Новости: 20 лет за спам

[Rollers]

Антиспамеры собираются на совещание

7–9 июля 2004 года в Женеве пройдет организованное Международным телекоммуникационным союзом (ITU) совещание по вопросам противодействия распространению спаму — Thematic Meeting on Countering Spam. Совещание проводится в рамках подготовки ко второму раунду Всемирного саммита по информационному обществу (WSIS), который пройдет в Тунисе в 2005 г, сообщает Вебпланета

Дискуссия в течение трех дней развернется по нескольким темам:

— масштабы спама (эволюция спама за последние месяцы, нанесенный ущерб, содержание спама: мошенничество, вирусы и т.д. — запланировано двухчасовое обсуждение),

— технические аспекты противодействия его распространению (1,5 часа: белые и черные списки, схемы аутентификации, фильтрация контента, финансовые схемы, а также вопрос, почему ни одно техническое решение не получило повсеместного распространения),

— юридические аспекты противодействия спаму (3 часа: эффективное законодательство и способы его применения),

— меры по формированию общественного мнения в отношении спама и разъяснению его вреда для общества и бизнеса (3 часа: создание эффективной информационной сети и механизма оповещения о спаме, координация и обмен информацией между потребительскими организациями, пропаганда электронных коммуникаций),

— вопросы международного сотрудничества (4,5 часа: принятие эффективного законодательства в странах, где оно еще не принято, сотрудничество в вопросах арестов спамеров за границей и их экстрадиции).

Участники совещания — представители регулирующих органов, телекоммуникационных компаний, производителей программного обеспечения, научных кругов и общественных организаций — намерены сделать очередной шаг, в борьбе с «информационной чумой XXI века».

По мнению координатора рабочей группы проекта «АнтиСпам» Евгения Альтовского, данное совещание особенно интересно тем, что в его программе специально обозначена тема этического противодействия распространению спама. По словам Альтовского, «Этические аспекты распространения спама, меры по разъяснению потенциальным заказчикам спамеров некорректности такого способа распространения рекламы часто остаются за рамками дискуссии.

Однако не следует недооценивать роль общественного мнения — вполне вероятно, что формирование негативного общественного мнения по отношению к спаму окажется эффективнее технических и юридических мер».

Источник:http://www.securitylab.ru/

[Interceptor]

Парижский суд по коммерческим делам приговорил французского предпринимателя к штрафу в 22 тысячи евро за несанкционированную электронную рассылку. Как сообщает агентство France-Presse, процесс был инициирован американским провайдером America Online совместно с компанией Microsoft.

Владелец сайтов K-foot.com и Kasport.com, занимавшийся пропагандой в интернете метода прямых продаж в департаменте Буш-дю-Рон, являлся клиентом AOL и в большом количестве создавал под вымышленными именами почтовые аккаунты на сервисе Hotmail, который принадлежит Microsoft. Несмотря на то, что провайдер перекрыл доступ к сети из-за подозрительно большого почтового трафика, злостный спамер использовал третьих лиц для открытия новых счетов и продолжал рассылать почту.

Любопытно, что в дополнение к назначенному штрафу судья обязал своего соотечественника выплатить еще тысячу евро, поскольку спамер продолжал заниматься рассылкой и после начала судебных слушаний.

Напомним, что в феврале этого года AOL и Microsoft заявили, что намерены сообща бороться против французских спамеров.

http://net.compulenta.ru/2004/6/9/47433/?ref=right

[Dr.God]

Недостаточный уровень сотрудничества между многочисленными антиспамерскими организациями сводит на нет все усилия по борьбе с массовыми рекламными рассылками. С таким заявлением выступил директор общества информатизации Евросоюза Филипп Жерар, сообщает BBC.

Выступая в Лондоне на антиспамерской конференции, Жерар заявил, что для реализации законов о борьбе с электронными почтовыми рассылками необходима консолидация IT-индустрии. Согласно оценкам экспертов, в настоящее время во всем мире спам составляет до 70% мирового трафика. «Мы сталкиваемся с разными инициативами во всевозможных направлениях, но возможно эффект кроется в другом», - заявил Жерар.

В 2002 году Евросоюз принял директиву, признающую незаконными многие методы рассылки рекламных электронных писем. Сейчас в ЕС спам составляет 54% от всего почтового трафика. Жерар отметил, что общеевропейская директива уже принята на вооружение многими странами Европы, но сама по себе она не может остановить спам: «Юридический аспект - лишь часть решения вопроса».

