Электронный журнал "Спамтест". Все о борьбе со спамом

Электронный журнал "Спамтест" No. 118 в этом номере: Новости Спам - статистика за период 26 сентября - 02 октября 2005 г. Есть мнение. Из комментариев посетителей сайта Спамтест Новости Перегибы в борьбе с фишингом 25.09.2005 Клиенты Earthlink, попадающие на легитимный сайт Associated Bank, получали ложное предупреждение о том, что данный сайт является мошенническим. Банк подал иск против провайдера, однако суд не признал Earthlink виновным, поскольку неверная информация была получена компанией от третьей стороны. Угроза фишинга становится все более серьезной, особенно для западных пользователей. В целях борьбы с этой напастью один из крупнейших провайдеров США, Earthlink, предложил своим клиентам бесплатный инструмент ScamBlocker, который предупреждает пользователей о том, что они попали на сайты фишеров. Однако не все остались довольны новой услугой. Дело в том, что ScamBlocker ошибочно характеризовал как мошеннический легитимный сайт солидного Associated Bank. Справедливо негодуя на клевету, наносящую ущерб репутации банка, Associated Bank подал иск против Earthlink. Однако судья не признал вины провайдера, сославшись на Telecommunications Act (закон о сетях связи 1996 года), согласно которому провайдер не несет ответственности за использование информации, полученной от другого контент-провайдера. Будет ли банк подавать иск против "третьей стороны", предоставившей неверную информацию, не известно. Источник: The Register Интернет-мошенники провели лотерею от имени ФИФА 30.09.2005 Новая фишинг-схема использует в качестве средства для обмана пользователей информацию о чемпионате мира по футболу 2006 года. Мошенники рассылают электронные письма от имени комитета ФИФА по организации мирового футбольного первенства. Отправители писем извещают получателей о выигрыше в лотерее и просят для получения денег сообщить свои персональные данные, в том числе, данные о банковском счете. Представители ФИФА в специальном заявлении отметили, что не имеют никакого отношения к якобы проведенной лотерее, и предупредили о мошенничестве власти ЮАР, Испании и Великобритании. Согласно тексту письма мошенников, лотерея проводилась в этих странах. По данным сайта SecurityFocus, в течение последних месяцев наблюдается рост числа фишинг-схем, направленных против европейцев. Рассылка писем о выигрыше в лотерею, организованную ФИФА, состоялась через несколько месяцев после рассылки вредоносной программы в письме с информацией о бесплатных билетах на матчи чемпионата. Источник: CNET News.com Бывший терминатор борется с фишингом 01.10.2005 Губернатор штата Калифорния Арнольд Шварценеггер подписал законопроект, ставящий вне закона кражу конфиденциальных данных с помощью фишинг-технологий. Теперь за рассылку фишинговых писем, имитирующих сообщения легитимных организаций, и выманивание с их помощью персональной информации получателя нарушителям закона грозит штраф в размере $500000 за каждый случай обмана или возмещение причиненного ущерба. Источник: CNET News.com Первый арест интернет-мошенника, нажившегося на урагане Катрина 03.10.2005 В США обвинен в мошенничестве житель Флориды Гарри Крейзер (Gary Kraser), который под предлогом помощи пострадавшим от урагана Катрина выудил у своих жертв около $40000. Для своих корыстных целей ловкач использовал спам-рассылки и сайт AirKatrina.com. Крейзер сочинял душещипательные истории о пострадавших и рассказывал о своих благородных порывах помочь жертвам урагана. Немедленные действия, к которым он якобы был готов, требовали конкретной денежной помощи. Мошенник утверждал, что собирает деньги для оказания медицинской помощи жертвам урагана и эвакуации детей из зоны бедствия. Умело играя на чувстве сострадания людей, "спасатель" только за два дня облапошил около 50 человек. Для получения денег Крейзер использовал PayPal. Помощь PayPal в расследовании и помогла "вычислить" мошенника. Крейзер - первый интернет-мошенник, использовавший последствия урагана Катрина как предлог для выманивания денег, которого удалось привлечь к ответственности. Таких мошенников было множество, и они не оставили без внимания и последовавший за Катриной ураган Рита. Источник: CNET News.com Мобильные телефоны могут стать мишенью спамеров-злоумышленников 05.10.2005 Хакеры могут добраться до сетей мобильных операторов и засыпать сервисы SMS спам-сообщениями. При этом интенсивность атаки может "положить" серверы компаний и нарушить сотовую связь. Таков неутешительный вывод