REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak działa spamer - czyli poznaj metody wroga

Kaspersky Lab Polska

REKLAMA

REKLAMA

Do tworzenia i przesyłania miliardów wiadomości e-mail dziennie spamerzy wykorzystują specjalistyczne programy i technologie. Wymagają one znacznych inwestycji zarówno w czasie, jak i pieniądzach.

Działanie spamerów można podzielić na następujące etapy:

REKLAMA

1. Zbieranie i weryfikacja adresów odbiorców; sortowanie adresów według odpowiednich grup docelowych.

2. Tworzenie platform do masowego rozsyłania wiadomości e-mail (serwery i/lub indywidualne komputery).

3. Pisanie programów do masowego rozsyłania wiadomości.

4. Marketing usług spamerskich.

Dalszy ciąg materiału pod wideo

5. Opracowywanie tekstów dla określonych kampanii.

6. Rozsyłanie spamu


Każdy etap tego procesu przeprowadzany jest niezależnie od pozostałych.


Zbieranie i weryfikacja adresów; tworzenie list adresów


Pierwszym etapem w procederze spamerów jest tworzenie bazy danych adresów e-mail. Baza ta składa się nie tylko z adresów e-mail; dodatkowe informacje mogą dotyczyć położenia geograficznego, zakresu działalności (w przypadku firm) lub zainteresowań (w przypadku osób prywatnych). Adresy w bazie danych mogą pochodzić od określonych dostawców poczty internetowej, takich jak Yandex, Hotmail, AOL itd. lub usług on-line takich jak PayPal czy eBay.


Istnieje wiele metod zbierania adresów, które stosują spamerzy:

- Kradzież adresów przy użyciu powszechnych kombinacji słów i liczb - john@, destroyer@, alex-2@

- Kradzież adresów przez analogię - jeśli istnieje joe.user@yahoo.com, warto poszukać joe.user@hotmail.com, @aol.com itd.

- Skanowanie publicznych zasobów, łącznie ze stronami WWW, forami, czatami i innymi w poszukiwaniu kombinacji słów (słowo1@słowo2.słowo3, przy czym słowo3 jest domeną najwyższego poziomu, na przykład: .com, .pl lub .info)

- Kradzież baz danych z serwisów internetowych, od dostawców usług internetowych itd.

- Kradzież osobistych danych użytkowników przy użyciu trojanów.

REKLAMA


Typowe bazy danych są zazwyczaj tworzone przy użyciu trzeciej metody, ponieważ publiczne zasoby często zawierają informacje o preferencjach użytkowników oraz informacje osobiste takie jak płeć, wiek itd. Bazy danych kradzione z serwisów internetowych i od dostawców usług internetowych mogą również zawierać informacje, dzięki którym spamerzy mogą umieścić w rozsyłanych wiadomościach teksty skierowane do konkretnego odbiorcy.


Kradzież danych osobistych takich jak książki adresowe klienta pocztowego jest nowością, okazuje się jednak bardzo skuteczna, ponieważ większość adresów jest aktywna. Niestety, ostatnie epidemie wirusów udowodniły, że wiele systemów wciąż nie posiada odpowiedniej ochrony antywirusowej; metoda ta będzie więc z powodzeniem wykorzystywana aż do momentu, gdy przeważająca większość systemów zostanie wyposażona w odpowiednie zabezpieczenie.


Weryfikacja adresów


Po utworzeniu bazy danych adresów e-mail należy je zweryfikować, zanim zostaną sprzedane lub wykorzystane do masowego rozsyłania spamu. Spamerzy wysyłają różne wiadomości próbne, aby sprawdzić, czy adresy są aktywne i czy wiadomości są czytane.

REKLAMA


1. Początkowe próbne rozsyłanie wiadomości. Pod wszystkie adresy znajdujące się na liście wysyłana jest wiadomość z losowo wybranym tekstem. Wiadomość taka ma zostać przepuszczona przez filtry antyspamowe. Następnie analizowane są logi serwera poczty w celu ustalenia adresów aktywnych i nieczynnych. Na tej podstawie modyfikowana jest baza danych.

2. Po weryfikacji adresów e-mail często wysyłana jest druga wiadomość, aby sprawdzić, czy odbiorcy czytają wiadomości. Na przykład, wiadomość może zawierać odsyłacz do obrazka na wyznaczonym serwerze sieciowym. Po otwarciu wiadomości automatycznie ściągany jest obrazek, a strona WWW odnotuje adres jako czynny. Większość klientów pocztowych nie ściąga już automatycznie obrazków, tak więc metoda ta stosowana jest coraz rzadziej.