По мнению директора общества информатизации ЕС, сетевые компании должны вносить в свои контракты пункты о противодействии спамерским рассылкам. Таким образом, считает Жерар, они смогут пропагандировать неприятие спама в мире бизнеса.

Компании также могут хорошо организовать процесс подачи жалоб на спамеров, что поможет ЕС собирать информацию о состоянии борьбы со спамом. «Я потратил немало времени, чтобы убедить представителей властей в том, что спам - это проблема. А если люди не жалуются, как можно говорить о существовании такой проблемы?» - спросил Жерар участников конференции.

Вместе с тем, провайдеры и производители антиспамерского программного обеспечения должны помнить, что помимо спама существуют и законные почтовые рассылки. Борьба со спамом крайне необходима как для будущего Европы, так и для электронного рынка.

Источник: Информационный портал - BBC News

[Rollers]

Объемы спама в мае оказались рекордными

Своеобразный рекорд по объемам невостребованной рассылки был зафиксирован в мае. Согласно данным компании MessageLabs, занимающейся разработкой антиспамовых фильтров, впервые за всю историю их наблюдений количество спама превысило 76% и составило более трех четвертей почтового трафика в Интернете.Из 909 миллионов электронных писем, прошедших через фильтры MessageLabs, 691,5 млн. оказались спамом. Для сравнения в апреле этого года доля "незваной" корреспонденции составила 67%. Между тем, в другом исследовании, опубликованном исследовательской группой Nucleus Research, утверждается, что почтовые фильтры отсекают лишь 20% спама, а значит, его объемы значительно больше. Кроме того, средние убытки от борьбы со спамом составляют около 2000 долларов в год на одного сотрудника. При этом, по прогнозам аналитиков, в 2004 году каждый отдельный сотрудник получит около 75000 непрошенных писем против 3500 в 2003 году.

[Dr.God]

20 июня 2004 года вступил в законную силу первый в истории России приговор лицу, рассылавшему спам. Судебное разбирательство, за ходом которого пристально наблюдали многие юристы, специалисты по информационным технологиям и широкая общественность, завершилось обвинительным приговором. Спамер был признан виновным в совершении деяния, предусмотренного статьей 273 Уголовного кодекса РФ, и приговорен к 1 году лишения свободы условно и уплате штрафа в размере 3.000 рублей.

Источник: securitylab.ru

[Interceptor]

«Единая Россия» внесла на рассмотрение в Государственную Думу РФ законопроект о борьбе со спамом

Проект предусматривает внесение ряда принципиальных поправок в действующее законодательство. Они устанавливают административную и уголовную ответственность за распространение рекламы путем массовой рассылки сообщений по Интернету, а также с помощью средств автодозвона на мобильные телефоны, факсы и стационарные телефонные аппараты.

24 июня в Государственной Думе РФ состоялся брифинг депутата ГД РФ от фракции «Единая Россия», руководителя исполкома Московской организации партии, профессора Владимира Мединского, посвященный «антиспамерскому» законопроекту.

Текст закона о спаме: http://www.securitylab.ru/46035.html

Почитал эту прошлогоднюю темку. И подумалось

Сколько же он денег отнемает у одного конкретного человека? Допустим тебе приходит 15 писем спама в день (надо постараться еще чтобы столько приходило), средний спам весит 30 килобайт, 15х30=450 килобайт. Ну и сколько ты потеряешь денег скачав 450 кб?

Публичному ящику 4 года. Получаем, в среднем,по 200 спамерских писем в день.
200писем х 30кб = примерно 6 метров.
6 метров х 20 раб. дней = 120 метров.
120 метров х 6 центов = 7.20 баксов.
Теперь становится понятна фраза начальства "Если избавишь нас от рекламы, у тебя каждый квартал будет новая клавиатура"

Не все в этом мире справедливо Но сажать за это нельзя.

Это зависит от убытков. Есть мелкие кражи, а есть в особо крупных размерах. Если государство (в данном случае США) приравнивает спам к крупным, то стоит призадуматься.

