REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak działa spamer - czyli poznaj metody wroga

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Kaspersky Lab Polska

REKLAMA

REKLAMA

Do tworzenia i przesyłania miliardów wiadomości e-mail dziennie spamerzy wykorzystują specjalistyczne programy i technologie. Wymagają one znacznych inwestycji zarówno w czasie, jak i pieniądzach.

Działanie spamerów można podzielić na następujące etapy:

REKLAMA

1. Zbieranie i weryfikacja adresów odbiorców; sortowanie adresów według odpowiednich grup docelowych.

2. Tworzenie platform do masowego rozsyłania wiadomości e-mail (serwery i/lub indywidualne komputery).

3. Pisanie programów do masowego rozsyłania wiadomości.

4. Marketing usług spamerskich.

Dalszy ciąg materiału pod wideo

5. Opracowywanie tekstów dla określonych kampanii.

6. Rozsyłanie spamu


Każdy etap tego procesu przeprowadzany jest niezależnie od pozostałych.


Zbieranie i weryfikacja adresów; tworzenie list adresów


Pierwszym etapem w procederze spamerów jest tworzenie bazy danych adresów e-mail. Baza ta składa się nie tylko z adresów e-mail; dodatkowe informacje mogą dotyczyć położenia geograficznego, zakresu działalności (w przypadku firm) lub zainteresowań (w przypadku osób prywatnych). Adresy w bazie danych mogą pochodzić od określonych dostawców poczty internetowej, takich jak Yandex, Hotmail, AOL itd. lub usług on-line takich jak PayPal czy eBay.


Istnieje wiele metod zbierania adresów, które stosują spamerzy:

- Kradzież adresów przy użyciu powszechnych kombinacji słów i liczb - john@, destroyer@, alex-2@

- Kradzież adresów przez analogię - jeśli istnieje joe.user@yahoo.com, warto poszukać joe.user@hotmail.com, @aol.com itd.

- Skanowanie publicznych zasobów, łącznie ze stronami WWW, forami, czatami i innymi w poszukiwaniu kombinacji słów (słowo1@słowo2.słowo3, przy czym słowo3 jest domeną najwyższego poziomu, na przykład: .com, .pl lub .info)

- Kradzież baz danych z serwisów internetowych, od dostawców usług internetowych itd.

- Kradzież osobistych danych użytkowników przy użyciu trojanów.

REKLAMA


Typowe bazy danych są zazwyczaj tworzone przy użyciu trzeciej metody, ponieważ publiczne zasoby często zawierają informacje o preferencjach użytkowników oraz informacje osobiste takie jak płeć, wiek itd. Bazy danych kradzione z serwisów internetowych i od dostawców usług internetowych mogą również zawierać informacje, dzięki którym spamerzy mogą umieścić w rozsyłanych wiadomościach teksty skierowane do konkretnego odbiorcy.


Kradzież danych osobistych takich jak książki adresowe klienta pocztowego jest nowością, okazuje się jednak bardzo skuteczna, ponieważ większość adresów jest aktywna. Niestety, ostatnie epidemie wirusów udowodniły, że wiele systemów wciąż nie posiada odpowiedniej ochrony antywirusowej; metoda ta będzie więc z powodzeniem wykorzystywana aż do momentu, gdy przeważająca większość systemów zostanie wyposażona w odpowiednie zabezpieczenie.


Weryfikacja adresów


Po utworzeniu bazy danych adresów e-mail należy je zweryfikować, zanim zostaną sprzedane lub wykorzystane do masowego rozsyłania spamu. Spamerzy wysyłają różne wiadomości próbne, aby sprawdzić, czy adresy są aktywne i czy wiadomości są czytane.

REKLAMA


1. Początkowe próbne rozsyłanie wiadomości. Pod wszystkie adresy znajdujące się na liście wysyłana jest wiadomość z losowo wybranym tekstem. Wiadomość taka ma zostać przepuszczona przez filtry antyspamowe. Następnie analizowane są logi serwera poczty w celu ustalenia adresów aktywnych i nieczynnych. Na tej podstawie modyfikowana jest baza danych.

