موصى به, 2024

اختيار المحرر

Spammers Tune Their Game to Stay Ahead of Filters and Law Enforcement

Hypixel Skyblock - SKYBLOCK MODS YOU NEED RIGHT NOW!

Hypixel Skyblock - SKYBLOCK MODS YOU NEED RIGHT NOW!
Anonim

عندما أفضت مايكروسوفت إلى روستوك الشهيرة ، والتي كانت ترسل ما يصل إلى 40 في المئة من جميع الرسائل غير المرغوب فيها في جميع أنحاء العالم ، في مارس 2011 ، أجبرت حجم الرسائل غير المرغوب فيها إلى تراجع لم يتعاف منه بالكامل. لكن في حين أن مرسلي البريد المزعج خسروا سلاحًا كبيرًا في ترسانتهم باستخدام نفق روستوك ، فقد أثبتوا مهارته في تغيير تكتيكاتهم. في السنوات القليلة الماضية ، يقول خبراء أمنيون ، إن مرسلي الرسائل غير المرغوب فيها قد اعتنقوا وسائل أكثر تطوراً لخداع المستخدمين في الروابط التالية. كما أنهم تابعوا المستخدمين من البريد الإلكتروني على الشبكات الاجتماعية.

في ذروتها في أواخر عام 2008 ، شكلت الرسائل غير المرغوب فيها أكثر من 90 في المائة من جميع الرسائل الإلكترونية المرسلة في العالم ، مع إرسال أكثر من 5 تريليون رسالة غير مرغوب فيها كل أسبوع. في عام 2011 ، مثل البريد المزعج حوالي 75 في المئة من البريد الإلكتروني مع ما يقرب من 294 مليار رسالة في الأسبوع ، وفقا لتقرير التهديدات الأمنية لإنترنت سيمانتيك لعام 2011.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الخاص بك ويندوز]

Spammers have seen وينخفض ​​دخلهم منذ أوقات الازدهار ، لكن اللاعبين الرئيسيين لا يزالون يحصلون على مليون دولار سنوياً من كل عميل إعلان رئيسي ، وفقاً لستيفان سافاج ، عالم الكمبيوتر في جامعة سان دييجو في جامعة كاليفورنيا والذي قدم بحثه في مجال البريد الإلكتروني غير المرغوب فيه بعضا من أكثر المواد الخرسانية المعلومات المتاحة عن اقتصاد البريد العشوائي تحت الأرض.

بالطبع ، في عالم البريد المزعج ، كما هو الحال في العالم الحقيقي ، ليس كل شخص كلب كبير.

"هناك عدد قليل من الناس الذين يكسبون الكثير من المال و يقول سافاج: "إن جيوب البطانات التي تجني المال تأتي من الأشخاص العاديين الذين يستسلمون لإغراء شراء الفياجرا بسعر مخفض ، أو رولكس مزيفة ، أو ربما عقار مخفض من السرطان يمكنهم استخدامه". تحمل تي نيويورك بطريقة أخرى. في معظم الحالات ، يقول خبراء الرسائل الاقتحامية (SPAM) ، يتلقى المصاصون منتجًا - قد ينجح أو لا يعمل ، ولكنهم يحصلون على شيء ما في البريد. حوالي ثلاثة أرباع جميع رسائل البريد المزعج تروج لمنتجات حقيقية.

يحصل مرسل الرسائل الاقتحامية على عمولة بنسبة 35-50٪ لكل عملية شراء تتم على موقع ويب تأتي عبر رابط مخصص يحدد هويته كمصدر لحركة المرور. عادةً ما يستحوذ مرسلو الرسائل غير المرغوب فيها على المزيد من الأرباح من البائع ، وفقًا لسافاج. من أجل التوصل إلى مثل هذا الترتيب ، يجب أن يكون المنتج بهامش ربح كبير يبدأ به ، وهو ما يفسر سبب كون الأدوية العامة غير المرخصة ، والمواد الإباحية ، والبرمجيات المقرصنة ، والكازينوهات هي الموضوعات الشائعة في البريد الإلكتروني العشوائي.

