Провайдеры не могут остановить спам

комментировать
версия для печати

Эксперты предупреждают, что уровень спама может резко увеличиться в самое ближайшее время. Дело в том, что зараженные ПК (зомби) научились рассылать спам через почтовые серверы интернет-провайдеров.

В данный момент одним из самых распространенных способов фильтрации спама является фильтрация по «черному списку» почтовых серверов. Например, «черный список» проекта SpamHaus составляется совместными усилиями, и благодаря ему удается ежедневно блокировать около 8 млрд спамерских сообщений.

Раньше спамеры использовали зомби в качестве почтовых серверов, напрямую перегоняя через них трафик. Однако в Сети уже распространяется новый троян, который действует более интеллектуально и отправляет спам через почтовые серверы ISP-провайдеров. Вирус начал распространяться в Америке и уже заразил сети чуть ли не всех американских провайдеров широкополосного доступа: «Сначала мы видели волну спама от основных ISP. Теперь через почтовые серверы всех ISP проходят большие объемы спама», — говорит руководитель британской организации SpamHaus Стив Линфорд (Steve Linford).

Это может вызвать серьезные проблемы, потому что нельзя блокировать почтовые серверы легальных ISP. Поэтому Линфорд прогнозирует, что объем спама в почтовом трафике резко увеличится и к концу года вырастет до 95%. «Почтовая инфрастурктура начинает давать сбои, — предупреждает он. — Вы увидите перебои с доставкой почты, а серверы будут падать». По мнению Линфорда, это будет коллапс всей системы электронной почты.

Чтобы этого не случилось, провайдеры должны приступать к действиям уже сейчас и поставить на контроль количество почтовых сообщений, которые рассылает каждый клиент, и нужно фильтровать входящий трафик на предмет вирусов.

Представители антиспамерской фирмы MessageLabs подтверждают слова Стива Линфорда. Действительно, сеть зомби-ПК начала использовать почтовые серверы своих провайдеров, а те оказались не готовы к этому.

У провайдеров не хватает технического персонала, чтобы помогать пользователям удалять со своих компьютеров вирусы. Одним из решений проблемы является простая блокировка пользователей, которые начинают рассылать спам. Но это вызывает множество скандалов, потому что пользователи обычно не могут понять, за что их блокировали, а у провайдера, опять же, не хватает персонала, чтобы помочь каждому клиенту очистить свой компьютер от троянов. Большинство из тех, чьи компьютеры оказались заражены, неспособны самостоятельно устранить троян и пропатчить операционную систему. Некоторые кабельные операторы США в таком случае присылают пользователю сообщение примерно такого рода: «Ваш аккаунт приостановлен. Ваш компьютер нуждается в ремонте».

Другие