[Interceptor]

Если кому интересно тут можно почитать Проект закона о спаме от МосГорДумы

[Rollers]

ООН принимается за борьбу со спамом

Организация объединенных наций обратила свое внимание на проблему распространения спама. В Женеве прошла специальная встреча по данному вопросу, организованная Международным союзом электросвязи (МСЭ), сообщает "Компьюлента". Эта организация работает при ООН и курирует международное сотрудничество в области систем связи и обмена информацией. Во встрече приняли участие представители 60 стран и нескольких международных организаций, в частности, Совета Европы и ВТО. На встрече были обнародованы данные, согласно которым на спам приходится сейчас 85% мировой электронной корреспонденции. А экономический ущерб от несанкционированных рекламных рассылок, по оценкам МСЭ, в 2003 году достиг 25 млрд. долларов США. Для повышения эффективности борьбы со спамом в ООН предлагают разработать единый проект закона по борьбе с незаконными рассылками. Если законы, основанные на рекомендациях ООН, будут приняты в большинстве стран, можно будет значительно облегчить международное взаимодействие в борьбе с этой напастью. Особенно большое внимание в МСЭ и ООН уделяют проблеме рекламы порнографии в спамерских рассылках. Такой спам особенно вреден, так как может попасть в почтовые ящики несовершеннолетних пользователей интернета. В МСЭ обращают особое внимание и на проблему так называемого "фишинга" (phishing - искаженное английское слово fishing - рыбалка). Это специфическая разновидность спама, в которой авторы рассылок подделывают обратные адреса и выдают себя за представителей финансовых структур, провайдеров интернета, операторов связи и т.п. В письмах от получателя просят под благовидным предлогом отправить по предлагаемому адресу свои персональные данные: логины, пароли, номера счетов и кредитных карт. В результате пострадавшие могут понести значительный ущерб. Между тем, фишинг - достаточно эффективный способ мошенничества. По данным МСЭ, на него клюет каждый десятый пользователь интернета.

[Rollers]

Спам можно победить всего за два года

Интернациональная война против спамеров, которые используют интернет для распространения порнографии, продажи сомнительных товаров и вовлечения пользователей в аферы при помощи новомодных уловок вроде «фишинга», может быть выиграна в течение двух лет, считают лидеры международного атиспамерского движения. Эта мысль была высказана во вторник на пресс-конференции, организованной в рамках трехдневного заседания Телекоммуникационного союза ООН (ITU). «Если мы не объединим усилия, — предупредил собравшихся Роберт Шо (Robert Shaw), эксперт ITU по интернет-стратегиям, — то станем свидетелями того, как миллионы пользователей покинут Сеть, попросту почувствовав разочарование и отвращение». Хортон, на родине которого было составлено наиболее четко проработанное антиспамерское законодательство, надеется, что в результате сотрудничества появится черновой вариант соглашения о мерах борьбы. Он справедливо считает, что ни одна страна не справится с подобной задачей в одиночку — с межнациональным злом следует бороться сообща. Участники конференции заявили о своем намерении изучить различные законодательные акты, которые позволили бы правительствам применять санкции к провайдерам, допускающим использование собственных систем злоумышленниками. Многие из таких поставщиков услуг хорошо известны. Достаточно обратиться к базе www.spamhaus.org — в списке есть довольно громкие имена. Международное сотрудничество также позволило бы наладить более эффективную работу по сбору досье на компании и частных лиц, которые вовлечены в спамерскую деятельность или «фишинг». База в дальнейшем была бы передана сотрудникам прокуратур в странах, гражданами которых являются нарушители.

Источник:_http://www.webplanet.ru/

[denver]

7 июля депутаты Московской городской думы приняли постановление о введении в федеральное законодательство поправок, запрещающих массовые рассылки рекламы по электронной почте..
Предлагается запретить использовать электронные сети для массовой рассылки рекламы, за исключением тех случаев, когда на эту рассылку дал предварительное согласие сам адресат. Естественно, что рекламодатель будет обязан прекратить рассылку по первому требованию. Рассылка признается массовой, если реклама рассылается на более чем в 2500 адресов в течение суток или более чем в 25000 адресов в течение месяца (интересно, как это можно будет доказать в суде?)
Теперь любой гражданин вправе пожаловаться в органы Главсвязьнадзора на незаконное распространение рекламы, после чего будет проведена проверка лиц, нарушивших законодательство. Если нарушитель - юридическое лицо, он должен заплатить штраф от 500 до 1000 минимальных размеров оплаты труда (МРОТ). Для должностных лиц штраф составит от 20 до 30 МРОТ, а для физических лиц - от 10 до 15 МРОТ. В случае, если спамер скрывает свое имя и адрес, или же если информация носит порнографический, нецензурный характер или содержит вирусы, нарушитель может понести уголовную ответственность.