لإرسال رسائله ، يستخدم مرسل البريد المزعج مخزونات من حسابات البريد الإلكتروني الزائفة التي قام هو وزملاؤه باختراقها أو إنشاؤها لهذا الغرض. يمكنهم أيضًا شراء حسابات صالحة. ويبلغ معدل الذهاب ، وفقا لبحث سافاج ، 1 سنت لحساب هوتميل و 7 سنتات لحساب Gmail. ينظم مرسلو الرسائل غير المرغوب فيها مثل هذه المعاملات في منتديات تحت الأرض مثل BlackHatWorld ، أو عبر دردشة عبر الإنترنت ، أو حتى على مواقع الويب الشائعة مثل Freelance.com.

غالبًا ما يشتري مرسلو الرسائل غير المرغوب فيها قوائم بعناوين البريد الإلكتروني للمستلمين المحتملين. يجمع مجرمو الإنترنت هذه العناوين باستخدام برامج تسجيل رئيسية على أجهزة الكمبيوتر المصابة أو عن طريق إخراجها من قاعدة بيانات تم اختراقها على موقع ويب آخر. قد يقوموا بتنزيل ملفات PDF تحتوي على عناوين وتدفع لأصحابها لإدخالها في قاعدة بيانات. تتضمن التقنية المجربة والحقيدة الزحف على الويب بحثًا عن عناوين البريد الإلكتروني. إن التقنية الأقل تطوراً هي مجرد تخمين: من المحتمل أن يعمل اسم شائع في أي مجال ، على سبيل المثال.

من المرجح أن يتحكم مرسل البريد المزعج في قائمة A بشبكة الروبوت الخاصة به باستخدام خادم يسمى مركز القيادة والتحكم. إذا كان أحد مرسلي الرسائل غير المرغوب فيها لا يتحكم في الروبوتات ، فسيضطر إلى استئجار واحد لإطلاق رسائل البريد الإلكتروني الخاصة به.

"تعتبر شبكات Botnets أفضل أدوات التجارة في النظام الإيكولوجي للجريمة الإلكترونية ويتم رسملة العديد من الطرق ، ولكن ما هو شائع قال كاتالين كوسوي ، كبير الباحثين الأمنيين في بيتدفندر ، في مقابلة عبر البريد الإلكتروني: "حقيقة أن الدائنين يحصلون دائما على نصيب الأسد."قد تقوم نفس الروبوتات في وقت واحد بشن هجوم آخر غير مرغوب فيه ، أو إذا قام botmaster بالتصريح به ، يقوم بتوزيع برامج ضارة. قد يقوم مرسلو الرسائل غير المرغوب فيها الذين يرغبون في تحمل خطر التعرض المتزايد للاعتقالات التي تجلبها البرامج الضارة ، بتحميل برامج ضارة أو روابط إلى مواقع إلكترونية معدية إلى نفس البريد الإلكتروني الذي يرسلونه بإعلان.

الباحثون لا يدخلون غالبًا إلى أصحاب الرسائل غير المرغوب فيها "عمليات منتشرة وجيدة المخفية. بعض الحالات التي تمكنوا فيها من القيام بذلك تشير إلى أنه مقابل كل 10 ملايين رسالة بريد إلكتروني غير مرغوب فيها ، يتم رفض أكثر من 7.5 مليون على مستوى مقدمي خدمات الإنترنت. يتم حظر 2.45 مليون على الأقل من خلال مرشحات البريد العشوائي في أنظمة البريد الإلكتروني. (تتمتع جميع المرشحات الرئيسية بمعدلات نجاح أعلى من 98 في المائة.) فقط 50000 بريد إلكتروني تصل إلى مستخدم. في أحسن الأحوال يتم فتح نصف هؤلاء. ما يقرب من 300 شخص النقر على الرابط ، وفقط 55 شراء شيء ما. ومع ذلك ، فإن مرسلي الرسائل غير المرغوب فيها قد يجعلون أكثر من 2000 دولار أمريكي من تلك النقرات. إن النجاح الهائل سيشتمل على الحصول على اثنين في المائة من مستلمي البريد الإلكتروني للنقر على رابط.

