REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak działa spamer - czyli poznaj metody wroga

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Kaspersky Lab Polska

REKLAMA

REKLAMA

Do tworzenia i przesyłania miliardów wiadomości e-mail dziennie spamerzy wykorzystują specjalistyczne programy i technologie. Wymagają one znacznych inwestycji zarówno w czasie, jak i pieniądzach.

Działanie spamerów można podzielić na następujące etapy:

REKLAMA

1. Zbieranie i weryfikacja adresów odbiorców; sortowanie adresów według odpowiednich grup docelowych.

2. Tworzenie platform do masowego rozsyłania wiadomości e-mail (serwery i/lub indywidualne komputery).

3. Pisanie programów do masowego rozsyłania wiadomości.

4. Marketing usług spamerskich.

Dalszy ciąg materiału pod wideo

5. Opracowywanie tekstów dla określonych kampanii.

6. Rozsyłanie spamu


Każdy etap tego procesu przeprowadzany jest niezależnie od pozostałych.


Zbieranie i weryfikacja adresów; tworzenie list adresów


Pierwszym etapem w procederze spamerów jest tworzenie bazy danych adresów e-mail. Baza ta składa się nie tylko z adresów e-mail; dodatkowe informacje mogą dotyczyć położenia geograficznego, zakresu działalności (w przypadku firm) lub zainteresowań (w przypadku osób prywatnych). Adresy w bazie danych mogą pochodzić od określonych dostawców poczty internetowej, takich jak Yandex, Hotmail, AOL itd. lub usług on-line takich jak PayPal czy eBay.


Istnieje wiele metod zbierania adresów, które stosują spamerzy:

- Kradzież adresów przy użyciu powszechnych kombinacji słów i liczb - john@, destroyer@, alex-2@

- Kradzież adresów przez analogię - jeśli istnieje joe.user@yahoo.com, warto poszukać joe.user@hotmail.com, @aol.com itd.

- Skanowanie publicznych zasobów, łącznie ze stronami WWW, forami, czatami i innymi w poszukiwaniu kombinacji słów (słowo1@słowo2.słowo3, przy czym słowo3 jest domeną najwyższego poziomu, na przykład: .com, .pl lub .info)

- Kradzież baz danych z serwisów internetowych, od dostawców usług internetowych itd.

- Kradzież osobistych danych użytkowników przy użyciu trojanów.

REKLAMA


Typowe bazy danych są zazwyczaj tworzone przy użyciu trzeciej metody, ponieważ publiczne zasoby często zawierają informacje o preferencjach użytkowników oraz informacje osobiste takie jak płeć, wiek itd. Bazy danych kradzione z serwisów internetowych i od dostawców usług internetowych mogą również zawierać informacje, dzięki którym spamerzy mogą umieścić w rozsyłanych wiadomościach teksty skierowane do konkretnego odbiorcy.


Kradzież danych osobistych takich jak książki adresowe klienta pocztowego jest nowością, okazuje się jednak bardzo skuteczna, ponieważ większość adresów jest aktywna. Niestety, ostatnie epidemie wirusów udowodniły, że wiele systemów wciąż nie posiada odpowiedniej ochrony antywirusowej; metoda ta będzie więc z powodzeniem wykorzystywana aż do momentu, gdy przeważająca większość systemów zostanie wyposażona w odpowiednie zabezpieczenie.


Weryfikacja adresów


Po utworzeniu bazy danych adresów e-mail należy je zweryfikować, zanim zostaną sprzedane lub wykorzystane do masowego rozsyłania spamu. Spamerzy wysyłają różne wiadomości próbne, aby sprawdzić, czy adresy są aktywne i czy wiadomości są czytane.

REKLAMA


1. Początkowe próbne rozsyłanie wiadomości. Pod wszystkie adresy znajdujące się na liście wysyłana jest wiadomość z losowo wybranym tekstem. Wiadomość taka ma zostać przepuszczona przez filtry antyspamowe. Następnie analizowane są logi serwera poczty w celu ustalenia adresów aktywnych i nieczynnych. Na tej podstawie modyfikowana jest baza danych.