3. Skuteczniejszą metodą sprawdzenia, czy adres jest aktywny, jest zastosowanie metody socjotechniki. Większość końcowych użytkowników wie, że ma prawo odwołania subskrypcji nieoczekiwanej i/lub niechcianej poczty. Wykorzystują to spamerzy i przesyłają wiadomości z opcją "odwołaj subskrypcję". Użytkownicy klikają ten odsyłacz i rzekomo wysyłają wiadomość o odwołaniu subskrypcji. W rzeczywistości, spamerzy otrzymują potwierdzenie, że określony adres nie tylko jest ważny, ale również czynnie wykorzystywany.


Jednak, żadna z tych metod nie jest niezawodna i baza danych każdego spamera będzie zawierała ogromną liczbę nieaktywnych adresów.


Tworzenie platform do masowego rozsyłania wiadomości


Obecnie spamerzy stosują jedną z trzech metod masowego rozsyłania wiadomości e-mail:

1. Pośrednie rozsyłanie wiadomości z wynajętych serwerów.

2. Zastosowanie serwerów open relay i serwerów proxy - są to słabo skonfigurowane serwery, co pozwala na swobodny dostęp do nich.

3. Botnety - sieci komputerów zombie zainfekowanych złośliwymi programami, zazwyczaj trojanami, dzięki którym spamerzy mogą wykorzystać je jako platormy do masowego rozsyłania wiadomości bez wiedzy lub zgody właściciela.


Wynajęcie serwerów wiąże się z pewnymi problemami, ponieważ organizacje antyspamowe monitorują masowe rozsyłanie wiadomości i nie wahają się umieszczać serwerów na czarnych listach. Większość od dostawców usług internetowych i twórców rozwiązań antyspamowych wykorzystuje czarne listy jako jedną z metod identyfikowania spamu: oznacza to, że po wciągnięciu serwera na czarną listę spamerzy nie mogą go już używać.


Wykorzystywanie serwerów open relay i serwerów proxy jest czasochłonne i kosztowne. Po pierwsze, spamerzy musza napisać i konserwować roboty, które przeszukują Internet w celu znalezienia podatnych serwerów. Następnie należy przeniknąć do serwerów. Często jednak, po kilku udanych atakach spamerskich serwery te zostają również wykryte i umieszczone na czarnej liście.


W rezultacie, obecnie większość spamerów woli tworzyć lub kupować sieci zainfekowanych komputerów. Profesjonalni twórcy wirusów stosują szereg metod w celu stworzenia i utrzymania tych sieci.

1. Wykorzystanie luk w przeglądarkach internetowych, w szczególności w Microsoft Internet Explorer. Przeglądarki internetowe posiadają wiele luk, które umożliwiają przeniknięcie do komputera ze strony przeglądanej przez użytkownika. Twórcy wirusów wykorzystują takie dziury i piszą trojany oraz inne złośliwe programy, które przenikają komputery ofiar dając ich właścicielom pełen dostęp i kontrolę nad zainfekowanymi komputerami.

Na przykład, strony z treścią pornograficzną i inne często odwiedzane pół-legalne witryny często są infekowane złośliwymi programami. W roku 2004 ogromna liczba stron WWW działająca pod kontrolą serwera MS IIS została przeniknięta i zainfekowana trojanami. Trojany te zaatakowały następnie komputery użytkowników, którzy sądzili, że strony były bezpieczne.


2. Zastosowanie robaków pocztowych i wykorzystanie luk w usługach MS Windows w celu rozprzestrzeniania i instalowania trojanów:

- Ostatnie epidemie wirusów spowodowane były atakami hybrydowymi, na które składało się zainstalowanie backdoora na zainfekowanym komputerze. W rzeczywistości, prawie wszystkie robaki internetowe mają dodatkową funkcję backdoora.

- Systemy MS Windows posiadają luki w zabezpieczeniach, które chętnie wykorzystują twórcy wirusów i hakerzy. Niezależne testy wykazały, że system Windows XP bez zapory ogniowej i oprogramowania antywirusowego jest atakowany najpóźniej po 20 minutach od momentu podłączenia do Internetu.


3. Pirackie oprogramowanie jest również często wykorzystywanym nośnikiem rozprzestrzeniania złośliwego kodu. Ponieważ programy te często są rozprzestrzeniane za pośrednictwem sieci wymiany plików, takich jak KaZaA, eDonkey i innych, zagrożeni są nawet użytkownicy, którzy nie używają pirackiego oprogramowania.


Oprogramowanie wykorzystywane przez spamerów


W przeciętnej sesji masowo rozsyłanych jest około miliona wiadomości e-mail. Celem jest wysłanie maksymalnej liczby wiadomości w jak najkrótszym czasie: istnieje ograniczone okno szansy, które zawiera się w okresie do momentu, gdy producenci oprogramowania antyspamowego uaktualnią bazy sygnatur.


