После публикации двухтомника (тыц и тыдыц) о простом и питательном способе выставить назойливых спамеров на 100+ килорублей штрафа, в редакцию пришло множество вопросов и комментариев, результатом чего стал выпуск брошюры «Борьба со спамерами правовыми средствами. Руководство по дезинсекции», которую я и представляю вашему вниманию.

Вы заметили что-нибудь новенькое? Я — да!
Вообще, можно сказать, один из нас ненавидит спамеров.
Но, тем неменее он хотел разослать всем письмо. Разумеется, по внутренней почте. Мы только что прикрутили ее, она должна работать.
Содержание письма планировалось сделать такое:
Заголовок: Вы стали обладателем гнедой кобылы!
Содержание: Подробности здесь.

Но «старый хрыч» не дал ему этого сделать. И осталось письмо неразосланное, и пойду-ка я лучше спать.

«Лаборатория Касперского» опубликовала отчет о современных информационных угрозах за 2 квартал 2006 года. Александр Гостев, ведущий вирусный аналитик компании, описывает основные тенденции вирусной индустрии, получившие продолжение во втором квартале текущего года.

Спамер из России признался, что принимал участие в атаке на сайты антиспамерской фирмы Blue Security и на сайты других интернет-компаний. Агрессивная тактика Blue Security очень раздражает спамеров.

В своем анонимном письме, отправленном в редакцию Wired, злоумышленник представился как спамер из России и признался, что скандальная атака на сайты Blue Security была затеяна с целью собрать почтовые адреса всех клиентов этой антиспамерской фирмы. Их насчитывается около полумиллиона. По словам россиянина, это почти удалось. Они собрали от 70% до 90% адресов и отправили сообщения по всему этому списку.

«Компания Blue Security просто мешает нашему бизнесу, — сказал российский спамер. — Они ежедневно досаждают нашим администраторам».

Еще до того, как было получено это письмо, исполнительный директор израильской компании Blue Security сказал, что русские спамеры, организованные в группу под названием PharmaMaster, провели ряд атак на серверы Blue Security, в результате чего сайт прервал свою работу, а пользователи компании получили угрожающие сообщения по электронной почте.

По словам представителей Blue Security, именно эта группа спамеров ответственна также за ряд DoS-атак на серверы пяти хостинг-провайдеров, а также на серверы компании SixApart, где располагается один из крупнейших в мире блоггерских сервисов Livejournal.

Россия вошла в международную антиспам-коалицию: Российский комитет Программы ЮНЕСКО «Информация для всех» недавно присоединился к «Лондонскому плану действий по международному сотрудничеству в области применения законодательства против спама».

Инициатива объединения в борьбе с общим интернет-недугом получила поддержку 45 организаций, среди которых – регулирующие органы, профобъединения, телекоммуникационные компании из 25 стран мира, включая Австралию, Великобританию, Германию, Китай, США, Южную Корею и Японию.

Евгений Альтовский, координатор проекта «АнтиСпам», называет Лондонский план действий первой международной инициативой столь высокого уровня: «В перспективе, именно в рамках Плана может сформироваться «критическая масса» стран, принявших эффективные меры технологического, юридического и этического характера против спама. Она и будет определять международную политику в этой области».

«Так как российские официальные органы пока не присоединились к Лондонскому плану действий, мы решили ограничиться статусом наблюдателя, — добавил Альтовский. – Впрочем, при низкой формализованности этой структуры, статус не помешает нам активно участвовать в ее работе».

Рабочая группа Проекта «АнтиСпам» направила заявление в Федеральную антимонопольную службу (ФАС), в котором было указано на ряд случаев нарушения новой редакции ФЗ «О рекламе», запрещающей распространение спама.

Согласно пункту 1 статьи 18 новой редакции ФЗ «О рекламе», вступившей в силу с 1 июля 2006 года, «Распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы».

Несмотря на это, спам продолжает забивать почтовые ящики пользователей Рунета как и прежде. Согласно данным «Яндекса», в первые дни июля 2006 года доля спама в Рунете даже несколько выросла по сравнению с последними днями предыдущего месяца.

«Лаборатория Касперского» сообщает о выходе нового программного комплекса Kaspersky Mail Gateway 5.5 для Linux/FreeBSD. Впервые система защиты сочетает в себе функции антивирусной обработки почтового трафика и фильтрации нежелательной корреспонденции.

