1. Що таке спам
2. види спаму
3. Адміністративні методи боротьби зі спамом
4. Програмні рішення для боротьби зі спамом
5. Outlook Express
6. Microsoft Outlook
7. MailWasher
8. EmailGuard
9. Рішення для малого бізнесу
10. Перспективи боротьби зі спамом

Олександр Прохоров

Що таке спам

види спаму

Адміністративні методи боротьби зі спамом

Програмні рішення для боротьби зі спамом

Рішення для персональних користувачів

Outlook Express

Microsoft Outlook

MailWasher

EmailGuard

Рішення для малого бізнесу

Kaspersky Anti-Spam

Перспективи боротьби зі спамом

Сьогодні кількість спаму в Інтернеті складає близько 20% всього поштового трафіку, причому обсяги небажаної пошти продовжують збільшуватися. Фахівці стверджують, що при збереженні нинішніх тенденцій вже в 2005 році кожна друга електронного листа буде містити спам. Ті, хто активно використовує Інтернет і відкрито публікує свої електронні адреси, вже сьогодні зіткнулися з ситуацією, коли обсяг небажаної кореспонденції в своїх поштових скриньках починає перевершувати кількість корисної інформації. Час, витрачений на скачування «сміття», безповоротно втрачено для мільйонів людей. Спам перестає бути просто відволікаючим елементом і поступово переходить в розряд глобальних проблем, що загрожують нормальному функціонуванню найбільш масової служби Інтернету - електронної пошти.

Що таке спам

ьогодні мало хто пам'ятає, звідки з'явилося саме слово «спам». Виявляється, Spam - зареєстрована торгова марка компанії консервів Hormel Foods Corporation. Комп'ютерний термін Spam (спам) походить від пародії британської комік-групи, в якій зображено, що відвідувачі ресторану змушені слухати хор, що оспівує м'ясні консерви. Звідси і пішла назва нав'язливою мережевої реклами в новинних конференціях. Цим же словом називали повідомлення, які примусово розсилаються передплатникам телеконференцій для нагадування про тематику дискусійних списків. Пізніше «спамом» стали позначати і інші непрохані рекламні повідомлення в електронній пошті, а відправників подібних послань стали кликати спамерами.

Провести чітку межу між e-mail-спамом (як синонім використовується також термін junk mail) і рекламної розсилкою іноді буває досить складно. Зазвичай під спамом розуміється анонімне послання, яке відправляється на величезне число адрес без урахування профілю аудиторії. Таким чином, спамер змушує одержувачів витрачати свій час і гроші на оплату абсолютно непотрібного трафіку. При цьому спамер, як правило, усвідомлює, що він заподіює незручність одержувачам, а тому намагається приховати свій справжній адресу.

Для того щоб однозначно розмежувати спам і рекламну розсилку, потрібні більш чіткі юридичні норми, що регламентують рекламну розсилку, які вже починають вводитися в ряді країн. Наприклад, в січні цього року Міністерство інформації і зв'язку Південної Кореї оголосило про розробку нових правил розсилки рекламних повідомлень по електронній пошті. Згідно з цими правилами, в рядок «тема» рекламних листів повинно входити слово «реклама», а текст повідомлення повинен закінчуватися значком «@». Цим документом передбачено, що в кожному рекламному електронному листі слід вказувати ім'я, електронну адресу, номер телефону та фактична адреса відправника. Крім того, відправник реклами зобов'язаний на корейському і англійською мовами детально описати, як можна відмовитися від подальшого отримання даної реклами. Всім порушникам цих правил загрожує штраф в 10 млн. Південнокорейських вон (близько 8472 дол.).

На жаль, в даний час в більшості країн законодавча база розроблена недостатньо, що залишає широкий простір для недобросовісної реклами та шахрайства.

види спаму

відміну від вірусів, спамери в більшості випадків переслідують конкретні комерційні цілі. Однак спам - це не тільки недобросовісна реклама, при розсилці якої ігноруються інтереси одержувачів, а й різні форми шахрайства з використанням масових служб Інтернету ( табл. 1 ).