2. Po weryfikacji adresów e-mail często wysyłana jest druga wiadomość, aby sprawdzić, czy odbiorcy czytają wiadomości. Na przykład, wiadomość może zawierać odsyłacz do obrazka na wyznaczonym serwerze sieciowym. Po otwarciu wiadomości automatycznie ściągany jest obrazek, a strona WWW odnotuje adres jako czynny. Większość klientów pocztowych nie ściąga już automatycznie obrazków, tak więc metoda ta stosowana jest coraz rzadziej.

3. Skuteczniejszą metodą sprawdzenia, czy adres jest aktywny, jest zastosowanie metody socjotechniki. Większość końcowych użytkowników wie, że ma prawo odwołania subskrypcji nieoczekiwanej i/lub niechcianej poczty. Wykorzystują to spamerzy i przesyłają wiadomości z opcją "odwołaj subskrypcję". Użytkownicy klikają ten odsyłacz i rzekomo wysyłają wiadomość o odwołaniu subskrypcji. W rzeczywistości, spamerzy otrzymują potwierdzenie, że określony adres nie tylko jest ważny, ale również czynnie wykorzystywany.


Jednak, żadna z tych metod nie jest niezawodna i baza danych każdego spamera będzie zawierała ogromną liczbę nieaktywnych adresów.


Tworzenie platform do masowego rozsyłania wiadomości


Obecnie spamerzy stosują jedną z trzech metod masowego rozsyłania wiadomości e-mail:

1. Pośrednie rozsyłanie wiadomości z wynajętych serwerów.

2. Zastosowanie serwerów open relay i serwerów proxy - są to słabo skonfigurowane serwery, co pozwala na swobodny dostęp do nich.

3. Botnety - sieci komputerów zombie zainfekowanych złośliwymi programami, zazwyczaj trojanami, dzięki którym spamerzy mogą wykorzystać je jako platormy do masowego rozsyłania wiadomości bez wiedzy lub zgody właściciela.


Wynajęcie serwerów wiąże się z pewnymi problemami, ponieważ organizacje antyspamowe monitorują masowe rozsyłanie wiadomości i nie wahają się umieszczać serwerów na czarnych listach. Większość od dostawców usług internetowych i twórców rozwiązań antyspamowych wykorzystuje czarne listy jako jedną z metod identyfikowania spamu: oznacza to, że po wciągnięciu serwera na czarną listę spamerzy nie mogą go już używać.


Wykorzystywanie serwerów open relay i serwerów proxy jest czasochłonne i kosztowne. Po pierwsze, spamerzy musza napisać i konserwować roboty, które przeszukują Internet w celu znalezienia podatnych serwerów. Następnie należy przeniknąć do serwerów. Często jednak, po kilku udanych atakach spamerskich serwery te zostają również wykryte i umieszczone na czarnej liście.


W rezultacie, obecnie większość spamerów woli tworzyć lub kupować sieci zainfekowanych komputerów. Profesjonalni twórcy wirusów stosują szereg metod w celu stworzenia i utrzymania tych sieci.

1. Wykorzystanie luk w przeglądarkach internetowych, w szczególności w Microsoft Internet Explorer. Przeglądarki internetowe posiadają wiele luk, które umożliwiają przeniknięcie do komputera ze strony przeglądanej przez użytkownika. Twórcy wirusów wykorzystują takie dziury i piszą trojany oraz inne złośliwe programy, które przenikają komputery ofiar dając ich właścicielom pełen dostęp i kontrolę nad zainfekowanymi komputerami.

Na przykład, strony z treścią pornograficzną i inne często odwiedzane pół-legalne witryny często są infekowane złośliwymi programami. W roku 2004 ogromna liczba stron WWW działająca pod kontrolą serwera MS IIS została przeniknięta i zainfekowana trojanami. Trojany te zaatakowały następnie komputery użytkowników, którzy sądzili, że strony były bezpieczne.


2. Zastosowanie robaków pocztowych i wykorzystanie luk w usługach MS Windows w celu rozprzestrzeniania i instalowania trojanów:

- Ostatnie epidemie wirusów spowodowane były atakami hybrydowymi, na które składało się zainstalowanie backdoora na zainfekowanym komputerze. W rzeczywistości, prawie wszystkie robaki internetowe mają dodatkową funkcję backdoora.