Kaspersky Mail Gateway предназначен для всесторонней обработки проходящего через него SMTP-трафика. Помимо эффективной защиты от вредоносных программ, разработка «Лаборатории Касперского» объединяет в себе набор таких важных функций, как маршрутизация почтового трафика и защита от спама. Программа реализует полноценный почтовый маршрутизатор, работающий под управлением операционных систем Linux, FreeBSD. Функциональная составляющая продукта также позволяет предотвратить попытки несанкционированного доступа к почтовой системе.

Механизм фильтрации спама в Kaspersky Mail Gateway 5.5 реализован с помощью технологии SpamTest. Приложение проверяет поток почтовых сообщений на наличие спама, используя метод, при котором письмо сверяется с образцами нежелательных сообщений в антиспамовой базе «Лаборатории Касперского». При этом распознавание спама возможно даже в случае, если письмо было модифицировано для обмана спам-фильтров.

В рамках проекта ЮНЕСКО «АнтиСпам» было проведено исследование публичных почтовых сервисов Рунета. С января по октябрь 2006 года специальная рабочая группа проверяла, не передают ли Mail.ru, Почта Яндекса, Rambler-почта, Новая почта и Почта.ру адресные базы своих пользователей спамерам, не крадут ли спаммеры эти базы, не рассылает ли спам сама администрация сервисов.

В этих целях были созданы новые почтовые ящики с именами, состоящими из 14 букв и цифр. Приняли все возможные меры предосторожности, чтобы эти адреса не могли попасть в базу спамеров, кроме как в результате злонамеренных действий или халатности администрации почтовых служб. Была отключена функция антиспам-фильтрации приходящих сообщений, а пользовательские соглашения – проверены на предмет отсутствия пунктов, которые давали бы администрации право производить рекламные рассылки в адрес своих пользователей или передавать их адреса третьим лицам.

В итоге после почти девятимесячной проверки в тестовые ящики пришло только 2 письма. Оба они были получены от администрации Mail.ru. В первом содержалось приветствие новому пользователю, во втором — сообщение о выходе новой версии программы Mail.Ru Agent, хотя при регистрации тестового почтового ящика на Mail.ru эта программа не загружалась и не устанавливалась в дальнейшем.

«В определенном смысле это сообщение можно считать спамом, так как оно было отправлено уже после вступления в силу новой редакции ФЗ «О рекламе», — отметил координатор проекта «АнтиСпам» Евгений Альтовский. — В пользовательском соглашении Mail.ru есть пункт 5.g, согласно которому, «не считаются спамом почтовые сообщения Mail.ru… содержащие организационно-техническую информацию о Mail.ru». Однако, что считается спамом, а что нет — с июля 2006 года регулируется законом, поэтому пункт 5.g с юридической точки зрения ничтожен из-за своей формулировки. Тем более сложно назвать «организационно-техническим» сообщение о программном продукте, пользователем которого получатель не являлся и не является».

Тем не менее, результаты исследования подтверждают факт, что в 2006 году 5 крупнейших российских публичных почтовых сервисов не передавали базы адресов своих пользователей третьим лицам и не стали жертвами взломщиков.

Количество спама в общемировом почтовом трафике увеличилось вдвое за прошедший год, сообщает New York Times. Согласно результатам исследований компании Ironport, в настоящее время более 90% всех электронных сообщений — это непрошеная реклама.

При этом доля графического спама, призванного обмануть почтовые фильтры, увеличилась в четыре раза и, по различным оценкам, составила 25-45% от всего спам-потока.

Борьба со спамом, конечно, старается не отставать, однако недобросовестные рекламщики ищут и находят новые методы обмана «спамоловок». Занятный факт — три года назад Билл Гейтс заявил о том, что в 2006 году проблема спама будет решена. Однако она лишь усугубилась с тех пор.

Объём почтового спама вырос на 35% в ноябре нынешнего года. По информации компании IronPort Systems, злоумышленникам удаётся использовать новые технологии, делающие работу антиспам-фильтров менее эффективной. Не менее удручающи и другие показатели.

«За год количество спама увеличилось более чем вдвое, — комментирует Дэвид Мэйер (David Mayer), сотрудник IronPort. — В октябре 2005 года по интернету проходило около 31 миллиарда спам-писем в день, а в октебре 2006 — уже 63 миллиарда в день. Но ноябрь этого года оказался рекордным — в день могло быть зафиксировано до 85 миллиардов спам-сообщений».

Исследователи из Microsoft работают над амбициозным новым проектом Strider Search Defender, целью которого является автоматическое отслеживание и нейтрализация спамеров на поисковых системах.