[Interceptor]

Борьба со спамом в России активизируется. От осознания вредности этого явления и необходимости его искоренения, через многочисленные заявления и декларации, посвященные этой тематике, инициативные группы и законотворцы перешли к подготовке поправок к законодательству. За последнее время Госдуме было предложено сразу два антиспамерских законопроекта - от Мосгордумы и московского отделения фракции “Единая Россия”. К сожалению, оба они далеки от совершенства.

8 июля, состоялось заседание Экспертного совета Комитета Государственной Думы по безопасности, посвященное обсуждению проекта ФЗ «О внесении изменений в Федеральный закон «О рекламе», Уголовный кодекс Российской Федерации и Кодекс Российской Федерации об административных правонарушениях», предложенного депутатом Государственной Думы В.Мединским. Целью заседания, в котором участвовали члены экспертного совета и приглашенные специалисты, было решить отвечает ли внесенный законопроект, направленный на противодействие распространению спама, поставленным задачам. О ходе заседания CNews.ru рассказал координатор рабочей группы проекта «АнтиСпам» Евгений Альтовский.

Старший научный сотрудник Института государства и права РАН Ирина Богдановская сделала краткий обзор зарубежного законодательства, касающегося спама, и обобщила существующие подходы к решению этой проблемы. По мнению г-жи Богдановской, в зарубежной практике противодействие спаму обычно сконцентрировано в законодательных актах, регулирующих вопросы электронной коммерции, связи, защиты прав потребителей и обращения персональной информации. Существуют также различные подходы к юридическому определению термина «спам», правилам его распространения - принципы «opt-in» и «opt-out», критерию определения массовости сообщений и т.д. По её мнению, в представленном законопроекте произошло смешение различных подходов. По словам г-жи Богдановской, очевидна «попытка трансплантировать зарубежные нормы на российскую почву», при этом контекст зарубежного законодательства, откуда эти нормы были взяты, не учитывался.

Заместитель начальника управления информационной безопасности аппарата Совета Безопасности РФ Анатолий Стрельцов отметил, что в предлагаемых поправках к ФЗ «О рекламе» не предусмотрены случаи, когда в виде спама рассылаются объявления частных лиц, открытые оферты, ругательства и т.д. Заместитель руководителя Департамента законодательства о государственной безопасности и правоохранительной деятельности Министерства юстиции Татьяна Полякова обратила внимание, что в тексте дополнений к Уголовному кодексу и Кодексу об административных правонарушениях отсутствует описание объективной стороны правонарушения. Соответствующие статьи являются по сути «бланкетными», то есть отсылающими к другим законодательным актам, в частности, к ФЗ «О рекламе». Однако в Кодексе об административных правонарушениях уже существует статья, предусматривающая ответственность за нарушение ФЗ «О рекламе». Таким образом, предлагаемое дополнение к Кодексу дублирует уже существующую в нем норму.

Другие участники заседания, среди которых были представители законодательных органов власти, правоохранительных органов, интернет-сообщества и правозащитники высказали свои замечания к законопроекту. Заместитель председателя Комитета Государственной Думы по безопасности Валерий Дятленко подвел итог дискуссии следующей фразой: «Наша цель - побороть явление, а не принять закон».

Комментируя итоги заседания, координатор рабочей группы проекта «АнтиСпам» Евгений Альтовский в очередной раз подчеркнул актуальность борьбы со спамом и необходимость принятия конкретных мер в этой связи. "К сожалению, рассмотренный на заседании законопроект не только не поможет в борьбе со спамом, но и, наоборот, узаконит его, - считает г-н Альтовский. - Законопроект разрешает рассылать спам, при условии, что объем рассылки невелик и спам не рассылается в адрес лиц, отказавшихся от его получения. При этом в законопроекте не прописан механизм оценки масштабов рассылки. Порядок отказа от получения спама, установленный в законопроекте, юридически несостоятелен. Таким образом, спам фактически легализуется. Авторы законопроекта не учли печальный опыт других стран, убедившихся в неэффективности принципов «opt-out» и Do Not Spam List, проигнорировали ряд замечаний со стороны своих коллег и независимых экспертов, высказанные к законопроекту на стадии его обсуждения. Одновременно, нечеткость формулировок законопроекта создает опасность уголовного преследования любого частного лица или компании, которые ведут обширную переписку".

