Почти невероятно, однако факт: сегодня почти все компьютеры в мире контролируются спамерами. Такая ситуация может быть крайне опасна, и без понимания работы злоумышленников, а также надежной защиты, открытие даже одного электронного письма может стать причиной краха всего корпоративного процесса, а также потери или утечки ключевой информации компании. Поэтому, для поддержания безопасности своих данных, необходимо обеспечить организацию надежным ПО от фишинга и спама, подобрав соответствующее решение для каждой компании.

Значительный рост количества спам-писем становится все более актуальным по мере того, как технологии развиваются. В прошлом году общий объем спам-писем составил более 55% от всего почтового трафика по всему миру. Каждый, кто получает от 10 до 20 деловых писем в день, должен избавляться от более ста спам-писем ежедневно. Борьба с этим явлением отнимает около пяти часов в месяц, что является значительным временным затратами и снижает производительность работы сервера.

США, Вьетнам и Китай занимают первые три позиции в мире по объему отправки спам-писем, при этом в прошлом году США лидировали со 18,75% нежелательных сообщений. Российские спамеры находятся на шестом месте, заняв его после того, как ранее были на второй позиции.

Несмотря на явный риск обнаружения за их злодеяния, спамеры часто используют в своих письмах события, происходящие в мире, в том числе Чемпионат мира по футболу. Туристический сезон — это еще один популярный момент для получения нежелательных сообщений от отелей, как настоящих, так и фиктивных.

Хорошо известно, что реакция на спам-письма приводит к еще большей волна нежелательной корреспонденции в вашем ящике. Использование дополнительных инструментов антиспам-защиты является необходимостью. Однако, существуют рассылки, которые более опасны и нацелены на заражение вашего компьютера и получения конфиденциальной информации — фишинг.

Фишеры зачастую представляются провайдерами, банками и другими организациями, которые имеют доступ к важной информации. Но выбирайте такие сообщения осторожно, потому что после перехода на рекомендованные сайты и предоставления своих идентификационных данных, мошенники смогут получить доступ к вашим электронным ящикам и другой конфиденциальной информации. При этом, вредные программы вирусов обладают собственным интеллектом, обновляются и рассылают спам, получая инструкции от злоумышленников.

В случае инцидента, связанного с нарушением информационной безопасности, компания может понести ущерб, который в среднем оценивается в 20 миллионов рублей. Однако 90% мировых компаний не соблюдают соответствующие меры предосторожности при обнаружении новых угроз, связанных с вредными программами.

С другой стороны, учитывая героический шанс на заражение вашего компьютера, не отправляйте даже самые заманчивые спам-письма на фильтрацию. В конечном итоге, мало кто станет пополнять свою почтовую корзину товаром, предлагаемым в рекламных целях, так как тестирование показало, что из 350 миллионов отправленных писем, только 28 привели к фактическому заказу продукта.

Градация спама с помощью серых списков

На сегодняшний день одной из самых эффективных методик в борьбе со спам-письмами является фильтрация почты. Однако, существует спамерское программное обеспечение, которое обходит защиту спам-фильтра, путем использования разных релеев и обратных адресов. В этом случае стандартные почтовые серверы действуют неправильно и блокируют письма от ненадежных серверов. Выходом из данной ситуации могут стать серые списки.

Принцип работы методики основан на отличии функционирования программного обеспечения, рассылающего спам, и обычных почтовых серверов. Изначально все неизвестные серверы, отправляющие почтовые сообщения, включаются в серые списки. Любая почта с этих серверов не отклоняется и сервер получает код временной ошибки. Если на почте от сервера благожелательная письма, она приходит снова с того же адреса. В случае если программное обеспечение спамера отправляет сообщение с другого адреса, спам уничтожается или откладывается в специальную папку. Это позволяет отсеивать около 90% нежелательной корреспонденции, сохраняя важные письма, которые доходят без потерь.

Хотя эта методика очень эффективна, слаботочной стороной являются дополнительные затраты времени на проверку писем, которые могут быть свыше 30 минут. Это несовместимо с работой со срочной корреспонденцией. Однако, задержка происходит только при получении первого письма с неизвестного сервера. Таким образом, серые списки могут стать удобным и эффективным методом для организаций в борьбе со спам-письмами.