За повідомленням корпорації Brightmail, яка займається розробкою програм ідентифікації та блокування спаму, в даний час рекламні повідомлення складають близько 40% від всього поштового трафіку, тоді як в 2001 році його обсяг не перевищував 8%. При цьому 75% спаму становлять реклама товарів і фінансових послуг та пропозиції відвідати порносайти. Решта 25% пов'язані з онлайновим шахрайством або містять інформацію про відпочинок, лікування або релігійні оголошення.

Як ми вже відзначили, спамери не обмежуються посланнями по електронній пошті, а використовують найрізноманітніші служби Інтернету ( табл. 2 ). Детально розглянути всі види спаму в рамках однієї статті неможливо, тому в подальшому ми будемо говорити про спам в електронній пошті, що, звичайно, є найбільш актуальним.

Для того щоб розіслати послання, необхідна поштова база даних. Чим більше база даних, тим вище ймовірність попадання реклами зацікавленому користувачеві. Часто в основу баз даних лягають так звані спам-листи, що представляють собою списки реальних e-mail-адрес, різними шляхами знайдені і перевірені. Складатися спам-листи можуть найрізноманітнішими способами, починаючи з вивчення довідників і закінчуючи використанням пошукових роботів, які «плазують» по Мережі і вишукують e-mail-адреси. Існують також програми, які генерують адреси методом підбору і перевіряють їх існування. Після того як сформований список реальних e-mail-адрес, він перетворюється в товар. Найпростіший бізнес полягає в тому, щоб розіслати лист по спамерськой базі даних з пропозицією закупити цю саму базу даних. Напевно ви не раз отримували подібні пропозиції. Наприклад, під час написання даної статті мені прийшов лист, в якому містилася пропозиція придбати «більше 40 різних і постійно оновлюваних баз даних по e-mail-адресами Росії і країн зарубіжжя». Ще більш вигідний бізнес - це сервіс по розсилці рекламних оголошень по заздалегідь заявленому числу адрес: ви пропонуєте послати чиюсь рекламу по спамерських листу за гроші. Очевидно, що чим активніше продається або використовується спамерська база даних, тим більше спаму отримує адресат, який потрапив в цей спамер-лист.

Методи боротьби зі спамом можна розділити на адміністративні (зменшують ймовірність попадання ваших адрес в бази даних розсилки спамерів) і програмні, які переважно зводяться до різних методів фільтрації пошти. При цьому фільтрація пошти може відбуватися на різних рівнях: на рівні провайдера Інтернету, на рівні мережі організації і на рівні приватного користувача. Існують також платні служби, які можуть приймати пошту і фільтрувати її від спаму.

Адміністративні методи боротьби зі спамом

ак вже було сказано, адміністративні методи дозволяють звести до мінімуму ймовірність попадання вашого адреси в спамер-листи. Звичайно, не можна повністю вирішити цю проблему тільки адміністративними методами, проте можна знизити ризик, дотримуючись таких прості правила:

1. Не відповідайте на листи спамерів. Пам'ятайте, що ваша відповідь підтвердить реальність вашого e-mail-адреси і це послужить підставою включення його в спам-лист. Якщо в листі вказана адреса або є посилання unsubscribe, це швидше за все використовується для підтвердження, що пошту хтось читає.
2. При виборі імені поштової скриньки не слід вибирати короткі або типові імена, оскільки таке ім'я простіше підібрати спамерськой програмі, як і простий пароль. Уникайте імен типу [email protected], [email protected] і т.п. - їх легко обчислити.
3. Намагайтеся не залишати в Мережі ваш основний електронну адресу (той, який ви отримали у провайдера). Заведіть додаткові адреси на безкоштовних поштових серверах (наприклад, Mail.Ru, Yandex.Ru, HotMail.Com) і саме їх залишайте на Web, в анкетах і форумах.
4. Ніколи не кладіть е-mail-адресу на головній сторінці сайту, так як більшість спамерів сканують тільки перші сторінки сайтів.
5. Якщо ви залишаєте вашу адресу на Web-сторінці, записуйте його в зміненому вигляді. Змінена запис типу «alpr (sobaka) mail.ru» дозволить обдурити програму-робот, в той час як людина відразу здогадається, що писати потрібно на адресу [email protected].
6. Використовуйте на сайті поштові форми, в яких вашу електронну адресу явно не вказано.
7. Зверніться зі скаргою до провайдера, через якого спамер підключений до Мережі (для визначення адреси спамера існують спеціальні програми, наприклад Spam Punisher v 2.0).
8. Не слід нічого купувати по спамерськой рекламі, бо тільки відсутність реакції може перемогти спам.