Аналитики в беседах с обозревателем CNews.ru отмечали, что в законопроекте, предлагаемом Мосгордумой, спаму дается чуть более широкое определение, а предлагаемые меры наказания спамеров несколько менее строгие, хотя основные положения сходны с проектом "Единой России". Массовой признается рассылка в 2,5 тысяч адресов в течение 24 часов или в 25 тысяч адресов в течение 30 дней, или в 250 тысяч адресов в течение одного года. Рассылка спама, по предложению Мосгордумы, должна повлечь за собой наложение штрафа на граждан в размере 10-15 минимальных размеров оплаты труда (МРОТ), на должностных лиц - 20-30 МРОТ, на юридических лиц - 500-1000 МРОТ. Полномочия по составлению протоколов, согласно поправкам, внесенным ко второму чтению документа, должны быть переданы должностным лицам органов внутренних дел, которые в настоящее время занимаются административными правонарушениями в области связи и информации.

По мнению экспертов, можно ожидать, что в нынешнем виде этот проект также получит критическую оценку Экспертного совета Комитета Государственной Думы по безопасности. Таким образом, несмотря на эйфорию, поднятую рядом СМИ по поводу одного факта появления антиспамерских законопроектов, до принятия действующих и эффективных законов еще далеко. Любые законопроекты должны быть тщательнейшим образом проработаны экспертами в области юриспруденции, информационных технологий, телекоммуникаций.

http://www.securitylab.ru/46315.html

[Rollers]

Австралийские спамеры боятся штрафа

Жесткие антиспамерские законы в Австралии подтвердили свою эффективность. Управление связи Австралии (АСА) сообщило, что законы, принятые в апреле этого года, оказались хорошим сдерживающим средством для местных спамеров. Согласно закону, коммерческие организации, неоднократно рассылающие рекламные письма, могут быть оштрафованы на сумму до 1,1 млн. австралийских долларов (780 тысяч долларов США). Но данные меры применимы только для австралийских спамеров, и, по словам председателя АСА, чтобы решить проблему во всемирном масштабе, остальным странам придется ужесточить законодательство. Служба отслеживания спама Spamhaus подтвердила уменьшение количества австралийских спам-рассылок и признала закон лучшим в мире на сегодняшний день.

Источник:тут

[Rollers]

Спам уничтожат «биологическим оружием»

Технология фильтрации почтовых сообщений «Чжун-Квэй», названная так по имени талисмана фэн-шуй, предохраняющего жилище от злых духов, по словам разработчиков, позволяет отловить до 97% входящего спама и при этом обладает низким коэффициентом допущения ошибок — 0,016%. Она основана на алгоритме Teiresias, разработанном специалистами исследовательского центра корпорации IBM, занимающегося вопросами биоинформатики. Teiresias был разработан специально для поиска повторяющихся фрагментов в цепочках ДНК и аминокислот, cnews.ru.

Вместо последовательности символов, из которых состоит цепочка ДНК, ученые проанализировали с помощью нового алгоритма 65 тыс. электронных писем, отнесенных к категории спама. При этом каждое письмо рассматривалось как длинная последовательность символов, аналогично ДНК. Алгоритм выделил в них 6 млн. постоянно встречающихся фрагментов, каждый из них представляет собой алфавитно-цифровую последовательность, встречающуюся более чем в одном письме. Затем с помощью того же алгоритма была обработана последовательность писем, заведомо не относящихся к категории спама. Фрагменты, обнаруженные в обеих категориях, были исключены из списка.

После этого с помощью нового алгоритма была проанализирована входящая электронная почта, содержащая и спам, и важные письма. Каждому письму присваивался индекс, величина которого характеризовала количество фрагментов спама, выявленных в нем. «Чжун-Квэй» корректно идентифицировал 64665 писем из 66697 предложенных; тем самым эффективность выявления спама составила 96,56%. При этом вероятность неправильного отнесения нужного письма к категории спама составила 1 из 6000, то есть 0,016%.

