Wyspy spamu

Firma McAfee poinformowała o odkryciu nowego trendu w działalności autorów spamu, polegającego na wykorzystaniu domen należących do niewielkich wysp.

Spamerzy stosują w swoich kampaniach linki stron WWW z nazwą domeny używanej przez wybraną, egzotyczną wyspę.

Firma McAfee zdołała dotrzeć do źródła jednej z wielu tego typu aktywności - trop wiodący przez cały glob zaprowadził specjalistów do archipelagu maleńkich atoli koralowych o nazwie Tokelau.

Dotychczas spamerzy wykorzystywali znane i popularne domeny takie jak .com, .biz czy .info. Filtry zabezpieczające dobrze je rozpoznają, dlatego cyberprzestępcy chcący cieszyć się bezkarnością, zaczynają korzystać z domen maleńkich wysp.

Pozwala to na dość skuteczne forsowanie obecnych zabezpieczeń badających linki zamieszczane w wiadomościach.

Korzystanie z mało znanych domen to nowość, która znacznie utrudni rozróżnienie spamu od wartościowych wiadomości e-mail.

Nowy trend został zauważony dzięki badaniu częstotliwości używania poszczególnych domen przez autorów spamu.

Zanotowano szczególnie dużą ilość szkodliwych wiadomości zawierających linki z domeną .st , przypisaną małej wyspie Sao Tome i Principe, położonej na zachodnim wybrzeżu Afryki.

Nietypowa aktywność zainteresowała specjalistów z McAfee, którzy zdołali wytropić spamerów. Badania pokazują, że liczba działań spamowych wykorzystujących domeny należące do maleńkich wysp stale rośnie.

Firma McAfee zdołała zidentyfikować następujące małe wyspy, z których domen spamerzy korzystają najczęściej:

.tk - Tokelau - 10km2 - 1,392 ludności

.cc - Wyspy Cocos - 14 - 628

.tv - Tuvalu - 26 - 11,810

.as - Amerykańska Samoa - 199 - 57,794

.im - Isle of Mann - 572 - 75,550

.to - Tonga - 748 - 114,689

.st - Sao Tome I Principe - 1,001 - 193,413

"Wykryty przez McAfee trend w spamie to kolejny przykład na niekończącą się pogoń spamerów za nowymi, skutecznymi sposobami rozprzestrzeniania swoich wiadomości" - powiedział Guy Roberts, senior development manager McAfee Anti-Spam Research & Development Team.

"W przypadku niektórych z tych wysepek, liczba domen wykorzystywanych przez spamerów, przypadających na kilometr kwadratowy liczona jest w dziesiątkach".

Skuteczna walka ze spamem wymaga zastosowania zaawansowanych technologii rozpoznających pochodzenie domeny, filtrujących ich treść i sprawdzających reputację adresów IP.

Źródło: McAfee