- Systemy MS Windows posiadają luki w zabezpieczeniach, które chętnie wykorzystują twórcy wirusów i hakerzy. Niezależne testy wykazały, że system Windows XP bez zapory ogniowej i oprogramowania antywirusowego jest atakowany najpóźniej po 20 minutach od momentu podłączenia do Internetu.


3. Pirackie oprogramowanie jest również często wykorzystywanym nośnikiem rozprzestrzeniania złośliwego kodu. Ponieważ programy te często są rozprzestrzeniane za pośrednictwem sieci wymiany plików, takich jak KaZaA, eDonkey i innych, zagrożeni są nawet użytkownicy, którzy nie używają pirackiego oprogramowania.


Oprogramowanie wykorzystywane przez spamerów


W przeciętnej sesji masowo rozsyłanych jest około miliona wiadomości e-mail. Celem jest wysłanie maksymalnej liczby wiadomości w jak najkrótszym czasie: istnieje ograniczone okno szansy, które zawiera się w okresie do momentu, gdy producenci oprogramowania antyspamowego uaktualnią bazy sygnatur.


Rozesłanie ogromnej liczby wiadomości w ciągu ograniczonego okresu czasu wymaga odpowiedniej technologii. Dostępne są liczne zasoby opracowywane i wykorzystywane przez spamerów. Programy te muszą spełnić następujące zadania:

1. Wysyłanie poczty przez różnorodne kanały, łącznie z serwerami open relay i pojedynczymi zainfekowanymi komputerami.

2. Tworzenie dynamicznych tekstów.

3. Kopiowanie tytułów legalnych wiadomości.

4. Śledzenie aktualności bazy adresów e-mail.

5. Sprawdzanie, czy poszczególne wiadomości są dostarczane i ponowne wysyłanie ich z innych platform, w przypadku umieszczenia pierwotnej platformy na czarnej liście.


Tworzenie treści wiadomości


Obecnie filtry antyspamowe potrafią natychmiast wykryć i zablokować ogromne liczby identycznych wiadomości. Dlatego spamerzy starają się, aby rozsyłane masowo wiadomości zawierały prawie identyczną, aczkolwiek różniącą się w niewielkim stopniu treść.


Opracowali cały szereg metod maskowania podobieństw między wiadomościami wysyłanymi w jednej sesji:

- Włączanie losowo wybranych ciągów tekstowych, słów lub niewidocznego tekstu. Może to oznaczać po prostu włączanie losowo wybranych ciągów tekstowych lub słów i znaków, a także prawdziwych fragmentów tekstów z rzeczywistych źródeł na początku lub na końcu treści wiadomości. Wiadomość w HTML-u może zawierać niewidoczny tekst - niewielki rozmiar czcionki lub tekst, którego kolor zlewa się z tłem. Wszystkie te triki zmniejszają skuteczność metod stosowanych w rozwiązaniach antyspamowych. Producenci oprogramowania antyspamowego znaleźli jednak wyjście: opracowali skanery cytatów, szczegółową analizę kodowania HTML i inne techniki. W wielu przypadkach filtry spamu wykrywają zastosowanie takich trików i automatycznie oznaczają wiadomość jako spam.


- Spam graficzny.
Wysyłanie tekstu w formacie graficznym utrudniało przez pewien czas automatyczną analizę tekstu. Obecnie, jednak, dobre rozwiązanie antyspamowe potrafi wykrywać i analizować przychodzącą grafikę.


- Grafika dynamiczna.
W celu uniknięcia filtrów antyspamowych spamerzy wykorzystują teraz skomplikowaną grafikę z dodatkowymi informacjami.


- Teksty dynamiczne.
Ten sam tekst parafrazowany jest na liczne sposoby. Trzeba wiec porównać dużą liczbę próbek, zanim możliwe będzie zidentyfikowanie grupy wiadomości jako spam. Oznacza to, że filtry antyspamowe mogą być uaktualniane dopiero po dotarciu większości rozsyłanych wiadomości do adresatów.


