211service.com
Catturare gli spammer in azione
I ricercatori hanno gettato nuova luce sui metodi con cui gli spammer raccolgono indirizzi e-mail dal Web e inoltrano messaggi di massa attraverso più computer. Dicono che i risultati potrebbero fornire ulteriori munizioni nella lotta contro le campagne di posta indesiderata.
Il problema dei messaggi di posta elettronica indesiderati, o spam, continua a tormentare gli utenti di computer ei professionisti della sicurezza. Attualmente, oltre il 90% dei messaggi di posta elettronica che attraversano Internet sembra essere spam, secondo le informazioni rilasciate a giugno dalla società di sicurezza della posta elettronica MessageLabs .
In un documento programmato per essere presentato questa settimana alla Conference on E-mail and Anti-Spam, a Mountain View, CA, i ricercatori dell'Università dell'Indiana hanno studiato in primo luogo come gli spammer ottengono gli indirizzi e-mail. I ricercatori hanno utilizzato una varietà di tecniche per abbinare i programmi che selezionano gli indirizzi e-mail dalle pagine Web allo spam risultante. Fondamentalmente stiamo cercando di capire come gli spammer ottengono il tuo indirizzo, gli indirizzi delle persone che cercano di vittimizzare, afferma Craig Shue, uno studente laureato all'Università dell'Indiana che ora lavora all'Oak Ridge National Laboratory.
Ciò ha comportato l'esposizione di 22.230 indirizzi e-mail univoci sul Web per un periodo di cinque mesi e l'osservazione dello spam inviato a tali destinazioni. I ricercatori hanno scoperto che un indirizzo e-mail incluso in un commento pubblicato su un sito Web aveva una probabilità molto più elevata di generare spam. Mentre solo quattro indirizzi e-mail inviati a 70 siti Web durante la registrazione hanno provocato spam, la metà degli indirizzi e-mail pubblicati su siti popolari ha provocato spam.
I ricercatori hanno anche creato un sito Web sul proprio dominio e hanno aspettato che le loro pagine venissero scansionate. Ogni visitatore del sito web vedrebbe un'e-mail diversa, una strategia che i ricercatori speravano avrebbe misurato la frequenza con cui i programmi che scansionano automaticamente i siti sono gestiti dagli spammer. Stiamo dando un indirizzo e-mail univoco a ogni visitatore della nostra pagina web, dice Shue. Se mai riceviamo un'e-mail a quell'indirizzo, sappiamo che il crawler ha fornito quell'indirizzo e-mail a uno spammer.
I ricercatori hanno anche scoperto che i programmi che eseguono la scansione del Web alla ricerca di indirizzi e-mail, soprannominati crawler di spamming, hanno caratteristiche che potrebbero rendere più facile rilevarli. Ad esempio, le parti di una rete da cui opera un crawler tendono a essere un buon indicatore del fatto che si tratti di un crawler legittimo, come quelli utilizzati da Google o da altri motori di ricerca, o di un crawler di spamming. Potrebbe essere possibile bloccare un piccolo numero di [numeri di rete] associati ai crawler Web di spammer per eliminare la raccolta di indirizzi e-mail su un sito, hanno scritto i ricercatori dell'Università dell'Indiana.
Molti utenti finali si proteggono dalla raccolta di e-mail utilizzando semplici tecniche di offuscamento, ad esempio utilizzando -at- per sostituire il simbolo @ in un indirizzo e-mail. I ricercatori hanno scoperto che questi metodi frustrano sorprendentemente bene le attuali tecniche di spam. Inoltre, hanno scoperto che l'invio di un indirizzo e-mail a un sito Web legittimo raramente generava spam. Se ti iscrivi con organizzazioni rispettabili, starai bene, dice Shue. Se visiti siti meno affidabili, riceverai spam.
In un documento separato che sarà presentato alla stessa conferenza, i ricercatori dell'Università Federale di Minas Gerais (UFMG), in Brasile, e del Network Information Center brasiliano mostrano che gli spammer tendono a combinare diverse tecniche per nascondere l'origine della loro posta indesiderata messaggi. Mentre molti gruppi di spam hanno adottato l'uso di botnet per anonimizzare la fonte dei loro messaggi di posta elettronica, un numero significativo utilizza una catena di diverse macchine compromesse, secondo Pedro Calais Guerra, uno studente di dottorato presso l'UFMG.
Il fattore chiave per uno spammer per riuscire a nascondere la propria identità sulla rete è diffondere la propria attività il più possibile, afferma Guerra, che ritiene che lo studio del team potrebbe essere utilizzato per aiutare a combattere lo spam identificando quali messaggi dovrebbero essere bloccato. Riteniamo che possa avere un impatto sulla progettazione delle liste nere.
Guerra e altri cinque ricercatori hanno monitorato server speciali, noti come honeypot, raccogliendo 525 milioni di messaggi di posta elettronica spam inviati da oltre 216.000 indirizzi Internet in un periodo di 15 mesi. Hanno scoperto, ad esempio, che quasi 95.000 macchine utilizzate dagli spammer erano computer di utenti finali che trasmettevano messaggi e non server di posta, un terzo dei quali negli Stati Uniti e un quarto a Taiwan.
Le catene di computer utilizzate dagli spammer per anonimizzare le origini dello spam rientravano in due categorie: proxy aperti e relè aperti. I proxy aperti sono server compromessi che inoltrano dati ad altri computer della rete, nascondendo l'indirizzo del mittente; i relay aperti ricevono messaggi di posta elettronica per un altro dominio, passando il messaggio al server successivo. I ricercatori hanno scoperto che gli spammer in genere utilizzano ogni relay aperto per inoltrare la posta elettronica solo per un breve periodo di tempo, per evitare che il server di posta elettronica venga aggiunto a una lista nera.
Nel nostro articolo mostriamo che gli spammer inviano elevati volumi di spam ai proxy aperti ma bassi volumi di spam ai relay aperti, afferma Guerra di UFMG.