2. Po weryfikacji adresów e-mail często wysyłana jest druga wiadomość, aby sprawdzić, czy odbiorcy czytają wiadomości. Na przykład, wiadomość może zawierać odsyłacz do obrazka na wyznaczonym serwerze sieciowym. Po otwarciu wiadomości automatycznie ściągany jest obrazek, a strona WWW odnotuje adres jako czynny. Większość klientów pocztowych nie ściąga już automatycznie obrazków, tak więc metoda ta stosowana jest coraz rzadziej.

3. Skuteczniejszą metodą sprawdzenia, czy adres jest aktywny, jest zastosowanie metody socjotechniki. Większość końcowych użytkowników wie, że ma prawo odwołania subskrypcji nieoczekiwanej i/lub niechcianej poczty. Wykorzystują to spamerzy i przesyłają wiadomości z opcją "odwołaj subskrypcję". Użytkownicy klikają ten odsyłacz i rzekomo wysyłają wiadomość o odwołaniu subskrypcji. W rzeczywistości, spamerzy otrzymują potwierdzenie, że określony adres nie tylko jest ważny, ale również czynnie wykorzystywany.


Jednak, żadna z tych metod nie jest niezawodna i baza danych każdego spamera będzie zawierała ogromną liczbę nieaktywnych adresów.


Tworzenie platform do masowego rozsyłania wiadomości


Obecnie spamerzy stosują jedną z trzech metod masowego rozsyłania wiadomości e-mail:

1. Pośrednie rozsyłanie wiadomości z wynajętych serwerów.

2. Zastosowanie serwerów open relay i serwerów proxy - są to słabo skonfigurowane serwery, co pozwala na swobodny dostęp do nich.

3. Botnety - sieci komputerów zombie zainfekowanych złośliwymi programami, zazwyczaj trojanami, dzięki którym spamerzy mogą wykorzystać je jako platormy do masowego rozsyłania wiadomości bez wiedzy lub zgody właściciela.


Wynajęcie serwerów wiąże się z pewnymi problemami, ponieważ organizacje antyspamowe monitorują masowe rozsyłanie wiadomości i nie wahają się umieszczać serwerów na czarnych listach. Większość od dostawców usług internetowych i twórców rozwiązań antyspamowych wykorzystuje czarne listy jako jedną z metod identyfikowania spamu: oznacza to, że po wciągnięciu serwera na czarną listę spamerzy nie mogą go już używać.


Wykorzystywanie serwerów open relay i serwerów proxy jest czasochłonne i kosztowne. Po pierwsze, spamerzy musza napisać i konserwować roboty, które przeszukują Internet w celu znalezienia podatnych serwerów. Następnie należy przeniknąć do serwerów. Często jednak, po kilku udanych atakach spamerskich serwery te zostają również wykryte i umieszczone na czarnej liście.


W rezultacie, obecnie większość spamerów woli tworzyć lub kupować sieci zainfekowanych komputerów. Profesjonalni twórcy wirusów stosują szereg metod w celu stworzenia i utrzymania tych sieci.

1. Wykorzystanie luk w przeglądarkach internetowych, w szczególności w Microsoft Internet Explorer. Przeglądarki internetowe posiadają wiele luk, które umożliwiają przeniknięcie do komputera ze strony przeglądanej przez użytkownika. Twórcy wirusów wykorzystują takie dziury i piszą trojany oraz inne złośliwe programy, które przenikają komputery ofiar dając ich właścicielom pełen dostęp i kontrolę nad zainfekowanymi komputerami.

Na przykład, strony z treścią pornograficzną i inne często odwiedzane pół-legalne witryny często są infekowane złośliwymi programami. W roku 2004 ogromna liczba stron WWW działająca pod kontrolą serwera MS IIS została przeniknięta i zainfekowana trojanami. Trojany te zaatakowały następnie komputery użytkowników, którzy sądzili, że strony były bezpieczne.


