Nowe techniki spamerów

Przeczytaj także: Spam a gospodarka globalna

Dotychczas spamerzy wykorzystywali znane i popularne domeny takie jak .com, .biz czy .info. Filtry zabezpieczające dobrze je rozpoznają, dlatego cyberprzestępcy chcący cieszyć się bezkarnością, zaczynają korzystać z domen maleńkich wysp. Pozwala to na dość skuteczne forsowanie obecnych zabezpieczeń badających linki zamieszczane w wiadomościach. Korzystanie z mało znanych domen to nowość, która znacznie utrudni rozróżnienie spamu od wartościowych wiadomości e-mail.

Nowy trend został zauważony dzięki badaniu częstotliwości używania poszczególnych domen przez autorów spamu. Zanotowano szczególnie dużą ilość szkodliwych wiadomości zawierających linki z domeną .st , przypisaną małej wyspie Sao Tome i Principe, położonej na zachodnim wybrzeżu Afryki. Nietypowa aktywność zainteresowała specjalistów z McAfee, którzy zdołali wytropić spamerów. Badania pokazują, że liczba działań spamowych wykorzystujących domeny należące do maleńkich wysp stale rośnie.

Firma McAfee zdołała zidentyfikować następujące małe wyspy, z których domen spamerzy korzystają najczęściej: „Wykryty przez McAfee trend w spamie to kolejny przykład na niekończącą się pogoń spamerów za nowymi, skutecznymi sposobami rozprzestrzeniania swoich wiadomości” powiedział Guy Roberts, senior development manager McAfee Anti-Spam Research & Development Team. „W przypadku niektórych z tych wysepek, liczba domen wykorzystywanych przez spamerów, przypadających na kilometr kwadratowy liczona jest w dziesiątkach”.

Skuteczna walka ze spamem wymaga zastosowania zaawansowanych technologii rozpoznających pochodzenie domeny, filtrujących ich treść i sprawdzających reputację adresów IP.