Програмні рішення для боротьби зі спамом

Рішення для персональних користувачів

Сучасні поштові клієнти мають фільтрами, які дозволяють обмежити потік спаму. Зупинимося докладніше на найбільш поширених.

Outlook Express

В Outlook Express існує можливість настройки такої системи правил, згідно з якою листи, що володіють певними властивостями, будуть фільтруватися. Щоб створити правило для поштових повідомлень, слід виконати команду Сервіс а Правила для повідомлень а Пошта. В результаті виконання даної команди з'явиться панель «Створити правило для пошти» ( Мал. 1 ). Програма дозволяє шукати в повідомленні ключові слова в різних полях і визначати дії по відношенню до даних послань. Наприклад, ви можете задати правило, за яким всі листи, що приходять від конкретного адресата, будуть видалятися.

Система побудови правил автоматизована, побудова нового правила відбувається в інтерактивному режимі. Так, наприклад, після того як ви поставите прапорець в полі «Шукати повідомлення, що містять адресатів в полі" Від "», з'явиться посилання на панель «Вибір одержувачів», де можна ввести небажані адреси. Після того як ви введете адресу, буде сформовано новий правило ( Мал. 2 ). Створені правила можна редагувати, зокрема в нашому випадку додавати адреси небажаних абонентів. Налаштування фільтрів дозволяє видалити більшу частину спаму прямо на поштовому сервері без закачування.

Microsoft Outlook

У програмі Microsoft Outlook є більш розвинена система настройки правил, ніж в Outlook Express. У Microsoft Outlook реалізований Майстер правил, який в інтерактивному режимі дозволяє налаштувати досить складні умови фільтрації повідомлень. Щоб викликати майстер правил, необхідно виконати команду Сервіс а Майстер правил ( Мал. 3 ). Майстер дає покрокові інструкції, в яких легко розібратися.

В принципі, подібну систему фільтрів пропонують і інші поштові клієнти. Наприклад, розвинену систему фільтрів має програма The Bat !, яка здатна перевіряти не тільки заголовки листів, але і їх вміст, так що фільтрувати можна і за адресою його сайта, і за назвою фірми, і за номером телефону спамера. Крім того, програма The Bat! дозволяє видаляти листи прямо на сервері без скачування їх.

Крім вбудованих функцій по фільтрації пошти існують плагіни до поштових клієнтів і окремі спеціалізовані утиліти, які дозволяють більш результативно боротися зі спамом. На мій погляд, однією з кращих програм по боротьбі зі спамом є MailWasher, про яку слід розповісти докладніше.

Крім розглянутих вбудованих рішень існує величезна кількість антиспам-програм, частина яких представлена ​​в табл. 3. Більшість з них дозволяє переглянути листи на сервері і видалити непотрібні до скачування, ввести чорний і білий списки адресатів, щоб автоматично відтиналися послання від небажаних кореспондентів, знаходити адреси спамерів, відправляти спамерам повідомлення, що імітують відсутність даної адреси.