Rozesłanie ogromnej liczby wiadomości w ciągu ograniczonego okresu czasu wymaga odpowiedniej technologii. Dostępne są liczne zasoby opracowywane i wykorzystywane przez spamerów. Programy te muszą spełnić następujące zadania:

1. Wysyłanie poczty przez różnorodne kanały, łącznie z serwerami open relay i pojedynczymi zainfekowanymi komputerami.

2. Tworzenie dynamicznych tekstów.

3. Kopiowanie tytułów legalnych wiadomości.

4. Śledzenie aktualności bazy adresów e-mail.

5. Sprawdzanie, czy poszczególne wiadomości są dostarczane i ponowne wysyłanie ich z innych platform, w przypadku umieszczenia pierwotnej platformy na czarnej liście.


Tworzenie treści wiadomości


Obecnie filtry antyspamowe potrafią natychmiast wykryć i zablokować ogromne liczby identycznych wiadomości. Dlatego spamerzy starają się, aby rozsyłane masowo wiadomości zawierały prawie identyczną, aczkolwiek różniącą się w niewielkim stopniu treść.


Opracowali cały szereg metod maskowania podobieństw między wiadomościami wysyłanymi w jednej sesji:

- Włączanie losowo wybranych ciągów tekstowych, słów lub niewidocznego tekstu. Może to oznaczać po prostu włączanie losowo wybranych ciągów tekstowych lub słów i znaków, a także prawdziwych fragmentów tekstów z rzeczywistych źródeł na początku lub na końcu treści wiadomości. Wiadomość w HTML-u może zawierać niewidoczny tekst - niewielki rozmiar czcionki lub tekst, którego kolor zlewa się z tłem. Wszystkie te triki zmniejszają skuteczność metod stosowanych w rozwiązaniach antyspamowych. Producenci oprogramowania antyspamowego znaleźli jednak wyjście: opracowali skanery cytatów, szczegółową analizę kodowania HTML i inne techniki. W wielu przypadkach filtry spamu wykrywają zastosowanie takich trików i automatycznie oznaczają wiadomość jako spam.


- Spam graficzny.
Wysyłanie tekstu w formacie graficznym utrudniało przez pewien czas automatyczną analizę tekstu. Obecnie, jednak, dobre rozwiązanie antyspamowe potrafi wykrywać i analizować przychodzącą grafikę.


- Grafika dynamiczna.
W celu uniknięcia filtrów antyspamowych spamerzy wykorzystują teraz skomplikowaną grafikę z dodatkowymi informacjami.


- Teksty dynamiczne.
Ten sam tekst parafrazowany jest na liczne sposoby. Trzeba wiec porównać dużą liczbę próbek, zanim możliwe będzie zidentyfikowanie grupy wiadomości jako spam. Oznacza to, że filtry antyspamowe mogą być uaktualniane dopiero po dotarciu większości rozsyłanych wiadomości do adresatów.


Dobra aplikacja spamera wykorzysta wszystkie opisane metody, ponieważ potencjalne ofiary używają różnych filtrów antyspamowych. Zastosowanie różnorodnych technik gwarantuje, że rynkowo opłacalna liczba wiadomości wymknie się filtrom i dotrze do określonych odbiorców.


Marketing usług spamerów


O dziwo, spamerzy reklamują swoje usługi przy użyciu spamu. W rzeczywistości, reklama wykorzystywana przez spamerów do promocji ich usług należy do osobnej kategorii spamu. Ten rodzaj spamu obejmuje reklamy aplikacji spamerów, sieci zainfekowanych komputerów (botnetów) i baz adresów e-mail.


Struktura procederu spamerów


Wymienione wcześniej etapy działalności spamerów wymagają współpracy różnych specjalistów lub zlecenia im pewnych zadań. Sami spamerzy, tj. ludzie, którzy prowadzą tę działalność i zagarniają pieniądze klientów, zwykle kupują lub wynajmują aplikacje i usługi niezbędne do masowego rozsyłania wiadomości.


Spamerzy dzielą się na profesjonalnych programistów i twórców wirusów, którzy opracowują i wdrażają oprogramowanie niezbędne do rozsyłania spamu, oraz amatorów, którzy nie muszą być programistami lub informatykami, chcą jedynie łatwo zarobić trochę pieniędzy.


Przyszłe tendencje spamu


Rynek spamu szacowany jest obecnie na około kilkaset milionów dolarów rocznie. Jak obliczono tę kwotę? Należy podzielić liczbę wiadomości wykrywanych każdego dnia przez liczbę wiadomości rozsyłanych w standardowej sesji spamu. Wynik należy pomnożyć przez średni koszt standardowej sesji rozsyłania spamu: 30 miliardów (wiadomości) podzielone przez 1 milion (wiadomości) pomnożone przez 100 dolarów amerykańskich, pomnożone przez 365 (dni) daje szacunkowy przychód w wysokości 1095 milionów dolarów.