исследования, проведенного специалистами по компьютерной безопасности из Университета штата Пенсильвания. Система SMS является важной составляющей сотовой связи и работает даже тогда, когда "рушится" голосовая связь, как это было 11 сентября 2001 года. Это обусловлено тем, что текстовые сообщения представляют собой небольшие пакеты данных, которые компании передают через каналы, основной задачей которых является обслуживание звонков сотовых телефонов. Однако есть одна загвоздка: при переполнении этих каналов SMS-сообщениями абоненты лишатся возможности звонить и принимать звонки. Исследователи исходили из того, что сервисы SMS доступны через Интернет, следовательно, сотовые сети уязвимы для DoS-атак. По словам одного из исследователей, 165 сообщений в секунду достаточно, чтобы "перегрузить весь Манхеттен". Атаку можно провести с помощью одного компьютера с кабельным модемом. А раздобыть номера телефонов-мишеней можно тоже с помощью Интернета. По крайней мере, авторы описывают в своем отчете, как им удалось заполучить 7308 номеров сотовых телефонов жителей Нью-Йорка и 6184 номеров из Вашингтона "с минимальными затратами сил и времени". В своем исследовании авторы пришли к выводу, что уязвимы все крупные городские сотовые сети. Этот вывод получил подтверждение и в приватной беседе специалистов по компьютерной безопасности с представителями компаний-операторов сотовой связи и правительственных структур. Компании-операторы сотовой связи утверждают, что знают о существующей опасности и разрабатывают системы защиты от возможных атак. Источник: ZDNet Спам - статистика за период 26 сентября - 02 октября 2005 г. "Лаборатория Касперского" Объем спама и тематические особенности Среднее значения объема спама на прошлой неделе составляет около 75% от общего объема почтового трафика. Вторая половина сентября оказалась на редкость стабильной по распределению спама. Его количественный и качественный состав практически не меняется. Тематика "Здоровый образ жизни и медикаменты" полностью представлена англоязычными письмами с предложениями купить виагру и прочие препараты для усиления потенции. Русскоязычный спам "про здоровье" (предложения тренажеров типа ab-gymnik) в этом осеннем сезоне оказался непопулярным. Интересно, это временное затишье или пользователи Рунета не покупают тренажеры и мио-стимуляторы, предпочитая дешевые таблетки? Популярные тематики No Тематика Описание %% от общего объема Изменение за неделю 1 Остальной спам   33% -1% 2 Разные товары и услуги Предложения других товаров и услуг 26% +2% 3 Образование Реклама семинаров, тренингов, курсов 11% +1% 4 Для взрослых Средства для повышения потенции (виагра и пр.), а также для улучшения физических возможностей при занятих сексом 7% +3% 5 Мошенничество Фишинг, "нигерийские" письма, поддельные извещения о выигрыше в лотерею и пр. попытки мошенничества 7% +1% 6 "Здоровый образ жизни" и "Медикаменты" Предложения сбросить лишний вес, улучшить состояние кожи, волос; приобрести правильную осанку, купить биологические добавки и т.п. Предложения приобрести лекарства в online 6% -4% 7 Компьютеры и Интернет Предложения приобрести ПО, компьютерную технику, расходные материалы; также предложения для владельцев сайтов (хостинг, обмен баннерами и т.п.) 3% Без изменений 8 Услуги по электронной рекламе Предложения организовать спамерскую рассылку, программы для рассылок, базы электронных адресов и т.п. 3% Без изменений 9 Личные финансы Предложения по страхованию, уменьшению кредитной задолженности, выгодным условиям займов и т.п. В подавляющем большинстве англоязычные письма. 2% Без изменений 10 Отдых и путешествия Предложения туристических поездок, а также организации и проведения различных развлекательных мероприятий. 2% -1% Самый массовый спам недели и самое оригинальное предложение вы найдете на сайте Спамтест. Есть мнение. Из комментариев посетителей сайта Спамтест Мы предлагаем вашему вниманию два комментария к одной из статей, опубликованных на сайте. Первый из них вызывает некоторые вопросы. Дело в том, что на сайте появилось два похожих комментария к разным публикациям от имени разных людей. У меня, честно говоря, возникли сомнения в искренности авторов - уж очень это все напоминает рекламу спамеров. Тем не менее, спамеры тоже имеют право высказаться, а наши читатели - им ответить. Ждем ваших откликов! Ольга Емельянова, редактор элетронного журнала Спамтест ОБРАТИСЬ К ЭТИМ СПАМЕРАМ!!!! Енженко Станислав СПАМ-плохо, все твердят и демонстративно плюются. Это как слово "секс" при социализме. А с другой стороны, кто страдает от спама? Ну если реально взять? В первую очередь, страдают нормальные пользователи, продвигающие свою продукцию, услуги на рынке. Поясню для скептиков. Добросовестный пользователь, сидя рабочий день напролет у компьютера, выбирает интересующие его сайты, смотрит и читает их, затем пишет компании письмо - своеобразный запрос, в котором просто спрашивает, к кому он может обратиться. Сколько он за день таких писем способен отправить? Да не более 100-200 (и то - это максимум, от которого к вечеру голова трещит просто). Естественно, текст письма он не меняет. И тут на его пути попадается замечательная система СПАМТЕСТ или аналогичное. Письма одинаковые - стразу в спам их. Он провайдеру жалуется, письма-то не доходят его клиентам. А клиенты поставили хваленую систему. И провайдер отчитываться рад, сколько он убил спама. Ну и что делать? Посоветуйте. А тут в его личный ящик сыплются предложения о рассылке его писем дикими тиражами за копеечные деньги. Ну и как вы поступите, борцы со спамом, на месте этого честного пользователя???? А я скажу КАК. В его усталой и замученной голове с красными от монитора глазами созреет идея. ОБРАТИСЬ К ЭТИМ СПАМЕРАМ!!!! И он обратится. Так вот, господа спамоборцы, СПАМ СОЗДАЕТЕ на 50 процентов вы сами. [...] Зато теперь я создал чудное сообщение, мне его разослали, сообщения прекрасно легли в компьютеры пользователей. Понимаю, что СПАМ - ПЛОХО. Но... я был до предела честен, и меня вынудила именно система СПАМТЕСТ принять такое решение. Так что извиняйте. На переписку с техподдержкой я потратил больше 7 часов в сумме!!!! Это почти 1 день из 20 рабочих дней в месяце. Т.е. 5% своего рабочего времени я подарил СПАМТЕСТУ и его разработчикам, а значит и 5% своей зарплаты. А это ранит душу и самолюбие сильнее вернувшихся сообщений (свое всегда ближе). А всего за 3500 российских рублей получил чудную отдачу, ничего сам не делая. И еще - никаких фильтров - сам проверил. В мои ящики моего же спама насыпалось, причем в каждый. Спамеры прекрасно все обошли, спасибо им за это. А теперь в голове роются мысли - а надо ли читать чушь спамоборцев про этику, справедливость и порядочность поведения в сети? Ведь изначально я так и сделал - досконально изучил, что такое спам, его признаки и т.д. И письма писал с учетом этого положения о спаме. Что называется - за что боролся, на то и напоролся. Честность и порядочность сыграли дурную шутку. И сейчас вот мысль мелькнула. А, не создавая шумиху вокруг спама, кто-то продаст хоть одну программу для борьбы с ним? Так может спам - польза для антиспамера? НЕТ НАРКОТИКАМ И СПАМУ! Denis P.Chepil Господа спамеры! Какие же вы ...!!! Я сижу сейчас и наблюдаю, как умирает мой почтовый сервер на 2500 пользователей. До понедельника все было более-менее нормально, в очереди не более 500 сообщений, письма доходили максимум за 5 минут. Последние три дня в очереди минимум 20000 писем, очередь растет на 1000 писем в час, письма доходят по часу и более, а очередь все растет, а письма доходят все хуже... Это, возможно, очередная распределенная атака, и тем не менее... А почему это происходит? Все просто, использование dr-web, spamassassin, uucp, и желание пользователей не получать спам и вирусы вынуждает нас фильтровать вирусы и помечать каждое письмо как спам или хам. То есть, ресурсы сервера не безграничны, как и терпение пользователей. Рядовой пользователь (а у меня их всего 2500 человек) не желает получать спам!!! Я в этом уверен - огромные папки с заявлениями с просьбой удалять спам с сервера в автомате. Объем спама все увеличивается, и вместе с ним увеличиваются накладные расходы на обслуживание почты. Незаметно, но растет цена вопроса для рядового пользователя. Я, кстати, был на первой конференции, посвященной проблеме спама - спасибо Ашманову и партнерам за то, что грамотно вправили мои мозги и всесторонне объяснили суть проблемы спама. Доказывать здесь то, что спам это зло, я не буду, бесполезно. Спамеры все равно останутся при своем мнении. Приведу пример - если легализовать наркотики, то их не станут меньше распространять, ведь они приносят прибыль. То же самое со спамом. В общем, я высказался, спамеры - не люди. Нет наркотикам и спаму! Написать письмо Прислать статью редактору Мнение редакции не всегда совпадает с мнением авторов материалов. Редакция оставляет за собой право не публиковать присланную статью без объяснения причин. Присланные статьи не рецензируются. (C) ЗАО "Ашманов и Партнеры", 2003-2004