Анализ заголовков при борьбе с нежелательной корреспонденцией

Программное обеспечение спамеров предназначено для автоматического создания и распространения писем. Этот метод имеет серьезный недостаток, заключающийся в возможности допустить ошибки при оформлении заголовка. В результате, спам-сообщение не соответствует почтовому стандарту RFC. Именно благодаря такому просчету антиспам-фильтры могут обнаружить недостоверную корреспонденцию. Таким образом, защита почтового ящика от спама надежна и эффективна.

Анализ вложений - эффективный способ борьбы с нежелательной корреспонденцией. Изначально, для фильтрации проходили только тема письма и его текст. Однако, с развитием технологий, программы для антиспам-проверки начали анализировать всё сообщение, даже вложенные картинки. Такие программы "учатся" на ходу и могут работать безошибочно, благодаря быстрой адаптации к новым видам спама. Защита от спама и вирусов становится всё более надежной благодаря новым технологиям и программам.

Как защитить электронную почту от спам-ботов: несколько советов

Существует риск, что спамеры могут сканировать сайты в поисках электронных адресов, которые можно злоупотребить, отправив на них тонну непрошенной корреспонденции. Также нетрудно заполучить их из разных баз данных. В этой статье мы рассмотрим несколько эффективных способов защиты e-mail от спам-ботов.

1. Используйте "левый" адрес

Этот метод, наверное, один из самых популярных. Он заключается в том, что на почтовом ресурсе создаётся дупликат электронной почты, который затем указывается на сайте. Соответственно, после обновления сайта, живые пользователи будут писать вам на настоящий e-mail, а спамеры — на подделку.

2. Превратите адрес в картинку

Представьте свой e-mail- адрес в виде картинки. Далее, вы можете расположить эту картинку в "Контактах" на сайте взамен обычного адреса. Любой человек с легкостью сможет прочитать адрес, но у спамерской программы это может оказаться сложнее.

3. Маскируйте адрес

Представьте, что на ваш e-mail-адрес пытаются накидать сотни спамеров: ivan(dot)ivanov(at)com вместо ivan.ivanov@com. Этот вид "маскировки" может сделать адрес более защищенным.

Однако, недостатком всех этих методов является то, что они усложняют доступ к вашей электронной почте для обычных пользователей.

Метод выявления массовости писем

Существует простой метод определения массовости писем: идентифицируются идентичные или немного отличающиеся сообщения в большом потоке электронных писем. Эта технология предназначена в основном для крупных организаций, где наблюдаются значительные объемы корпоративной переписки.

Для защиты от спама и фишинга, современные IT-компании используют несколько методов, чтобы создать комплексную защиту. Наиболее часто используемые методы в специализированном ПО - черные и серые списки, анализ писем и байесовская фильтрация. Надежные антиспам-сканеры такие, как GFI MailEssentials, Kaspersky Anti-spam, Kaspersky Security for Mailserver, McAfee Security, Symantec MailSecurity, ESET MailSecurity, на практике удерживают до 99% всех нежелательных сообщений.

Таким образом, можно увидеть, что спам по-прежнему занимает прочные позиции, становясь все более изощренным. Однако существуют способы в борьбе с ним, как профилактическими, так и лечебными. Общие приемы по борьбе со спамом остаются неизменными год от года: не оставляйте свои электронные адреса на подозрительных сайтах, не открывайте и не пересылайте письма от источников, не внушающих доверия и конечно же, используйте надежный спам-сканер. Владельцам бизнеса, кроме того, следует обратить внимание на безопасность хранения данных внутри компании, а также на корпоративное управление паролями.

Существует несколько видов спама, которые находятся в лидерах тем нежелательных писем. Одной из наиболее популярных тематик являются интернет-знакомства, также в лидерах находится реклама сайтов «для взрослых», объявления брачных агентств, образование, путешествия (особенно активны в летний период), недвижимость и бухгалтерские услуги.

Спам соответствует двум типам: «коммерческий» и «некоммерческий», обозначим их аббревиатурами UCE — «unsolicited commercial e-mail» (коммерческий) и UBE — «unsolicited bulk e-mail» (некоммерческий). Деление коммерческого спама на два типа: санкционированный и несанкционированный. Вам могут приходить коммерческие предложения, на которые вы соглашались или не соглашались. Санкционированный спам не должен вызывать сильного возмущения, однако нужно следить за необходимой информацией, которая может скрываться в этом типе спама.