В некоторые дни уровень графического спама подскакивает до 30% во всем объеме спамерского трафика, сообщает компания Commtouch. Правда, такие «критические» дни случаются нечасто. Например, 29 мая уровень графического спама составил 30%, и общий объем спамерского трафика увеличился на 70%. Спустя две недели, 10 июня, уровень графического спама составил 22%, и общий объем спамерского трафика увеличился на 50% по сравнению с обычным днем. 24 июня уровень спама и увеличение трафика составили 15% и 35%, соответственно. Все эти цифры дают понять, что даже незначительное увеличение доли графического спама очень сильно влияет на объем спамерского трафика.

Возможно, именно с распространением графического спама связано первое за долгое время увеличение уровня спама в почтовом трафике, которое заметили специалисты компании MessageLabs в июне 2006 г. В первый месяц лета доля спама составила 64,8% почтового трафика, что на 6,9 пунктов больше, чем в предыдущем месяце. В среднем за II кв. 2006 г. уровень спама равнялся 60,4%, что на 7,8 пунктов ниже прошлогоднего. Причиной июньского всплеска может быть как раз графический спам.

Проблема в том, что средний размер текстового спамерского письма — 5,5 килобайт, а графического — 18 килобайт, то есть в три с лишним раза больше. Поэтому графический спам становится головной болью для телекоммуникационных и почтовых провайдеров, а также для компаний, которые хранят на внутренних серверах архив почтовых сообщений своих сотрудников.

В России ситуация пока не настолько критичная. «По нашим оценкам, доля графического спама составляет 10-20%. О росте говорить трудно, так как спамеры постоянно испытывают новые технологии», — сообщил «Хабрахабру» Александр Козлов, руководитель группы разработчиков «Яндекса» из подразделения по борьбе со спамом. Он также отметил, что сейчас графический спам пока не вызывает серьезных проблем.

Графический спам — относительно новый феномен, который впервые заявил о себе в III кв. 2005 г. Почтовое сообщение такого типа состоит исключительно из графических изображений, каждое из которых немного отличается от другого, что позволяет обмануть большинство антиспамерских фильтров. Его сложно блокировать еще и потому, что в теле сообщений вообще не содержится текста и гиперссылок.

«Лаборатория Касперского» сообщает о выпуске новой версии системы фильтрации нежелательной корреспонденции Kaspersky Anti-Spam 3.0. По словам разработчиков, продукт сохранил все преимущества предыдущей версии, а также включает в себя множество изменений технологического, архитектурного и функционального характера.

Kaspersky Anti-Spam представляет собой средство противодействия спаму на основе многоуровневой системы фильтрации электронной почты. Технология не имеет аналогов на рынке лингвистического анализа электронных писем и позволяет системе самостоятельно анализировать текст письма и отсеивать нежелательную корреспонденцию. Помимо этого, Kaspersky Anti-Spam является единственной системой, учитывающей лингвистику русскоязычного спама.

Наиболее ярким отличием Kaspersky Anti-Spam 3.0 от предшествующей версии продукта является внедрение модернизированного фильтрующего ядра продукта. Оно обеспечивает «значительное повышение производительности и устойчивости системы при низких требованиях к объему оперативной памяти и малой нагрузке на интернет-трафик за счет сокращения объема обновлений баз контентной фильтрации, содержащих новые образцы спама и правила его анализа». При этом используется новая система доставки обновлений баз контентной фильтрации.

Среди технологических новинок решения Kaspersky Anti-Spam – реакция на новые спамерские рассылки в режиме реального времени. Благодаря новой технологии Urgent Detection System (UDS), продукт, помимо традиционных обновлений по расписанию, использует мгновенные запросы к серверу. Это позволяет заблокировать нежелательные письма уже через секунду после обнаружения образца рассылки спам-аналитиками «Лаборатории Касперского».

Как следует из пресс-релиза разработчиков, Kaspersky Anti-Spam 3.0 характеризуется значительным повышением эффективности фильтрации, достигнутым посредством значительного улучшения всех методов анализа корреспонденции. В частности, модернизации подверглись алгоритмы исследования HTML-объектов почтовых сообщений, что увеличило эффективность борьбы с различными уловками спамеров, направленными на обход систем фильтрации.