Dobra aplikacja spamera wykorzysta wszystkie opisane metody, ponieważ potencjalne ofiary używają różnych filtrów antyspamowych. Zastosowanie różnorodnych technik gwarantuje, że rynkowo opłacalna liczba wiadomości wymknie się filtrom i dotrze do określonych odbiorców.


Marketing usług spamerów


O dziwo, spamerzy reklamują swoje usługi przy użyciu spamu. W rzeczywistości, reklama wykorzystywana przez spamerów do promocji ich usług należy do osobnej kategorii spamu. Ten rodzaj spamu obejmuje reklamy aplikacji spamerów, sieci zainfekowanych komputerów (botnetów) i baz adresów e-mail.


Struktura procederu spamerów


Wymienione wcześniej etapy działalności spamerów wymagają współpracy różnych specjalistów lub zlecenia im pewnych zadań. Sami spamerzy, tj. ludzie, którzy prowadzą tę działalność i zagarniają pieniądze klientów, zwykle kupują lub wynajmują aplikacje i usługi niezbędne do masowego rozsyłania wiadomości.


Spamerzy dzielą się na profesjonalnych programistów i twórców wirusów, którzy opracowują i wdrażają oprogramowanie niezbędne do rozsyłania spamu, oraz amatorów, którzy nie muszą być programistami lub informatykami, chcą jedynie łatwo zarobić trochę pieniędzy.


Przyszłe tendencje spamu


Rynek spamu szacowany jest obecnie na około kilkaset milionów dolarów rocznie. Jak obliczono tę kwotę? Należy podzielić liczbę wiadomości wykrywanych każdego dnia przez liczbę wiadomości rozsyłanych w standardowej sesji spamu. Wynik należy pomnożyć przez średni koszt standardowej sesji rozsyłania spamu: 30 miliardów (wiadomości) podzielone przez 1 milion (wiadomości) pomnożone przez 100 dolarów amerykańskich, pomnożone przez 365 (dni) daje szacunkowy przychód w wysokości 1095 milionów dolarów.


Tak lukratywny rynek zachęca do tworzenia firm na dużą skalę, które w sposób profesjonalny przeprowadzają cały cykl "na miejscu". Są też kwestie prawne: w większości państw zbieranie danych osobistych i rozsyłanie nieoczekiwanej korespondencji jest obecnie nielegalne. Jednak, grube pieniądze, jakie można zarobić na tym procederze, są wystarczającym czynnikiem skłaniającym do podjęcia ryzyka.


Dlatego, "przemysł spamowy" rozwinie się prawdopodobnie w tym samym kierunku, co inne rodzaje nielegalnej działalności: zejdzie do podziemia i przystąpi do długiej, cyklicznej wojny z organami ścigania.


Kaspersky Lab Polska

 

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Nie uczą się i nie pracują. Polscy NEET często są niewidzialni dla systemu

Jak pokazuje najnowszy raport Polskiej Agencji Rozwoju Przedsiębiorczości, około 10% młodych Polaków nie uczy się ani nie pracuje. Kim są polscy NEET i dlaczego jest to realny problem społeczny?

Polska inwestycyjna zapaść – co hamuje rozwój i jak to zmienić?

Od 2015 roku stopa inwestycji w Polsce systematycznie spada. Choć może się to wydawać abstrakcyjnym wskaźnikiem makroekonomicznym, jego skutki odczuwamy wszyscy – wolniejsze tempo wzrostu gospodarczego, mniejszy przyrost zamożności, trudniejsza pogoń za Zachodem. Dlaczego tak się dzieje i czy można to odwrócić? O tym rozmawiali Szymon Glonek oraz dr Anna Szymańska z Polskiego Instytutu Ekonomicznego.

Firma za granicą jako narzędzie legalnej optymalizacji podatkowej. Fakty i mity

W dzisiejszych czasach, gdy przedsiębiorcy coraz częściej stają przed koniecznością konkurowania na globalnym rynku, pojęcie optymalizacji podatkowej staje się jednym z kluczowych elementów strategii biznesowej. Wiele osób kojarzy jednak przenoszenie firmy za granicę głównie z próbą unikania podatków lub wręcz z działaniami nielegalnymi. Tymczasem, właściwie zaplanowana firma za granicą może być w pełni legalnym i etycznym narzędziem zarządzania obciążeniami fiskalnymi. W tym artykule obalimy popularne mity, przedstawimy fakty, wyjaśnimy, które rozwiązania są legalne, a które mogą być uznane za agresywną optymalizację. Odpowiemy też na kluczowe pytanie: czy polski przedsiębiorca faktycznie zyskuje, przenosząc działalność poza Polskę?