Разработчик одной из наиболее популярных антиспамерских программ с открытым исходным кодом SpamAssasin Джастин Мейсон (Justin Mason) полагает, что новый алгоритм выглядит весьма многообещающе. «Думаю, предстоит сделать еще многое, — цитирует издание New Scientist его слова. — Что особенно воодушевляет — так это не алгоритм сам по себе, а тот факт, что опыт IBM наглядно продемонстрировал, каким образом весь спектр технологий биоинформатики может быть использован в борьбе со спамом».

IBM намеревается использовать алгоритм «Чжун-Квэй» в своем новом фильтре спама под названием SpamGuru. SpamGuru будет автоматически поддерживать «белые» и «черные» списки, конфигурируемые пользователями, а также даст возможность менять уровень фильтрации. IBM собирается использовать элементы технологии SpamGuru в своем продукте Lotus Workplace Messaging 2.0, который появится на рынке уже в этом квартале. Тем не менее, официальное решение о включении SpamGuru в Lotus Domino пока не принято.

Источник:http://www.securitylab.ru/47315.html

[Rollers]

Новые технологические стандарты борьбы со спамом обещают ударить спамеров по самому больному месту — кошельку.

Крупный пробел в существующей системе, позволяющий спамерам легко подменять обратные адреса и заметать следы, делает задачу выявления первоисточника электронных сообщений трудноразрешимой.

В этом месяце организация Internet Engineering Task Force (IETF) рассмотрела несколько предложений по аутентификации e-mail и согласилась дать ход предложению Microsoft, известному как Sender ID. Группа рассмотрела также технологии компаний Cisco Systems и Yahoo, основанные на цифровой подписи, и порекомендовала авторам объединить свои усилия и подать единый общий проект.

Срок рассмотрения и утверждения этих проектов еще не назначен. Однако внимание к стандартам аутентификации e-mail служит хорошим знаком прогресса, считают эксперты, по словам которых новая технология обещает то, что неспособны предложить существующие решения для борьбы со спамом — возможность заставить спамеров платить.

«Программное обеспечение фильтрации спама, установленное на наших серверах, работает хорошо, но этого недостаточно, — говорит старший стратег по академическим вычислениям Массачусетского технологического института Фил Лонг. — Они фильтруют почту, когда она уже отправлена. Нужны решения, которые удорожат для спамеров рассылку почты. Это единственный способ победить».

Сегодня ставки в борьбе со спамом высоки как никогда. Phishing-атаки по выведыванию у людей информации с целью финансового мошенничества становятся все интенсивнее. Объем спама тоже растет, и сети вынуждены платить за него ценной пропускной способностью, обрабатывающей мощностью серверов и емкостью устройств хранения данных. На долю спама приходится свыше 65% всех операций по обработке e-mail почтовыми серверами — это данные секьюрити-фирмы Symantec, которая недавно купила компанию Brightmail, специализирующуюся на фильтрации спама.

Большие объемы спама особенно разрушительны в развивающихся странах, где хуже развита инфраструктура связи, говорит сопредседатель группы Anti-Spam Research организации Internet Research Task Force Джон Левин. В июле он принял участие в совещании Международного союза электросвязи в Женеве, где представители разных стран выражали свою озабоченность распространением спама.

«Там, где медленная и дорогая связь, загружать спам только для того, чтобы его тут же выбросить, — недопустимое расточительство, — говорит он. — Весь этот спам, phishing и другие злоупотребления вынуждают развивающиеся страны вообще отказываться от интернета».

Решение — в аутентификации Так как спамеры делают деньги на кликах, им выгодно рассылать как можно больше электронных сообщений в кратчайшее время при минимальных затратах усилий и денег. Замедление этого процесса неизбежно повысит их расходы, уменьшит прибыли и, возможно, вынудит некоторых спамеров отказаться от этого бизнеса. Введение в систему e-mail надежного уровня аутентификации создаст для спамеров принципиально новое препятствие и выведет из игры миллионы адресов e-mail, которые сегодня используются для рассылки спама.

Так как существующая система e-mail не требует никакой аутентификации, спамеры могут подменять обратный адрес в своих письмах легитимными адресами, обманывая таким образом спам-фильтры. Кроме того, у спамеров есть программы, которые разыскивают уязвимые машины, подключенные к интернету, и превращают их в «зомби».