Кроме того, была усовершенствована система анализа графических вложений. Теперь Kaspersky Anti-Spam 3.0 способен распознавать и отсеивать даже незначительно различающиеся по графическому исполнению нежелательные сообщения, отличающиеся цветом, добавлением точек, тоном бордюра и т.д. Также качественный уровень фильтрации спама повысился благодаря расширению и улучшению механизма анализа заголовков почтовых сообщений и добавлению в список используемых для исследования электронной корреспонденции технологий сервисов Sender Policy Framework (SPF) и Spam URL Realtime Blocklists (SURBL). Эти сервисы реализуют индивидуальную политику обработки почтовой корреспонденции и обновляемый в режиме реального времени список адресов, с которых производится рассылка спама.

Дать определение спаму очень трудно. Одно дело, если через массовую рассылку распространяется схема нигерийского мошенничества или рекламируются поддельные медикаменты. Тут ни один суд не встанет на сторону спамера. Но что делать, если некая некоммерческая организация рассылает миллионы листовок, призывающих пожертвовать в пользу голодающих или на другую благую цель? Если занести этих в черный список, то скандала не избежать. Так оно и выходит. Журнал Forbes опубликовал статью о судебных исках, по которым вынуждены отвечать некоммерческая британская организация Spamhaus Project — самая известная компания, которая составляет и распространяет «черные списки» спамеров. Этими списками пользуются многие интернет-провайдеры и даже государственные организации для фильтрации мусора в почтовом трафике.

Спам – нежелательная (не заказанная) корреспонденция, чаще всего рекламного характера, получаемая миллионами пользователей электронной почты ежедневно. В современном мире сложно найти человека, знающего, что такое e-mail и ни разу не столкнувшегося со спамом. Электронная почта и спам стали неотделимыми друг от друга понятиями.

Спамерам всегда приходилось прибегать к новым решениям, чтобы обойти спам-фильтры. Именно благодаря изобретательности спамеров в прошлом году появился новый вид спама — графический. Это был прекрасный ход (для них, конечно), ведь спам-фильтры тогда понимали только текст. Однако, когда появились спам-фильтры, блокирующие графический спам, спамеры свели и эту технологию на нет.

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, подготовила отчет «Спам в июле 2007». По результатам отчёта видно, что среди общего объёма почтового трафика Рунета за июль, доля спама составляет 78,7%, что превышает показатель июня на 4,5%. Это подтверждает тот факт, что количество спама в Рунете стабильно увеличивается каждое лето уже второй год, хотя аналитики «Лаборатории Касперского» считают это просто интересным фактом, а никак не закономерностью.

Минимальное количество спама в июле было 10-го числа (74,3%), а максимальное — 17-го (81%). Больше всего пользователям приходит спама на тематику «Медикаменты; товары и услуги для здоровья» (28,2%). Второе место занимают «Компьютеры и Интернет» (10,4%), далее следуют «Услуги по электронной рекламе» (8,4%), затем «Компьютерное мошенничество» (7,6%), ну а на последнем месте — «Отдых и путешествия» 7,2%.

Чтобы заставить пользователя прочитать письмо, спамеры пользуются «горячими» мировыми новостями, размещая ссылку на них в теме письма, что заставляет любопытных юзеров открыть-таки этот спам. Так, например, 7-го июля началась спам-рассылка на тематику (или просто у упоминанием) предстоящей Олимпиады в Сочи.

Полную версию отчёта можно посмотреть здесь.

Новая версия mail.ru агента, вышедшая 23 августа, обогащена новым функционалом, разработанным для борьбы со спамом в форме мгновенных сообщений.

Сообщения, поступившие от неавторизованных пользователей, в новой версии можно будет блокировать, одновременно сохраняя в папке «Сомнительные», чтобы потом можно было отсортировать спам от сообщений реальных пользователей, по каким-либо причинам не прошедших обязательную процедуру авторизации.

Также в систему защиты от спама был введён «человеческий фактор»: появилась возможность пожаловаться на сообщения, явно поступившие от спамеров, что позволит серверной части Mail.Ru Агента более эффективно бороться с нежелательными массовыми рассылками.

Ссылка, полученная в письме от неавторизованного пользователя, не кликабельна, и даже не копируется, что должно свести на нет смысл спамерских сообщений.

Вместе с Mail.ru агентом 4.10 предоставляется небольшая программа, Спутник@Mail.Ru, которая встраивается в Internet Explorer в виде тулбара. В тулбаре содержится поисковая форма, позволяющая быстро осуществлять поиск нужной информации в интернете. Также с помощью Спутника@Mail.Ru можно быстро перейти к любому проекту Mail.ru.