Анонимная массовая рассылка, или некоммерческий спам, чаще всего представлен следующими его разновидностями:

• Политический спам. Сообщения политического характера наиболее популярны в период выборов. Речь в основном идет о «черном PR» с целью компрометации определенного лица.
• «Благотворительный» спам. Спамеры умело используют происходящие в мире события и просят перечислить деньги в благотворительный фонд для помощи детям или жертвам трагедий. Этот вид спама часто содержит мошеннические ловушки и предложения на передачи различных сборов.
• Мошеннический спам. В так называемых нигерийских письмах мошенники предлагают участие в денежных операциях, обещая огромные доходы. Однако такое предложение является мошенническим и подразумевает выманивание денег.
• Цепочный спам. Цепочный спам настойчиво рекомендует отправить сообщение всем родственникам и знакомым адресата. Они содержат ссылку на вредоносный сайт или зараженный файл.
• Спам «для взрослых». Этот вид спама несколько сдал свои позиции по сравнению с началом 2000-х, однако, до сих пор популярен в России. Порносайты, материалы, содержащие порнографию, сайты знакомств и средства для повышения потенции являются тематикой для спама.
• Вирусный спам. Самый проблемный вид спама. Одно такое письмо может повредить один компьютер или целую сеть, уничтожить или похитить информацию, остановить работу организации.

Согласно статистике на 2017 год, самыми распространенными вирусными программами являются Trojan-Downloader.JS.Agent, Trojan-Downloader.JS.SLoad и Trojan-PSW.Win32.Fareit. Эти вирусы скачивают и запускают вредоносное ПО, вследствие чего нарушается вся безопасность системы ПК.

Как обличить спамера? Обратиться к методу «спама для спамера». Именно так почти 20 лет назад один из крупнейших мировых спамеров Алан Ральски попал в собственные сети и оказался завален различными каталогами, рекламами и прайсами, а его почтовый ящик не выдерживал нагрузок. Пользователи подписали его почтовый адрес на множество рассылок, как обычных, так и электронных. В результате Ральски стал жаловаться на людей, которые «выжили из ума».

Одним из важных аспектов многообразия спама является способ его распространения. В данной статье мы рассмотрим несколько популярных методов, используемых спамерами.

1. Электронные письма. Это, пожалуй, самый распространённый метод распространения спама. По данным исследований, в среднем, почти половина всех электронных писем, которые мы получаем каждый день, являются спамом.

2. Социальные сети. Социальные сети стали одним из главных каналов распространения спама. Основными жертвами спамеров становятся аккаунты неопытных пользователей, которые могут быть обмануты под видом легитимной ссылки.

3. Сайты, комментарии и блоги. Спамеры также используют сайты, комментарии и блоги для распространения своих сообщений. Они могут использовать автоматизированные программы, чтобы заполнить комментарии на сайтах спамом.

4. Мобильные устройства. Спамеры используют мобильные устройства для отправки спама, таких как текстовые сообщения с рекламными предложениями. Это может привести к неограниченному получению спама на вашем телефоне.

В современном мире мы всё чаще сталкиваемся со спамом. Многообразие способов его распространения делает нелегкой борьбу с этой проблемой. Но, имея знания о методах распространения спама, мы можем стать более защищенными от нежелательного контента.

В настоящее время прямые рассылки сообщений являются популярным инструментом для продвижения брендов и услуг. В прошлом спамеры использовали для этого свои собственные почтовые серверы и отправляли сообщения от своего имени. Однако это неэффективный метод, так как блокирование адреса отправителя или почтового сервера может легко остановить поток сообщений.

С появлением таких блокировок, спамеры начали искать другие способы обхода ограничений. Одним из решений стало фальсифицирование информации, включая данные об отправителе сообщений. Это позволило им продолжать рассылать сообщения напрямую, несмотря на блокировки.

Однако данный метод также имеет ряд недостатков, а именно: увеличение количества нежелательной корреспонденции, риски заражения компьютера вирусами и мошеннической активностью. Поэтому специалисты в области маркетинга рекомендуют использовать другие методы рассылки сообщений, такие как email-маркетинг на основе подписки или рассылки через социальные сети.

Существуют почтовые серверы, которые могут быть использованы произвольным отправителем для отправки писем на электронные адреса по своему усмотрению. Такие серверы называются «открытые релеи» (open relay). В середине 90-х годов все почтовые серверы были открытыми релеями, но после этого конфигурации мировых почтовых серверов были изменены, чтобы предотвратить использование открытых релеев.