الحجم هو المفتاح الرئيسي للبريد الإلكتروني غير المرغوب فيه التجاري الذي يسمى التقنية "الرذاذ والصلاة" ، قال تشستر فيزنيوسكي ، أحد كبار المستشارين الأمنيين في Sophos

تحظى البرامج الضارة باهتمام أكبر من الرسائل غير المرغوب فيها التجارية لأنها تسبب المزيد من الضرر ظاهريًا. ولكنه يمثل 3 في المائة فقط من جميع رسائل البريد الإلكتروني ويؤدي إلى حد كبير دورًا داعمًا للرسائل غير المرغوب فيها التجارية. من خلال جلب المزيد من أجهزة الكمبيوتر في الروبوتات ، فإنه يوفر القوة النارية لإرسال جميع رسائل البريد الإلكتروني التجارية تلك.

عندما دمرت مايكروسوفت روستوك ، فقد مرسلو الرسائل غير المرغوب فيها السيطرة على شبكة ضخمة غير معروفة الحجم (تراوحت التقديرات من حوالي 850،000 إلى أكثر من 2 مليون جهاز كمبيوتر مصاب ). في الأشهر التالية للانتهاء ، ارتفعت النسبة المئوية لرسائل البريد الإلكتروني غير المرغوب فيها التي تحمل برامج ضارة ، لا بما في ذلك الرسائل التي دفعت المستخدمين إلى الروابط التي من شأنها توصيلها ، بشكل كبير وفقًا لإريك بارك ، محلل إساءة الاستخدام في شركة سيمانتيك. يشير هذا الاتجاه إلى أن مرسلي الرسائل غير المرغوب فيها كانوا يحاولون استعادة القوة النارية التي فقدوها.

نظرًا لأن البرامج الضارة تلعب دورًا حيويًا في "تعبئة" المزيد من الآلات ، فإن مرسلي الرسائل غير المرغوب فيها يكرسون رسائلهم الأكثر نشاطًا لها. وقد حدث ابتكار كبير في هذا المجال ، ربما نتيجة لزيادة الضغط على مراكز القيادة والسيطرة من إنفاذ القانون والشركات ، بما في ذلك مايكروسوفت ، تقديم الإجراءات المدنية.

لقد ولت أيام الأخطاء الإملائية ورسومات الهواة. رسائل البريد الإلكتروني تأتي في الوقت المناسب ، وغالبًا ما تشير إلى الأحداث الجارية. كما أنهم يلعبون بذكاء في علم النفس البشري لضمان النقر إلى موقع الويب الذي يقوم بتنزيل البرامج الضارة. يُعلمك أحد البريد الإلكتروني الذي يُزعم أنه مرسل من خدمة البريد الإلكتروني الأمريكية بأنك قد أرسلت حزمةً تم إرسالها باستخدام علامة تم تحميلها على بطاقتك الائتمانية. سيحتاج المستلم إلى تعقب الدفعة والحصول على رد ، لكن الوعد ببساطة هو تقديم المزيد من المعلومات.

يستخدم مرسلو الرسائل غير المرغوب فيها بشكل متزايد الشبكات الاجتماعية مثل Facebook و Twitter لدفع المستخدمين إلى إعلاناتهم. وقال بول جادج ، كبير الباحثين في باراكودا ، إن السبب هو ببساطة "مقل عيون أكثر".

قل أن مرسلي البريد العشوائي لديه 5000 صديق كحد أقصى على فيسبوك. إذا قام بتحميل صورة وقام بوضع علامات عليها بحد أقصى 50 شخصًا ، قال القاضي إنه يمكن أن يصل إلى 250،000 شخص مع صورة واحدة ورابط مصاحب - خمس مرات أكثر من النتيجة من 10 ملايين رسالة بريد إلكتروني.