Технологии аутентификации e-mail могут защитить от таких атак, так как они не только удостоверяют, что письмо отправлено с реального IP-адреса, но и могут подтвердить подлинность отправителя. Свои решения аутентификации e-mail предложили несколько компаний, в том числе Microsoft, Yahoo и Cisco. Их подходы отличаются деталями. Технология Microsoft Sender ID обеспечивает аутентификацию всего входящего трафика и гарантирует, что обратный адрес, указанный в e-mail, подлинный.

В технологиях Yahoo DomainKeys и Cisco Identified Internet Mail используется иной подход. Cisco и Yahoo предлагают снабжать все исходящие письма цифровыми подписями, чтобы серверы по всему интернету могли контролировать и проверять источник входящей почты.

Сетевой принцип

Компания TurnTide, приобретенная недавно Symantec, предлагает собственное решение, усложняющее задачу спамерам. В отличие от спам-фильтров — которые устанавливаются вместе с серверами e-mail, проверяют каждое сообщение и отправляют на карантин все, что выглядит подозрительно, — антиспам-маршрутизатор TurnTide анализирует реальные пакеты и определяет, какие из них могут поступать от спамера. Пользуясь средствами, заложенными в TCP/IP (Transmission Control Protocol/Internet Protocol), такой маршрутизатор ограничивает объем трафика, исходящего из подозрительных источников.

Так как большинство спамерских программ нетерпеливы, они быстро сдаются и прекращают попытки отправлять e-mail. Напротив, легитимные серверы будут продолжать отправлять тестовые пакеты до тех пор, пока не получат подтверждение. «Маршрутизатор TurnTide защищает почтовые серверы от перегрузки, так как отбрасывает большую часть спама еще до его принятия, — говорит бывший СЕО Brightmail, а теперь старший вице-президент отделения защиты сетей и шлюзов Symantec Энрике Салем. — Он меняет экономику спаминга и делает ее затратной».

Symantec утверждает, что продукт TurnTide способен понизить уровень спама в сети на 90%. И в отличие от технологий фильтрации, его уровень ошибок, или число отброшенных нормальных писем, очень низок.

Возможно появление и еще более новаторских подходов. Интернет-сервис-провайдеры и крупные корпорации, скорее всего, продолжат использовать спам-фильтры и будут применять комбинации из нескольких решений. Поэтому такие фирмы, как Symantec, инвестируют в несколько технологий борьбы со спамом.

«Это гонка вооружений, — говорит Лонг из MIT. — И я уверен, что конца ей не будет».

Источник:http://www.securitylab.ru/47343.html

[Rollers]

Провайдеры защитили американцев от спама, но оказались бессильны перед вирусами

Большинство американских интернет-пользователей довольны уровнем защиты от спама, который им обеспечивают интернет-провайдеры. В то же время серьезные нарекания у пользователей вызывает низкий уровень защиты от хакерских атак и вредоносных программ. Таковы результаты опроса, проведенного исследовательской компанией J.D. Power and Associates, сообщает TechWeb News. 9500 респондентов отметили, что уровень защиты от спама в 2004 году значительно улучшился по сравнению с 2003 годом. В то же время уровень защиты от хакеров и вирусов оказался единственным ухудшившимся показателем из семи, которые рассматривали J.D. Power and Associates. "Качество спам-фильтров значительно улучшилось. Но пользователи требуют, чтобы провайдеры шли дальше и устанавливали межсетевые экраны", - прокомментировал результаты опроса аналитик J.D. Power and Associates. Самые высокие оценки пользователей как модемных, так и выделенных линий, получил провайдер EarthLink. Второе и третье места в списке модемных провайдеров получили Juno/NetZero и AT&T WorldNet. Среди тех, кто занимается проведением выделенных линий, второе и третье места заняли Verizon и Road Runner. В ходе исследования также выяснилось, что число пользователей домашнего интернета в США возросло на 2% и достигло 66%. С 2002 по 2003 год такой рост составил 7%. 39% пользователей сегодня имеют выделенную линию. В 2003 году таких пользователей было 26%. Если существующие тенденции роста сохранятся, число пользователей выделенных линий в США сравняется с числом пользователей модемов в 2007 или даже 2006 году.