Таблиця 3. Персональні програми для боротьби з e-mail-спамом

Програма Обсяг Призначення MailWasher 1,5 Мбайт Програма для боротьби з e-mail-спамом, заснована на фільтрації трафіку, веденні чорного і білого списків і імітації відсутності адреси EmailGuard 1,02 Мбайт Основна особливість даного антіспамера полягає в наявності механізму авторизації: будь-яка людина може відправити спеціальний лист з проханням додати його в ваш список і EmailGuard його пропустить InBox Filter 2.0 1,2 Мбайт Програма для боротьби з e-mail-спамом, заснована на фільтрації трафіку Postal Inspector MS Outlook Express Edition 3.0 4,4 Мбайт Програма для боротьби з e-mail-спамом від комп ванні GIANT Company Software Spam Bully 1.0 Final 4,4 Мбайт Плагін до MS Outlook для автоматичного видалення спаму. Використовує систему фільтрів. Особливістю програми є система самонавчання в процесі роботи Spam CounterStrike 1.1 1,7 Мбайт Антиспам-фільтр, який працює спільно з поштовим клієнтом Spam Outpost 2.4 2,4 Мбайт Антиспам-фільтр, побудований на аналізі ключових слів Spam Punisher v 2.0 469 Kбайт Програма дозволяє визначити адреса постачальника Інтернет-послуг, спамера, після чого можна автоматично послати скаргу SpamButcher 1.1 2,5 Мбайт Антиспам-фільтр. Через задані інтервали часу програма перевіряє наявність нових повідомлень і відфільтровує спам для подальшого перегляду Mailbox Guard 1.6 491 Kбайт Програма дозволяє переглядати вхідну пошту безпосередньо на сервері і видаляти небажані повідомлення. Крім аналізу пошти на спам, послання перевіряється на наявність нецензурних слів, а також вірусів MailTicker Lite 1.0 1 179 Kбайт Програма дозволяє завантажувати, переглядати і видаляти спам прямо з сервера Spam Hunter 2.0 590 Kбайт Антиспам-фільтр, що підтримує списки небажаних адрес

MailWasher

Програма MailWasher ( http://www.mailwasher.net/download/ ) Призначена для боротьби зі спамом і поштовими вірусами. Ця умовно-безкоштовна програма невелика за розміром (1,5-мегабайтний запакований файл), працює під управлінням Windows 95/98 / Me / NT / 2000 // XP Pro і вимагає всього лише 4 Мбайт RAM, 4 Мбайт на жорсткому диску.

Головна особливість програми полягає в тому, що вона дозволяє переглядати і видаляти послання до того, як ви завантажили їх на свій комп'ютер. Проста процедура (baunce) дає можливість відправити лист назад спамеру з повідомленням, що лист не досяг адресата, оскільки дана адреса не існує. Після того як ви позначили послання, які, на вашу думку, є спамом, ви натискаєте кнопку Process Mail ( Мал. 4 ) І відбувається остаточне видалення зазначених вами листів. Одночасно з цим же адресами надсилається повідомлення про те, що ваша адреса не існує. Є ймовірність, що отримавши повідомлення про відсутність адреси, спамери викреслять його з бази.

Програма використовує концепцію білого списку, або списку друзів (Friends list), і чорного списку (Blacklist). Якщо лист отримано від адресата, який міститься в чорний список, воно буде позначено для видалення. Ви можете створити свій власний Вlacklist або імпортувати вже наявні. Крім того, в чорний і білий списки можна додавати не тільки окремі адреси, а й весь домен. За замовчуванням в чорний список занесені великі спамерські служби: Ordb, Visi, SpamCo.

Роботу програми легко протестувати. Для цього пошліть собі повідомлення і при перегляді поставте прапорець в стовпці Вounce. В результаті ви отримаєте повідомлення наступного виду:

The original message was received at Пт, 31 Січня 2003 16:09:01 +0300 from ---- The following addresses had permanent fatal errors ---- <[email protected]> (expanded from: <alproh @ aha. ru>) ---- Transcript of session follows ---- mail.local: unknown name: alproh 550 <[email protected]> ... User unknown

З даного повідомлення випливає, що вашої адреси не існує. Надіславши собі повторний лист, ви переконаєтеся, що другий лист програма розпізнає сама - як повідомлення від відправника з чорного списку.

Крім стану Вlacklisted, яке з'являється в стовпці Status (статус), програма розпізнає різні стани: normal (нормальне сполучення), probable spam (швидше за все, містить спам), possible spam (можливо, містить спам), possible virus (можливо, містить вірус ), probably virus (швидше за все, містить вірус) і virus (вірус).

Якщо вам недостатньо інформації в заголовку листа, щоб прийняти рішення про його приналежність до спаму, можна переглянути текст повідомлення. Подвійне клацання на будь-якому повідомленні призведе до відкриття нового вікна, в якому буде показаний текст листа ( Мал. 5 ).