ولكن في بعض طرق لمشكلة البريد المزعج على الشبكات الاجتماعية هو أكثر جوهرية من ذلك. تتمثل الوظيفة الأساسية للمواقع في جمع المزيد من الأشخاص معًا ومشاركة آرائهم. تجعل الشبكات الاجتماعية من السهل الانضمام ومشاركة المحتوى بسهولة. في الواقع ، كانت تقصير عناوين URL (تحديد موقع المورد الفريد) التي نشأت لزيادة تسهيل المشاركة على الشبكات الاجتماعية بمثابة نعمة لمرسلي الرسائل غير المرغوب فيها لأنهم ينشئون روابط متعددة إلى نفس الصفحة أثناء إخفاء اسم النطاق.

لقد أنشأ مرسلو الرسائل غير المرغوب فيها وأشار قاضي إلى أن ما يصل إلى 30 في المائة من حسابات فيس بوك هي مزيفة تعود لمرسلي الرسائل الاقتحامية - يمكنهم شراء متابع على تويتر مقابل سنتين ، أو صديق فيسبوك مقابل 3 سنتات أو "شبيهة" بـ 4 سنتات. لا يتم اختراق حسابات Facebook بشكل متكرر ، مما يسمح لمرسل الرسائل الاقتحامية بتصنيع توصية عامة بمنتجه من صاحب الحساب.

ووفقًا لكريس جرير ، عالم الكمبيوتر في جامعة كاليفورنيا في بيركلي والذي يبحث في الرسائل غير المرغوب فيها على الشبكات الاجتماعية ، فإن عدد مرسلي البريد العشوائي الاجتماعي مستمر في النمو ، مما يشير إلى أنهم يكسبون المال.

لم يتم إنشاء المجموعة الجديدة من مرسلي الرسائل غير المرغوب فيها بعد. بما يكفي لتشغيل عملياتهم على شبكات الإنترنت ، قال جرير. لكن شركات الأمن شهدت بعض عمليات إعادة الشراء من أجل تشغيل هذا النوع من البريد المزعج. تعتبر البرامج الضارة نادرة نسبياً ، ويرجع ذلك إلى حد كبير إلى أن الشبكات الاجتماعية تتخذ إجراءات أكثر عدوانية ضدها مقارنةً بالرسائل غير المرغوب فيها التجارية.

يقول الخبراء أن مواقع الشبكات الاجتماعية أصبحت أكثر جدية بشأن الرسائل غير المرغوب فيها. أعلن موقع Facebook مؤخرًا عن شراكة مع العديد من شركات الأمان التي من شأنها منح المستخدمين إمكانية الوصول إلى برنامج مكافحة الفيروسات المجاني لمدة ستة أشهر. وقام تويتر مؤخراً بإتخاذ إجراء قانوني ضد مرسلي البريد الإلكتروني التجاريين على منصته.

التطور هو أمر مألوف. وقال Wisniewski of Sophos إن مزودي خدمات البريد الإلكتروني على الإنترنت مثل Hotmail كانوا معاديين في البداية لمفاهيم الشركات الأمنية للمساعدة في البريد المزعج. ولكن عندما بدأت المشكلة تؤذي محصلة أرباحهم ، بدأوا يعملون في الانفتاح على الشركات. ويتوقع أن يتصرف فيس بوك وتويتر بشكل أكثر قوة ضد الرسائل غير المرغوب فيها إذا بدأت في جذب المستخدمين بعيداً.

ولكن جرير قدم الجانب الآخر من المقارنة للبريد الإلكتروني غير المرغوب فيه.

"كلما تحسنت الدفاعات ، سنقوم بذلك شاهد المزيد من الأدوات المعقدة ، وسنرى نفس النوع من التطور على الشبكات الاجتماعية "التي قمنا بها على البريد الإلكتروني.

مما يعني أن المستخدمين يمكن أن يكونوا في رحلة طويلة.

يغطي كاميرون سكوت البحث وخدمات الويب والخصوصية لـ

خدمة IDG للأخبار

. اتبع كاميرون على تويتر في CScott_IDG.

Top