5 sprawdzonych metod pozyskiwania klientów B2B, które działają w 2025 roku

Pozyskiwanie klientów biznesowych w 2025 roku wymaga elastyczności, innowacyjności i umiejętnego łączenia tradycyjnych oraz nowoczesnych metod sprzedaży. Zmieniające się preferencje klientów, rozwój technologii i rosnące znaczenie relacji międzyludzkich sprawiają, że firmy muszą dostosować swoje strategie, aby skutecznie docierać do nowych odbiorców. Dobry prawnik zadba o zgodność strategii z przepisami prawa oraz zapewni ochronę interesów firmy. Oto pięć sprawdzonych metod, które pomogą w pozyskiwaniu klientów w obecnym roku.

REKLAMA

Family Business Future Summit - podsumowanie po konferencji

Pod koniec kwietnia niniejszego roku, odbyła się druga edycja wydarzenia Family Business Future Summit, które dedykowane jest przedsiębiorczości rodzinnej. Stolica Warmii i Mazur przez dwa dni gościła firmy rodzinne z całej Polski, aby esencjonalnie, inspirująco i innowacyjne opowiadać i rozmawiać o sukcesach oraz wyzwaniach stojących przed pionierami polskiej przedsiębiorczości.

Fundacja rodzinna po dwóch latach – jak zmienia się myślenie o sukcesji?

Jeszcze kilka lat temu o sukcesji w firmach mówiło się niewiele. Przedsiębiorcy odsuwali tę kwestię na później, często z uwagi na brak gotowości, aby się z nią zmierzyć. Mówienie o śmierci właściciela, przekazaniu firmy i zabezpieczeniu rodziny wciąż należało do tematów „na później”.

Potencjał 33 GW z wiatraków na polskim morzu. To 57% zapotrzebowania kraju na energię. Co dalej z farmami wiatrowymi w 2026 i 2027 r.

Polski potencjał na wytwarzanie energii elektrycznej z wiatraków na morzu (offshore) wynosi 33 GW. To aż 57% rocznego zapotrzebowania kraju na energię. W 2026 i 2027 r. powstaną nowe farmy wiatrowe Baltic Power i Baltica 2. Jak zmieniają się przepisy? Co dalej?

Jak zwiększyć rentowność biura rachunkowego bez dodatkowych wydatków?

Branża księgowa to jedna z dziedzin, w których wynagrodzenie za świadczone usługi często jest mocno niedoszacowane, mimo tego, że błędy w księgowości mogą skutkować bardzo poważnymi konsekwencjami dla przedsiębiorców. W związku z tak doniosłą rolą biur rachunkowych powinny one dbać o poziom rentowności, który pozwoli właścicielom skupić się na podnoszeniu jakości świadczonych usług oraz większego spokoju, co niewątpliwie pozytywnie wpływa na dobrostan właścicieli biur oraz ich pracowników.

REKLAMA

Samozatrudnieni i małe firmy w odwrocie? wzrasta liczba likwidowanych i zawieszanych działalności gospodarczych, co się dzieje

Według znawców tematu, czynniki decydujące ostatnio o likwidacji takich firm nie różnią się od tych sprzed roku. Znaczenie mają m.in. koszty prowadzenia biznesu, w tym składki zusowskie, a także oczekiwania finansowe pracowników.

Szybki wzrost e-commerce mocno zależny od rozwoju nowych technologii: co pozwoli na zwiększenie zainteresowania zakupami online ze strony klientów

E-commerce czyli zakupy internetowe przestają być jedynie wygodną alternatywą dla handlu tradycyjnego – stają się doświadczeniem, którego jakość wyznaczają nie tylko oferta i cena, lecz także szybkość, elastyczność i przewidywalność dostawy oraz prostota ewentualnego zwrotu.

REKLAMA