Tak lukratywny rynek zachęca do tworzenia firm na dużą skalę, które w sposób profesjonalny przeprowadzają cały cykl "na miejscu". Są też kwestie prawne: w większości państw zbieranie danych osobistych i rozsyłanie nieoczekiwanej korespondencji jest obecnie nielegalne. Jednak, grube pieniądze, jakie można zarobić na tym procederze, są wystarczającym czynnikiem skłaniającym do podjęcia ryzyka.


Dlatego, "przemysł spamowy" rozwinie się prawdopodobnie w tym samym kierunku, co inne rodzaje nielegalnej działalności: zejdzie do podziemia i przystąpi do długiej, cyklicznej wojny z organami ścigania.


Kaspersky Lab Polska

 

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Troska i zrozumienie w kontakcie z pacjentami – klucz do profesjonalnej opieki zdrowotnej
    Koszty zatrudnienia to główne wyzwanie dla firm w 2024 roku. Jak więc pozyskać specjalistów i jednocześnie zadbać o cash flow?

    W pierwszym półroczu 2024 roku wiele firm planuje rozbudowanie swoich zespołów – potwierdzają to niezależne badania ManpowerGroup czy Konfederacji Lewiatan. Jednocześnie pracodawcy mówią wprost - rosnące koszty zatrudnienia to główne wyzwanie w 2024 roku. Jak więc pozyskać specjalistów i jednocześnie zadbać o cash flow?

    Nauka języka obcego poprawi zdolność koncentracji. Ale nie tylko!

    Ostatnia dekada przyniosła obniżenie średniego czasu skupienia u człowieka aż o 28 sekund. Zdolność do koncentracji spada i to wina głównie social mediów. Czy da się to odwrócić? 

    Nowe przepisy: Po świętach rząd zajmie się cenami energii. Będzie bon energetyczny

    Minister klimatu i środowiska Paulina Hennig-Kloska zapowiedziała, że po świętach pakiet ustaw dotyczących cen energii trafi pod obrady rządu. Dodała też, że proces legislacyjny musi zakończyć się w pierwszej połowie maja.

    REKLAMA

    Wielkanoc 2024. Polacy szykują się na święta przed telewizorem?

    Jaka będzie tegoroczna Wielkanoc? Z badania online przeprowadzonego przez firmę Komputronik wynika, że leniwa. Polacy są zmęczeni i marzą o odpoczynku. 

    Biznes kontra uczelnie – rodzaj współpracy, korzyści

    Czy doktorat dla osób ze świata biznesu to synonim synergii? Wielu przedsiębiorców może zadawać sobie to pytanie podczas rozważań nad podjęciem studiów III stopnia. Na ile świat biznesu przenika się ze światem naukowym i gdzie należy szukać wzajemnych korzyści?

    Jak cyberprzestępcy wykorzystują sztuczną inteligencję?

    Hakerzy polubili sztuczną inteligencję. Od uruchomienia ChataGPT liczba złośliwych wiadomości pishingowych wzrosła o 1265%! Warto wiedzieć, jak cyberprzestępcy wykorzystują rozwiązania oparte na AI w praktyce.

    By utrzymać klientów tradycyjne sklepy muszą stosować jeszcze nowocześniejsze techniki marketingowe niż e-commerce

    Konsumenci wciąż wolą kupować w sklepach stacjonarnych produkty spożywcze, kosmetyki czy chemię gospodarczą, bo chcą je mieć od razu, bez czekania na kuriera. Jednocześnie jednak oczekują, że tradycyjne markety zapewnią im taki sam komfort kupowania jak sklepy internetowe.

    REKLAMA

    Transakcje bezgotówkowe w Polsce rozwijają się bardzo szybko. Gotówka jest wykorzystywana tylko do 35 proc. transakcji

    W Polsce około 2/3 transakcji jest dokonywanych płatnościami cyfrowymi. Pod tym względem nasz kraj jest w światowej czołówce - gotówka jest wykorzystywana tylko do ok. 35 proc. transakcji.

    Czekoladowa inflacja (chocoflation) przed Wielkanocą? Trzeci rok z rzędu produkcja kakao jest mniejsza niż popyt

    Ceny kakao gwałtownie rosną, ponieważ 2024 r. to trzeci z rzędu rok, gdy podaż nie jest w stanie zaspokoić popytu. Z analiz Allianz Trade wynika, że cenę za to będą płacić konsumenci.

    REKLAMA