2. Zastosowanie robaków pocztowych i wykorzystanie luk w usługach MS Windows w celu rozprzestrzeniania i instalowania trojanów:

- Ostatnie epidemie wirusów spowodowane były atakami hybrydowymi, na które składało się zainstalowanie backdoora na zainfekowanym komputerze. W rzeczywistości, prawie wszystkie robaki internetowe mają dodatkową funkcję backdoora.

- Systemy MS Windows posiadają luki w zabezpieczeniach, które chętnie wykorzystują twórcy wirusów i hakerzy. Niezależne testy wykazały, że system Windows XP bez zapory ogniowej i oprogramowania antywirusowego jest atakowany najpóźniej po 20 minutach od momentu podłączenia do Internetu.


3. Pirackie oprogramowanie jest również często wykorzystywanym nośnikiem rozprzestrzeniania złośliwego kodu. Ponieważ programy te często są rozprzestrzeniane za pośrednictwem sieci wymiany plików, takich jak KaZaA, eDonkey i innych, zagrożeni są nawet użytkownicy, którzy nie używają pirackiego oprogramowania.


Oprogramowanie wykorzystywane przez spamerów


W przeciętnej sesji masowo rozsyłanych jest około miliona wiadomości e-mail. Celem jest wysłanie maksymalnej liczby wiadomości w jak najkrótszym czasie: istnieje ograniczone okno szansy, które zawiera się w okresie do momentu, gdy producenci oprogramowania antyspamowego uaktualnią bazy sygnatur.


Rozesłanie ogromnej liczby wiadomości w ciągu ograniczonego okresu czasu wymaga odpowiedniej technologii. Dostępne są liczne zasoby opracowywane i wykorzystywane przez spamerów. Programy te muszą spełnić następujące zadania:

1. Wysyłanie poczty przez różnorodne kanały, łącznie z serwerami open relay i pojedynczymi zainfekowanymi komputerami.

2. Tworzenie dynamicznych tekstów.

3. Kopiowanie tytułów legalnych wiadomości.

4. Śledzenie aktualności bazy adresów e-mail.

5. Sprawdzanie, czy poszczególne wiadomości są dostarczane i ponowne wysyłanie ich z innych platform, w przypadku umieszczenia pierwotnej platformy na czarnej liście.


Tworzenie treści wiadomości


Obecnie filtry antyspamowe potrafią natychmiast wykryć i zablokować ogromne liczby identycznych wiadomości. Dlatego spamerzy starają się, aby rozsyłane masowo wiadomości zawierały prawie identyczną, aczkolwiek różniącą się w niewielkim stopniu treść.


Opracowali cały szereg metod maskowania podobieństw między wiadomościami wysyłanymi w jednej sesji:

- Włączanie losowo wybranych ciągów tekstowych, słów lub niewidocznego tekstu. Może to oznaczać po prostu włączanie losowo wybranych ciągów tekstowych lub słów i znaków, a także prawdziwych fragmentów tekstów z rzeczywistych źródeł na początku lub na końcu treści wiadomości. Wiadomość w HTML-u może zawierać niewidoczny tekst - niewielki rozmiar czcionki lub tekst, którego kolor zlewa się z tłem. Wszystkie te triki zmniejszają skuteczność metod stosowanych w rozwiązaniach antyspamowych. Producenci oprogramowania antyspamowego znaleźli jednak wyjście: opracowali skanery cytatów, szczegółową analizę kodowania HTML i inne techniki. W wielu przypadkach filtry spamu wykrywają zastosowanie takich trików i automatycznie oznaczają wiadomość jako spam.


- Spam graficzny.
Wysyłanie tekstu w formacie graficznym utrudniało przez pewien czas automatyczną analizę tekstu. Obecnie, jednak, dobre rozwiązanie antyspamowe potrafi wykrywać i analizować przychodzącą grafikę.


- Grafika dynamiczna.
W celu uniknięcia filtrów antyspamowych spamerzy wykorzystują teraz skomplikowaną grafikę z dodatkowymi informacjami.