MailWasher має гнучку настройку: ви можете визначити поштовий клієнт, через який будете отримувати пошту, вказати звуковий сигнал, що сповіщає про прихід пошти, встановити проміжки часу між регулярними перевірками і т.п. ( Мал. 6 ). При перевірці пошти MailWasher шукає по своїй базі даних, що не послана чи Вашу електронну пошту з відомих джерел спаму.

Вам пропонуються на вибір три рівня евристичної обробки пошти (Heuristic Strength):

• None (нульовий) - програма не буде обробляти пошту, грунтуючись на аналізі заголовків або змісту. Відображаються заголовки всім, хто прийшов листів;
• Careful (ретельний) - позначатимуться лише ті листи, які дуже схожі на спам;
• Strong (сильний) - будуть автоматично позначатимуться / віддалятися листи, які програма вважає спамом на основі ваших налаштувань.

Програма володіє потужною системою фільтрів і дозволяє користувачеві налаштувати власні. Наприклад, ви можете фільтрувати всі повідомлення, які мають ключову фразу, наприклад «Дорогий друже» ( Мал. 7 ).

Велика кількість фільтрів можна знайти за адресою: http://www.w5hq.com/MailWasher/MailWasherFilters.txt . Будь-яка сума оплати починаючи з 3 дол. Вважається підставою для реєстрації. При цьому рекомендована ціна реєстрації наступна:

• освітня - 5-10 дол .;
• персональна - 10-20 дол .;
• бізнес - 20-30 дол .;
• більше 5 користувачів - 10 дол. з кожного користувача.

Після того як ви зареєструєте свою копію, реклама на передній панелі зникне і ви отримаєте всі апгрейди в майбутньому безкоштовно.

EmailGuard

Вітчизняна розробка EmailGuard ( http://www.energosoft.net/ ) Призначила для відалення на сервері непотрібних Повідомлень. Як и MailWasher, ця програма дозволяє вести білий и чорний списки. Основна відмінність EmailGuard від аналогів полягає в наявності механізму авторизації, який має на увазі, що якщо ви забули включити когось до списку друзів, то ця людина зможе відправити вам спеціальний лист з проханням додати його в ваш список і EmailGuard такий лист пропустить. Очевидно, що спамер не звертатиметься до кожного адресата зі списку розсилки з проханням авторизувати його.

Програма може працювати в діалоговому режимі. Якщо отримано невідомий лист, EmailGuard задасть питання, що з ним робити. Ви можете видалити лист, додати відправника в список друзів або в чорний список. Для повноцінного використання програми рекомендується відключити режим автоматичного отримання пошти в поштовому клієнті.

У лівій частині екрана знаходяться білий і чорний списки ( Мал. 8 ). Поруч зі списками розташовані кнопки редагування (Add, Edit, Delete), а з правого боку - кнопки для настройки програми і кнопка запуску (Guard). Перед початком роботи можна скласти список довірених відправників ( Мал. 9 ). Для того щоб налаштувати дії програми при отриманні невідомого письма, натисніть кнопку Actions settings (див. Мал. 8 ), Що призведе до появи однойменної панелі ( Мал. 10 ).

Ви можете також почати роботу в режимі навчання, поступово формуючи список друзів і чорний список. Якщо ви запускаєте EmailGuard в режимі навчання, програма кожен раз буде питати, що робити з черговим листом, і ви зможете поповнити список друзів. Після того як цей список сформований, можна включити автоматичне видалення всієї пошти (Just delete this mail) і авторизацію (див. Мал. 10 ). Для авторизації вам необхідно включити прапорець Enable authorization, а потім вписати фразу авторизації і текст письма, який буде відправлений користувачеві.

Рішення для малого бізнесу

Kaspersky Anti-Spam

Новий продукт Kaspersky Anti-Spam, призначений для боротьби зі спамом, розробила компанія «Лабораторія Касперського» ( http://www.avp.ru/ ) Спільно з компанією «Ашманов і партнери» ( http://www.ashmanov.com/ ), Яка займається розробкою програм з аналізу природних мов і в розробці цього продукту спеціалізувалася на створенні лінгвістичного ядра.

