые итоги Ответы на вопросы Статьи читателей Написать письмо Прислать статью редактору Мнение редакции не всегда совпадает с мнением авторов материалов. Редакция оставляет за собой право не публиковать присланную статью без объяснения причин. Присланные статьи не рецензируются. (C) ЗАО "Ашманов и Партнеры", 2003