Спам-2004: Динамическое формирование текста писем
На сегодняшний день простая рассылка одинаковых (или почти одинаковых) спам-сообщений является полностью неэффективной. Такие письма будут гарантированно обнаружены многочисленными фильтрами по критерию частотности (повторяемости одинаковых сообщений).
Спам-сообщения сейчас – индивидуальны, каждое следующее отличается от предыдущих. Основные технологии индивидуализации сообщений таковы.
Внесение случайных текстов, шума, невидимых текстов
В начало или конец письма спамер может поместить отрывок из классического текста или просто случайный набор слов. В HTML-сообщение можно внести "невидимый" текст (очень мелким шрифтом или цветом, совпадающим с цветом фона). Эти добавления затрудняют работу нечетких сигнатур и статистических методов. В качестве ответной меры появился поиск цитат, устойчивый к дополнениям текстов, детальный разбор HTML и другие методы углубленного анализа содержания письма. Во многих случаях можно определить сам факт использования "спамерского трюка" и отклассифицировать сообщение как спам, не анализируя его текст в деталях.
Графические письма
Рекламное сообщение можно прислать пользователю в виде графического файла, что крайне затруднит автоматический анализ. В качестве ответной меры появляются способы анализа изображений, выделяющие из них текст. Широко используются изменяющиеся графические письма. В графическое сообщение спамеры стараются внести шум (меняющийся фон, волнистый текст с переменной "волнистостью"), что затруднит его анализ фильтром.
Перефразировка текстов
Одно и то же рекламное сообщение рассылается во множестве вариантов одного и того же текста (например, некоторые или все фрагменты письма заменяются на уместные синонимы). Каждое отдельное письмо выглядит как обычный связный текст и, только имея много копий сообщения, можно установить факт перефразировки. Таким образом, эффективно настроить спам-фильтры можно только после получения существенной части рассылки.
По материалам аналитического отчета "СПАМ-2004" ЗАО "Ашманов и Партнеры".
Страничка оказалась полезной? Поделитесь ею в своей любимой соцсети!