Kaspersky Anti-Spam орієнтований на корпоративний сектор - на підприємства малого та середнього бізнесу. Програма представляє собою фільтр, перевіряючий вхідний потік листів на наявність спаму. Система фільтрації може бути встановлена ​​як на спеціально виділеному сервері, так і на вже існуючому сервері електронної пошти.

Фільтрація проводиться за допомогою чотирирівневого алгоритму, що дозволяє аналізувати кореспонденцію на п'яти мовах: російській, англійській, французькій, німецькій і іспанській. У продукті реалізовані революційні технології лінгвістичного аналізу текстів. За повідомленням «Лабораторії Касперського», методика дозволяє відсікати до 95% спаму з корпоративної електронної пошти.

У програмі реалізовано кілька методів фільтрації різних атрибутів листи: адрес відправника і одержувача, розміру, шляху проходження і заголовка листа. Фільтрація адрес передбачає перевірку на наявність адрес електронної пошти і IP-адрес в чорних списках.

Kaspersky Anti-Spam здійснює контентну фільтрацію всіх елементів електронного листа, тобто фільтрацію на основі смислового аналізу тексту. Висока ефективність програми досягається завдяки регулярному поповненню бази контентної фільтрації. Програма дозволяє здійснювати обробку вкладених файлів у форматах Plain Text ASCII, HTML, MS Word 6.0, RTF.

Аналіз вмісту поштових повідомлень здійснюється наступними способами:

• шляхом порівняння тексту повідомлення з попередньо заданими шаблонами;
• за допомогою інтелектуального пошуку в тілі і заголовку листа ключових термінів - слів і словосполучень. У процесі порівняння використовується унікальний евристичний аналізатор характерних фраз і зворотів в тексті;
• за допомогою нечіткого порівняння повідомлення з набором повідомлень-зразків на основі зіставлення їх лексичного складу.

За результатами перевірки кожен лист отримує спеціальну мітку, що відповідає рівню його приналежності до спаму. Лист, що минув фільтрацію і віднесене до тієї чи іншої категорії, може бути доставлено за призначенням, перенаправлено на якийсь певний адресу або видалено ( Мал. 11 ).

Налаштування параметрів Kaspersky Anti-Spam може бути реалізована за допомогою модуля керування, який дозволяє визначати списки адрес електронної пошти і IP-адрес, які використовуються при фільтрації, і способи обробки повідомлень, які пройшли фільтрацію, а також встановлювати настройки системи автоматичного оновлення бази контентної фільтрації.

Перспективи боротьби зі спамом

про великим рахунком, боротьба зі спамом - це один із напрямів боротьби з шахрайством в області високих технологій. Цілком ймовірно, «військові дії» будуть вестися з перемінним успіхом: у міру виникнення нових технічних засобів захисту спамери будуть знаходити нові лазівки. У найближчому майбутньому, безсумнівно, з'являться більш ефективні інтелектуальні фільтри, більш чітке правове регулювання і нові програми, які будуть обманювати спамерів, які намагаються обдурити вас.

Однак слід мати на увазі ще один аспект. Боротьба зі спамом, як і з іншими формами шахрайства в Мережі, виявляє нові проблеми, що стосуються ступеня демократичності Всесвітньої мережі, збереження Інтернету як середовища з відсутністю контролю і цензури. Сьогодні поки що можна говорити про те, що Інтернет - це найдемократичніший вид спілкування. За допомогою e-mail можна звернутися до всіх членів мережевого співтовариства, до будь-яких чиновникам, до яких не потрапиш на прийом і до яких не додзвонишся по телефону, минаючи секретарів. Схоже, подібні «вольності» скоро відійдуть в минуле, і, звернувшись до потрібного вам особі з проханням про допомогу, ви отримаєте відповідь від програми-антіспамера, яка порахує, що не варто відволікати господаря по всяких дрібницях, і відправить вам відповідь, що такого адреси просто не існує.

Під час написання даної статті використані матеріали сайтів: http://www.nospam.nm.ru/ , http://www.listsoft.ru/ , http://www.nospam.net/ , http://www.avp.ru/ , http://antispam.home.nov.ru/index.htm .

КомпьютерПресс 3'2003