Источник:http://www.viruslist.ru/

[Rollers]

Cтатья "Правовые методы борьбы со спамом".

Обычно спаммеры пытаются прикрывают свою зловредную деятельность Конституцией. Любопытно, что привлечь спаммеров к ответственности можно также при помощи Конституции. Основным аргументом спаммеров был аргумент законности их действий. В предлагаемой статье юриста Ольги Лазаревой предлагаются методы борьбы со спамом.

Статья

[Rollers]

В Интернете растет объем аудиоспама

Аудиоспам или спит все больше распространяется в интернете. Распространение спита связано с ростом популярности интернет-телефонии. IP-телефония очень привлекательна для спамеров, так как использует интернет-протоколы, позволяющие рассылать одно письмо тысячам получателей с огромной скоростью. Так, технологии IP-телефонии позволяют рассылать до 1 тыс. аудиописем в минуту. Антиспамовые компании уделяют все большее внимание разработке технологий, препятствующих спиту, сообщил Хinhuanet.

Источник:http://www.cnews.ru/

[P@trick]

Microsoft продолжает борьбу со спамерами

Корпорация-гигант, в своё время пообещавшая избавить мир от спама (несанкционированная электронная корреспонденция рекламного характера, а также послания с вирусными вложениями), явно не сидит, сложа руки. Несмотря на недавний отказ от всеобщей стандартизации технологии Sender ID, предложенной Microsoft (из-за проблем с патентованием части данной технологии), кое-какие действия всё-таки производятся. Пусть не в сфере разработки технических решений, но в сфере судебного преследования злостных спамеров. Такие прецеденты важны - дабы наглядно продемонстрировать наказуемость деяний, раздражающих подавляющее большинство пользователей электронной почты.

Очередные девять судебных исков предъявлены восьми физическим лицам и одной компании, занимающейся web-хостингом. С физическими лицами всё ясно - их обвиняют в рассылке спама, предлагающего лекарства, майки, порнографию, службы знакомств, дешёвое программное обеспечение и т.д. А вот компания Cheapbphosting.com и её руководитель Левон Гиллеспи (Levon Gillespie) обвиняются в обслуживании спамеров, которым рекламируются услуги по хостингу с гарантией защиты от преследований и возможного отключения. Данная гарантия основывалась на том факте, что физически серверы Cheapbphosting.com расположены в Китае, что усложняет судебное преследование со стороны американских и европейских пользователей.

Самое интересное заключается в том, что электронная почта с серверов Cheapbphosting.com перенаправляется через инфицированные вирусами и взятые под контроль компьютеры в Корее, Японии, Израиле, Великобритании, США, Бразилии, Германии, Швейцарии, Канады и т.д. А при получении писем пользователь видел в поле отправителя адреса почтового сервера Hotmail.com, так что интересы Microsoft в этих судебных исках - очевидны...

источник _fcenter.ru

[Rollers]

Конференция национальной антиспамовой коалиции

Крупнейшие игроки российского IT-бизнеса, в прошлом году объединившиеся в "Национальную коалицию против спама", объявляют о проведении очередной конференции по вопросам противодействия индустрии нежелательных электронных рассылок. Мероприятие, в котором примут участие такие известные компании, как Microsoft, Rambler, "Ашманов и партнеры", Mail.ru, Golden Telecom, Subscribe.ru и "Лаборатория Касперского", пройдет 20-21 октября. В ходе конференции ведущие специалисты компаний-участников коалиции представят доклады, посвященные социальным и технологическим аспектам проблематики спама. Выступления затронут такие острые и назревшие для современной IT-индустрии вопросы, как сращивание вирусописательских и спамерских технологий, растущая криминализация компьютерного андеграунда, появление управляемых сетей зомби-машин и разворачивающаяся в глобальной сети борьба между различными хакерскими группировками. Технологическая часть конференции будет особенно интересна для профильных специалистов - участники познакомятся с передовыми методами идентификации отправителей, детектирования массовости рассылки, контентной фильтрации и функционирования байесовских фильтров. С докладами о продуктах для блокирования спама выступят эксперты компаний "Яндекс", "Лаборатория Касперского", "Диалог-Наука", McAfee, Trend Micro и других ведущих производителей средств программного обеспечения.

Подробнее о конференции