Все новости от 7 декабря 2005 г.

Sophos: Гейтс не сдержит обещание побороть спам

В январе 2004 года Билл Гейтс прогнозировал, что через два года спам «останется в прошлом», но этому пророчеству вряд ли суждено сбыться, заявила на этой неделе секьюрити-компания Sophos. Во вторник она предупредила, что и в 2006 году проблема спама останется самой насущной.

«Sophos убеждена, что слухи о кончине спама были очень сильно преувеличены. Угроза по-прежнему жива и здравствует, несмотря на усиление борьбы против спамеров и постоянное совершенствование соответствующего ПО», — говорится в годовом отчете Sophos Security Threat Management. «Конца спаму не видно», — с прискорбием констатирует компания.

В 2005 году спам в сообщениях электронной почты составлял серьезную проблему, причем быстрее всего рос объем спама, относящегося к биржевой мошеннической схеме pump-and-dump (накачка и сброс). «Мошеннические биржевые схемы pump-and-dump — одно из быстро развивающихся направлений деятельности спамеров. Плохие парни покупают дешевые акции компании, а затем распространяют о ней хорошую новость — например, что эта компания разработала некое чудесное лекарство. Спекулянты принимают это за чистую монету и начинают скупать акции. Как только их цена повышается, спамеры быстро продают свои акции», — пояснил старший консультант Sophos Грэм Клули.

К ноябрю 2005 года 13,5% всего спама, зафиксированного Sophos, имели отношение к акциям, что на 12,7% больше, чем в начале года (0,8%). «Это очень эффективный способ делать деньги», — добавил Клули.

Самым популярным в 2005 году был спам, рекламирующий медицинские товары, — на его долю приходится 40% всего спама за год. Порнографический спам сохранил свою позицию второго по популярности типа нежелательной почты.

В январе 2004 года, на Всемирном экономическом форуме, Билл Гейтс сказал, что Microsoft разрабатывает целый ряд методов борьбы со спамом. В их числе усовершенствованные фильтры и простые головоломки, которые должны быть решены, прежде чем письмо будет отправлено. Однако еще в 2004 году эксперты выражали сомнение в справедливости утверждений Гейтса. Опрос среди специалистов по ИТ-безопасности, проведенный на выставке Infosecurity в Лондоне в апреле 2004 года, показал, что свыше 80% респондентов не считают обещание Гейтса побороть спам за два года реалистичным. 

 Предыдущие публикации:

 В продолжение темы:

Обсуждение и комментарии

	Гуй Вебовый 7 Dec 2005 10:55 AM
Ну чтоб мы делали без таких аналитиков, внатуре.
	Skull - sibskullmail.ru 7 Dec 2005 11:07 AM
2 Гуй Вебовый: > Ну чтоб мы делали без таких аналитиков Это ты про Гейтса? :)
	dr-Wicked 7 Dec 2005 11:10 AM
Наверное ставка БГ была на повсеместное внедрение сендерАйДи. А он не пошёл.
	M&M's 7 Dec 2005 12:00 PM
А Путин обещал к 2008 году ВВП удвоить
	fi 7 Dec 2005 12:49 PM
> Наверное ставка БГ была на повсеместное внедрение сендерАйДи A on i ne prednaznachen dlja borby so spamom :))))
	Сергей Т. 7 Dec 2005 3:24 PM
У меня на Exchange Server после SP2 и включений фильтра спам исчез полностью.
	Linfan 7 Dec 2005 5:27 PM
Сергей Т.: В том же конфиге - спам все-равно прорывается. Не много, но есть. Окончательная фильтрация уже на уровне почтового клиента.
	Linfan 7 Dec 2005 5:37 PM
M&M's: "А Путин обещал к 2008 году ВВП удвоить" Делает как и обещал: http://www.pokazuha.ru/view/topic.cfm?key_or=634291&rate_ol d=10&type=8&lenta_type=3 Чадо в Англии, в зоопарке правда, на колледж наверное пожмотился :))
	VicTor 7 Dec 2005 6:54 PM
2 Сергей Т. > У меня на Exchange Server после SP2 и включений фильтра спам исчез полностью. ... и в соответствии с предыдущим обещанием на всё хватает 640K... :)))
	M&M's 7 Dec 2005 7:09 PM
Вообще, надо дождаться конца поединка Гейтса со Спамом, а потом уже делать выводы. PS Принимаю ставки, кто ставит на Гейтса, кто на Спама? Оплата терабайтами.
	tstone - saldomail.ru 8 Dec 2005 7:49 AM
Как-то они все-таки не с того конца со спамом борются, имхо. Надо бы на этапе исходящего трафика, а они все входящий фильтруют. Удалять автоматом уже пришедший спам дело, конечно, нужное, но было бы лучше удалять его на этапе отправки :-))
	qwerty 8 Dec 2005 12:37 PM
Конечно Гейтс не сдержит обещание - организация OpenSpam не даст
	Shamlo - shamlonarod.ru 8 Dec 2005 2:45 PM
Головоломки перед отправкой писем - это пять! :) Прям так и представил как я пользуюсь почтой, в которой для отправки письма нужно решить головоломку, шараду, ребус или даже целый кроссворд (для тяжелого письма с аттачем).
	M&M's 8 Dec 2005 3:29 PM
Старо, Гейц уже выдвигал такую идею с задержкой отправки на уровне юзера - слабо. Надо вводить таймауты между письмами на уровне сетевых протоколов.
	eXOR 8 Dec 2005 5:57 PM
2 M&M's: Гы... вообще-то кого-кого, а уж спамера всякие таймауты не остановят. А по поводу ВВП - это он себя что-ли удвоить обещал?
	dr-Wicked 9 Dec 2005 12:25 PM
Наверное в качестве меры борьбы со спамом самое эффективное-это головоломка. Если бы весь почтовый трафик шифровался достаточно длинным ключём, то и спама бы небыло. Вопервых его невозможно было-бы генерировать в больших масштабах, а во-вторых сразу палится.
	Shamlo - shamlonarod.ru 9 Dec 2005 1:28 PM
2 dr-Wicked: Я так понял, что головоломка - это именно головоломка. Т.е. тебе перед отправкой письма предлагают какие-нибудь пятнашки, ты их собираешь и последовательность твоих движений автоматически прикладывается к письму. Почтовый сервер пробует по твоим записанным действиям собрать исходные пятнашки. Если у него все сходится, то письмо проходит. А шифрование применить не получится, так как государство в этом случае не сможет просматривать твои письма в рамках борьбы с терроризмом.
	dr-Wicked 9 Dec 2005 3:18 PM
Да нет, головоломка, - это способ озадачить точилу, как в случае защиты от брутфорса. После трёх попыток, ответ на запрос приходит значительно медленнее. Например секунду. Вроде немного, но позволяет затормозить работу атакующего в тысячу раз. А в почте-способ головоломки может быть хоть вставка жирной цифровой подписи, главное, что бы около 2-3 секунд и жить станет проще.
	Blade - dentexterno.com 12 Dec 2005 10:38 AM
Интересно, как тазик будет знать, спам это или нет, при решении головоломки, а если это рассылка, на которую я подписался. Слово "Головоломка", дял меня звучит, как ещё одна головоломка для юзера. А по-поводу задержки, это было сказано верно. Даже пару секунд, намного облегчать жизнь