Спамеры обманывают фильтры с помощью картинок

Спамеры пытаются обмануть программы-фильтры с помощью графических файлов, в результате чего количество спам-сообщений, использующих изображения, в прошлом году увеличилось в 12 раз.

Такие данные приводит компания IronPort Systems. Злоумышленники стали использовать изображения, содержащие тексты и графику вместо простых текстовых посланий, чтобы обмануть фильтры, настроенные на работу с текстовыми сообщениями.

Чтобы обнаружить спам-сообщение, текстовые фильтры настроены на поиск ключевых слов в сообщениях, таких как, например `виагра` и `бесплатно`. Однако эти фильтры неспособны распознавать текст, помещённый в графические файлы.

Исследование, проведённое IronPort Systems, показало, что количество "графического" спама по отношению к общей массе, увеличилось с 1% в июне 2005 года до 12% в июне 2006 года. Это до 5 млрд. графических сообщений, рассылаемых ежедневно, и 78% из них фильтры не способны обнаружить.

Кроме всего, злоумышленники каждый раз слегка изменяют изображение, чтобы обмануть фильтры, настроенные на поиск каких-то конкретных файлов.

"Это похоже на снежинки; их миллиарды, они очень похожи, но двух абсолютно одинаковых не бывает," говорит Том Гиллис (Tom Gillis), вице-президент IronPort.

Чтобы избежать блокирования своих IP-адресов, замеченных в рассылке спама, злоумышленники используют так называемые `зомби-машины` - взломанные домашние компьютеры ничего неподозревающих пользователей. По данным IronPort, 8 из 10 спам-сообщений отправляются с таких компьютеров.

01.07.2006