211service.com
Pašto siuntėjų gaudymas akte
Tyrėjai atskleidė naujus metodus, kuriais šiukšlių siuntėjai renka el. pašto adresus iš interneto ir perduoda masinius pranešimus per kelis kompiuterius. Jie teigia, kad radiniai galėtų suteikti papildomos amunicijos kovojant su nepageidaujamo el. pašto kampanijomis.
Nepageidaujamų el. pašto žinučių arba šiukšlių problema ir toliau vargina kompiuterių vartotojus ir saugos specialistus. Šiuo metu daugiau nei 90 procentų el. laiškų, einančių internetu, atrodo kaip brukalas, rodo el. pašto saugos įmonės birželį paskelbta informacija. MessageLabs .
Viename dokumente, kurį šią savaitę planuojama pristatyti konferencijoje dėl el. pašto ir anti-spam, Mauntin Vju, Kalifornijoje, Indianos universiteto mokslininkai ištyrė, kaip nepageidaujamo e. pašto siuntėjai pirmiausia gauna el. pašto adresus. Tyrėjai naudojo įvairius metodus, kad suderintų programas, kurios pašalina el. pašto adresus iš tinklalapių su gautu šlamštu. Iš esmės bandome išsiaiškinti, kaip nepageidaujamo e. pašto siuntėjai gauna jūsų adresą – žmonių, kuriuos jie bando nukentėti, adresus, sako Craigas Shue, Indianos universiteto magistrantas, dabar dirbantis Oak Ridge nacionalinėje laboratorijoje.
Tai apėmė 22 230 unikalių el. pašto adresų atskleidimą internete per penkių mėnesių laikotarpį ir stebėjimą, ar į tas vietas siunčiamas nepageidaujamas el. Tyrėjai išsiaiškino, kad el. pašto adresas, įtrauktas į komentarą, paskelbtą svetainėje, turėjo daug didesnę tikimybę, kad bus išsiųstas nepageidaujamas el. Nors tik keturi el. pašto adresai, pateikti 70 interneto svetainių registracijos metu, sukėlė nepageidaujamą el. pašto adresą, pusė populiariose svetainėse paskelbtų el. pašto adresų – nepageidaujamas el. pašto adresas.
Tyrėjai taip pat sukūrė svetainę savo domene ir laukė, kol jų puslapiai bus nuskaityti. Kiekvienas svetainės lankytojas matys skirtingą el. laišką – strategiją, kurią mokslininkai tikėjosi įvertinti, kaip dažnai programas, kurios automatiškai tikrina svetaines, valdo šiukšlių siuntėjai. Kiekvienam mūsų tinklalapio lankytojui suteikiame unikalų el. pašto adresą, sako Shue. Jei kada nors gausime el. laišką šiuo adresu, žinome, kad tikrinimo programa tą el. pašto adresą perdavė šiukšlių siuntėjui.
Tyrėjai taip pat išsiaiškino, kad programos, kurios naršo žiniatinklį ir ieško el. pašto adresų, vadinamos el. pašto šiukšlėmis, turi savybių, kurios gali padėti jas lengviau aptikti. Pavyzdžiui, tinklo dalys, iš kurių veikia tikrinimo programa, paprastai gerai nuspėja, ar tai yra teisėta tikrinimo programa, pvz., naudojama Google ar kitų paieškos sistemų, ar šlamšto tikrinimo programa. Indianos universiteto mokslininkai rašė, kad gali būti įmanoma užblokuoti nedidelį skaičių [tinklo numerių], susietų su el. pašto šiukšlių siuntimo programomis, kad būtų išvengta el. pašto adresų rinkimo svetainėje.
Daugelis galutinių vartotojų apsisaugo nuo el. laiškų surinkimo naudodami paprastus užmaskavimo būdus, pavyzdžiui, naudodami -at-, kad pakeistų @ simbolį el. pašto adresu. Tyrėjai išsiaiškino, kad šie metodai stebėtinai gerai sužlugdo dabartines nepageidaujamo pašto siuntimo technologijas. Be to, jie išsiaiškino, kad el. pašto adreso pateikimas teisėtai svetainei retai kada atsirasdavo šiukšlių. Jei prisiregistruosite geros reputacijos organizacijose, jums bus gerai, sako Shue. Jei lankysitės ne tokios patikimos svetainėse, gausite šlamšto.
Atskirame straipsnyje, kuris bus pristatytas toje pačioje konferencijoje, mokslininkai iš Minas Žeraiso federalinio universiteto (UFMG) Brazilijoje ir Brazilijos tinklo informacijos centro rodo, kad nepageidaujamo pašto siuntėjai linkę derinti skirtingus metodus, kad paslėptų savo nepageidaujamo el. pašto kilmę. žinutes. Pasak UFMG doktoranto Pedro Calais Guerra, nors daugelis šiukšlių grupių naudoja botnetus, kad anonimuotų savo el. pašto pranešimų šaltinį, daugelis naudoja įvairių pažeistų mašinų grandinę.
Pagrindinis veiksnys, kad nepageidaujamo pašto siuntėjas pavyktų paslėpti savo tapatybę tinkle, yra kuo plačiau skleisti savo veiklą, sako Guerra, kuris mano, kad komandos tyrimas galėtų būti panaudotas kovojant su nepageidaujamu laišku, nustatant, kuriuos pranešimus reikia siųsti. užblokuotas. Manome, kad tai gali turėti įtakos juodųjų sąrašų dizainui.
Guerra ir dar penki tyrėjai stebėjo specialius serverius, vadinamus Honeypots, kurie per 15 mėnesių surinko 525 milijonus nepageidaujamo el. pašto pranešimų, išsiųstų iš daugiau nei 216 000 interneto adresų. Pavyzdžiui, jie nustatė, kad beveik 95 000 šiukšlių siuntėjų naudojamų mašinų buvo galutinių vartotojų kompiuteriai, perduodantys pranešimus, o ne pašto serveriai, iš kurių trečdalis buvo JAV, o ketvirtadalis – Taivane.
Kompiuterių grandinės, kurias šlamšto siuntėjai naudojo, norėdami anonimizuoti el. pašto šiukšlių kilmę, buvo suskirstytos į dvi kategorijas: atvirus tarpinius serverius ir atvirąsias reles. Atvirieji tarpiniai serveriai yra pažeisti serveriai, kurie persiunčia duomenis į kitus tinklo kompiuterius, paslėpdami siuntėjo adresą; atviros relės gauna kito domeno el. pašto žinutes, perduodančias pranešimą kitam serveriui. Tyrėjai išsiaiškino, kad šiukšlių siuntėjai paprastai kiekvieną atvirą relę naudoja el. laiškams persiųsti tik trumpą laiką, kad el. pašto serveris nebūtų įtrauktas į juodąjį sąrašą.
Savo darbe parodome, kad nepageidaujamo e. pašto siuntėjai siunčia didelius šlamšto kiekius į atidarytus tarpinius serverius, bet mažus šlamšto kiekius į atidarytus perdavimo įrenginius, teigia UFMG Guerra.