Необходимость следить за состоянием сервера и его закрытостью находится на плечах специалистов по IT-безопасности. Но не все эксперты уделяют этому должное внимание. Созданные интернет-мошенниками сервисы поиска открытых релеев или открытых прокси-серверов активно пользуются этим.

Хотя большинство спамеров перестало использовать открытые релеи ввиду их неэффективности, некоторые ищут другие способы воздействия.

Способы взлома пользовательских ПК и других устройств

С течением времени методы взлома компьютеров становятся все менее эффективными. В настоящее время наибольшее распространение получила рассылка спама, осуществляемая с помощью зараженных пользовательских компьютеров. Для того, чтобы получить доступ к компьютеру мошенники используют различные методы, такие как троянские программы, которые могут распространяться по сети Интернет или файлообменным сетям вместе с пиратским программным обеспечением, а также уязвимости, обнаруженные в операционных системах и популярных программах, а также электронным письмам червей.

Защита от спама и фишинга: как бороться с новыми методами

С ростом сложности спама и фишинга эксперты придумывают новые методы защиты от них. Эффективность антиспам-систем достигается только при использовании нескольких наработок в сочетании. Однако, важно выбрать методы защиты, учитывая характер получаемого спама и особенности работы организации.

Одним из самых популярных методов борьбы с нежелательной корреспонденцией является фильтрация, направленная на отсеивание спама от действительно важных писем. Как правило, фильтрация разделяется на автоматическую и неавтоматическую.

Автоматическая фильтрация спама предполагает использование специальных спам-фильтров. Они могут быть установлены на серверах или на пользовательских компьютерах. Существуют два основных способа работы таких фильтров.

Первый способ заключается в том, что спам-фильтр определяет отправителя письма как спамера на основе рейтинга сервера через который он шлет письма, не открывая само сообщение. Важно отметить, что в данном случае ПО фильтра должно быть установлено на сервере, на который поступает нежелательная корреспонденция.

Второй способ основывается на анализе «тела» письма. Если оно содержит признаки нежелательной корреспонденции, то письмо идет в отдельную папку или удаляется. Спам-фильтры, работающие следующим образом, могут находиться как на сервере, так и на пользовательском компьютере.

На сегодняшний день, наиболее эффективной является байесовская фильтрация спама. В этом случае спам-фильтры «обучаются», анализируя заранее отсортированные письма и на основе статистических особенностей желательной и нежелательной корреспонденции помогают отсеять до 97% спама. Однако, существуют случаи, когда спамеры умудряются обойти и такие фильтры, вставляя в «тело» письма картинки и удаляя текст полностью или частично. В такой ситуации спам-фильтр уже не может правильно опознать письмо и составить статистику. Но и для таких случаев есть выход: постоянное обучение антиспама, позволяет указывать ему на недостатки и делать автоматическую фильтрацию все более эффективной.

Неавтоматическая фильтрация более трудоемкая и сложно подстраиваемая. Однако, грамотно подошедший к вопросу пользователь, может достигнуть и очень хороших результатов. Для неавтоматической фильтрации в спам-фильтре задаются стоп-слова или выражения. Такой способ позволяет точно указать, какие письма не должны проходить. При этом весьма важно следить за последними тенденциями в поведении спамеров и дополнять фильтр новыми установками.

К сожалению, спам каждый год наносит Российскому бизнесу убытки в размере 500 миллионов долларов, американским компаниям - 22 миллиарда долларов, а европейским - 51 миллиард евро.

Черные списки и их применение

В списки, которые считаются нежелательными или неправомерными, обычно вносятся различные адреса и их владельцы. Например, IP-адреса компьютеров, с которых была ведена рассылка нежелательной корреспонденции, заносят в черный список. Также, в него могут попасть открытые релеи, локальные списки спамеров, и списки, составленные командой DNS (компьютерной распределенной системы для получения информации о доменах).

Система черных списков давно используется, проверена временем и в целом эффективна. Тем не менее, есть и некоторые недостатки. Одной из главных проблем является неответственность администрации, ответственной за создание списков. Некоторые невиновные пользователи могут оказаться в черных списках из-за ошибок в подсчете, или неправильных оценок.

Например, в списки могут быть занесены целые домены или сети, если угадают, что один компьютер этой сети был использован для отправки спама. Как результат, тысячи пользователей некоторое время не смогут отправлять почту. К сожалению, есть также администраторы, которые ведут себя «нечистоплотно», требуя деньги за удаление IP-адресов из черных списков или за другие услуги.

Фото: freepik.com