Спамеры переходят на новую технологию, их противники -тоже

Пользователи электронной почты могли заметить быстрый рост числа мусорных писем, представляющих собой не текст, а картинки (графику). Это новая мода возникла у российских спамеров 3-4 недели назад, а стала массовой буквально на прошлой неделе. Спамеры начали с писем, где графикой заменяется одна буква во всех словах, потом пошли письма с графическими фразами, а потом и письма, где весь текст — одна единая картинка.

Естественно, это делается для того, чтобы обмануть лексические фильтры, построенные на анализе текста. Правда, письма эти всё равно зачастую обнаруживаются фильтрами — не все, но значительное количество. В частности, фильтры Антиспам Касперского и Спамтест успешно распознают такие письма на основе новейшей технологи анализа графики.

Но даже более простые фильтры имеют неплохие шансы распознавать «графические» письма, ведь спам распознаётся разными методами:
1) по источнику (списками IP),
2) по способу посылки и оформлению (формальными правилами по SMTP-заголовкам),
3) по содержанию (лексический анализ — ключевые слова, семантические образы, байесовские самообучающиеся фильтры),
4) по сигнатурам («отпечатки пальцев»),
5) по признакам массовой рассылки (папка «рассылки» на Яндексе, например), и так далее.

Замена фрагментов текста на графику не оказывает влияние на применение методов фильтрации 1), 2), 4), 5), а «задевает» только 3) — лексический анализ, но и его не выключает полностью. Кстати говоря, можно предположить, что от применения графики для показа текста несколько падает читаемость спамерских писем — не у всех пользователей включен просмотр графики в почтовых программах.

В августе можно ожидать флуктуации мусорного трафика — графический спам будет пробивать многие простые фильтры в течение некоторого небольшого времени, будет виден скачок объёма «пролезшего» спама, а потом фильтры и системные администраторы постепенно подстроятся, а спамеры начнут придумывать новые трюки. Такие флуктуации в борьбе со спамом происходят постоянно.

Источник: компания «Ашманов и Партнеры»