- Teksty dynamiczne.
Ten sam tekst parafrazowany jest na liczne sposoby. Trzeba wiec porównać dużą liczbę próbek, zanim możliwe będzie zidentyfikowanie grupy wiadomości jako spam. Oznacza to, że filtry antyspamowe mogą być uaktualniane dopiero po dotarciu większości rozsyłanych wiadomości do adresatów.


Dobra aplikacja spamera wykorzysta wszystkie opisane metody, ponieważ potencjalne ofiary używają różnych filtrów antyspamowych. Zastosowanie różnorodnych technik gwarantuje, że rynkowo opłacalna liczba wiadomości wymknie się filtrom i dotrze do określonych odbiorców.


Marketing usług spamerów


O dziwo, spamerzy reklamują swoje usługi przy użyciu spamu. W rzeczywistości, reklama wykorzystywana przez spamerów do promocji ich usług należy do osobnej kategorii spamu. Ten rodzaj spamu obejmuje reklamy aplikacji spamerów, sieci zainfekowanych komputerów (botnetów) i baz adresów e-mail.


Struktura procederu spamerów


Wymienione wcześniej etapy działalności spamerów wymagają współpracy różnych specjalistów lub zlecenia im pewnych zadań. Sami spamerzy, tj. ludzie, którzy prowadzą tę działalność i zagarniają pieniądze klientów, zwykle kupują lub wynajmują aplikacje i usługi niezbędne do masowego rozsyłania wiadomości.


Spamerzy dzielą się na profesjonalnych programistów i twórców wirusów, którzy opracowują i wdrażają oprogramowanie niezbędne do rozsyłania spamu, oraz amatorów, którzy nie muszą być programistami lub informatykami, chcą jedynie łatwo zarobić trochę pieniędzy.


Przyszłe tendencje spamu


Rynek spamu szacowany jest obecnie na około kilkaset milionów dolarów rocznie. Jak obliczono tę kwotę? Należy podzielić liczbę wiadomości wykrywanych każdego dnia przez liczbę wiadomości rozsyłanych w standardowej sesji spamu. Wynik należy pomnożyć przez średni koszt standardowej sesji rozsyłania spamu: 30 miliardów (wiadomości) podzielone przez 1 milion (wiadomości) pomnożone przez 100 dolarów amerykańskich, pomnożone przez 365 (dni) daje szacunkowy przychód w wysokości 1095 milionów dolarów.


Tak lukratywny rynek zachęca do tworzenia firm na dużą skalę, które w sposób profesjonalny przeprowadzają cały cykl "na miejscu". Są też kwestie prawne: w większości państw zbieranie danych osobistych i rozsyłanie nieoczekiwanej korespondencji jest obecnie nielegalne. Jednak, grube pieniądze, jakie można zarobić na tym procederze, są wystarczającym czynnikiem skłaniającym do podjęcia ryzyka.


Dlatego, "przemysł spamowy" rozwinie się prawdopodobnie w tym samym kierunku, co inne rodzaje nielegalnej działalności: zejdzie do podziemia i przystąpi do długiej, cyklicznej wojny z organami ścigania.


Kaspersky Lab Polska

 

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
5 sprawdzonych metod pozyskiwania klientów B2B, które działają w 2025 roku

Pozyskiwanie klientów biznesowych w 2025 roku wymaga elastyczności, innowacyjności i umiejętnego łączenia tradycyjnych oraz nowoczesnych metod sprzedaży. Zmieniające się preferencje klientów, rozwój technologii i rosnące znaczenie relacji międzyludzkich sprawiają, że firmy muszą dostosować swoje strategie, aby skutecznie docierać do nowych odbiorców. Dobry prawnik zadba o zgodność strategii z przepisami prawa oraz zapewni ochronę interesów firmy. Oto pięć sprawdzonych metod, które pomogą w pozyskiwaniu klientów w obecnym roku.

Family Business Future Summit - podsumowanie po konferencji

Pod koniec kwietnia niniejszego roku, odbyła się druga edycja wydarzenia Family Business Future Summit, które dedykowane jest przedsiębiorczości rodzinnej. Stolica Warmii i Mazur przez dwa dni gościła firmy rodzinne z całej Polski, aby esencjonalnie, inspirująco i innowacyjne opowiadać i rozmawiać o sukcesach oraz wyzwaniach stojących przed pionierami polskiej przedsiębiorczości.

Fundacja rodzinna po dwóch latach – jak zmienia się myślenie o sukcesji?

Jeszcze kilka lat temu o sukcesji w firmach mówiło się niewiele. Przedsiębiorcy odsuwali tę kwestię na później, często z uwagi na brak gotowości, aby się z nią zmierzyć. Mówienie o śmierci właściciela, przekazaniu firmy i zabezpieczeniu rodziny wciąż należało do tematów „na później”.

Potencjał 33 GW z wiatraków na polskim morzu. To 57% zapotrzebowania kraju na energię. Co dalej z farmami wiatrowymi w 2026 i 2027 r.

Polski potencjał na wytwarzanie energii elektrycznej z wiatraków na morzu (offshore) wynosi 33 GW. To aż 57% rocznego zapotrzebowania kraju na energię. W 2026 i 2027 r. powstaną nowe farmy wiatrowe Baltic Power i Baltica 2. Jak zmieniają się przepisy? Co dalej?

REKLAMA

Jak zwiększyć rentowność biura rachunkowego bez dodatkowych wydatków?

Branża księgowa to jedna z dziedzin, w których wynagrodzenie za świadczone usługi często jest mocno niedoszacowane, mimo tego, że błędy w księgowości mogą skutkować bardzo poważnymi konsekwencjami dla przedsiębiorców. W związku z tak doniosłą rolą biur rachunkowych powinny one dbać o poziom rentowności, który pozwoli właścicielom skupić się na podnoszeniu jakości świadczonych usług oraz większego spokoju, co niewątpliwie pozytywnie wpływa na dobrostan właścicieli biur oraz ich pracowników.

Samozatrudnieni i małe firmy w odwrocie? wzrasta liczba likwidowanych i zawieszanych działalności gospodarczych, co się dzieje

Według znawców tematu, czynniki decydujące ostatnio o likwidacji takich firm nie różnią się od tych sprzed roku. Znaczenie mają m.in. koszty prowadzenia biznesu, w tym składki zusowskie, a także oczekiwania finansowe pracowników.

Szybki wzrost e-commerce mocno zależny od rozwoju nowych technologii: co pozwoli na zwiększenie zainteresowania zakupami online ze strony klientów

E-commerce czyli zakupy internetowe przestają być jedynie wygodną alternatywą dla handlu tradycyjnego – stają się doświadczeniem, którego jakość wyznaczają nie tylko oferta i cena, lecz także szybkość, elastyczność i przewidywalność dostawy oraz prostota ewentualnego zwrotu.

Przedsiębiorczość w Polsce ma się dobrze, mikroprzedsiębiorstwa minimalizując ryzyko działalności gospodarczej coraz częściej zaczynają od franczyzy

Najliczniejszą grupę firm zarejestrowanych w Polsce stanowią mikroprzedsiębiorstwa, a wśród nich ponad 87 tys. to podmioty działające w modelu franczyzowym. Jak zwracają uwagę ekonomiści ze Szkoły Głównej Handlowej, Polska jest liderem franczyzy w Europie Środkowo-Wschodniej.

REKLAMA

Rewolucyjne zmiany w prowadzeniu księgi przychodów i rozchodów

Ministerstwo Finansów opublikowało projekt nowego rozporządzenia w sprawie prowadzenia podatkowej księgi przychodów i rozchodów (KPiR), co oznacza, że już od 1 stycznia 2026 r. zmieni się sposób ich prowadzenia.

Apteki odzyskają prawo reklamowania swojej działalności. bo obecne zakazy są sprzeczne z prawem unijnym

Trybunał Sprawiedliwości Unii Europejskiej wydał wyrok w sprawie C-200/24, w którym jednoznacznie uznał, że obowiązujący w Polsce całkowity zakaz reklamy aptek narusza prawo Unii Europejskiej. To ważny moment dla rynku aptecznego i swobody działalności gospodarczej w Polsce.

REKLAMA