Обзор спама в 2004 году от «Ашманов и Партнеры»

Компания «Ашманов и Партнеры» представила вниманию читателей «Вебпланеты» свой отчет, посвященный спаму в ушедшем, 2004 году.

Основные тенденции 2004 года

1. Криминализация спамерского бизнеса и ответное усиление законодательной борьбы со спамом.
2. Рост объемов спама до 75% — 85% от общего почтового трафика и стабилизация объемов на этом значении.
3. Успешная фильтрация спама (от 85 до 98%) современными антиспамовыми средствами.
4. Попытки крупных игроков IT-рынка найти панацею от спама и полное фиаско таких попыток.
5. Технологический «скоростной скачок» в организации спамерских рассылок.

Одна из главных тенденций — криминализация спама

Основные признаки криминализации, отмеченные в 2004 году:

1. Дальнейшее слияние спамерских и хакерских технологий: к концу 2004 года профессиональное спамерское программное обеспечение включает специальные модули, позволяющие производить рассылки через затрояненные пользовательские машины, т.е. изначально рассчитано на взаимодействие с троянской компонентой.

2. Резкий рост спама с криминогенным контентом: мошенничество, фишинг, фальсификация, «черный PR», реклама контрафактных или поддельных товаров и т.п.

В 2004 году резко усилилась законодательная борьба со спамом

В различных странах активно развивается антиспамерское законодательство; проводятся показательные процессы над спамерами, организаторы спамерских рассылок приговариваются к выплате огромных штрафов. 20 июня 2004 года вступил в законную силу первый в истории России приговор лицу, рассылавшему SMS-спам (хотя, скорее, это был случай хулиганства).

Развился рынок антиспамерских средств

Объем мирового рынка продаж антиспам-фильтров и сервисов в 2004 году составил примерно 500 миллионов долларов (по оценке IDC). Большинство поставщиков антивирусов включили антиспам-компоненты в свои продукты. В течение года было совершено несколько покупок производителей антиспамерского ПО антивирусными компаниями (в частности, покупка компании BrightMail компанией Symantec за 340 миллионов долларов).

В России антиспам-фильтры установили большинство держателей публичных почтовых сервисов и большинство провайдеров, что позволило снять остроту проблемы спама для их клиентов.

Успех технических средств фильтрации спама

1. В течение 2004 года антиспамовые фильтры были поставлены на всех крупных публичных почтовых сервисах и установлены большинством провайдеров Рунета.

2. Современные антиспамовые средства достаточно совершенны и позволяют фильтровать 85–98% спама.

Можно сказать, что пользователи крупнейших почтовых служб Рунета в настоящее время получают спам, в основном, во время эпидемий, при вводе спамерами новых технологий, или когда спамеры «изобретают» удачное письмо, проскальзывающее фильтры. Интервал, во время которого отрабатываются соответствующие контрмеры, составляет, как правило, 20–30 минут.

Закончился период лавинообразного роста доли спама в почте

В 2004 году спам дошел до отметки в 75–80% от общего объема почты и стабилизировался на этой отметке. Продолжается незначительный, хотя и стабильный, ежеквартальный прирост незапрошенной коммерческой корреспонденции, но существенных скачков не видно. Объясняется это, очевидно, в первую очередь установкой фильтров и возросшими трудностями по их преодолению.

По состоянию на конец 2004 года объем спама в Рунете составляет 75 — 80%, а на отдельных серверах (в основном, на серверах публичных почтовых систем) достигает 85–90%. В трафике различных почтовых серверов и, тем более, в почте индивидуальных пользователей показатели количественного распределения спама могут существенно различаться. Минимум спама в Рунете в 2004 году был зафиксирован 3-го мая (в некоторых потоках доля спама снизилась до 5%); максимального значения уровень спама достиг в первой половине декабря (до 86,5 % в отдельных потоках).

По мере увеличения объемов спама растет и причиняемый им ущерб

В марте 2004 года президент Ассоциации документальной электросвязи Александр Иванов сообщил на пресс-конференции, что в России ущерб операторов и пользователей интернета от рассылки несанкционированных рекламных сообщений ежегодно составляет около 55 млн. долларов.

Наша оценка выше — как минимум, 250 млн. евро в 2004 году.

Следующие темы спама лидировали в Рунете в 2004 году: «Для взрослых», «Лекарства», «Приглашения на семинары/тренинги», «Программное обеспечение», «Финансовый спам (инвестиции и акции)», «Услуги по электронной рекламе», «Отдых и путешествия».

Происходит тематический сдвиг спама

К концу 2004 года неожиданно наметилась тенденция перераспределения ведущих спамерских тематик. Порно-реклама все годы являлась несомненным лидером спамерских тематик, но к концу 2004 года реклама «потрясающе дешевых товаров» обгоняет порнографические рассылки. Большинство подобных товаров либо являются контрафактными, либо не соответствуют заявленному названию и могут представлять угрозу для жизни и здоровья.

Смена тематик-лидеров указывает на то, что заказчики спама тоже поменялись: для англоязычного спама заказчиками все чаще становятся представители того или иного криминального и «скользкого» бизнеса.

Однако в России использование «сомнительных» способов рекламы пока не считается фактором, существенно влияющим на имидж и репутацию компании, поэтому мелкий бизнес активно использует спамерскую рекламу для продвижения «нормальных» и законных товаров и услуг: не менее половины спама в Рунете рассылается нашими соотечественниками и рекламирует услуги и товары малого бизнеса.

Фишинг — спамерская новинка этого года

Фишинг — это распространение поддельных сообщений от имени банков/финансовых компаний. Целью такого сообщения является сбор логинов/паролей/пин-кодов пользователей. Хотя объем фишинг-писем в общем потоке спама пока не превышает 1%, стремительный рост этой разновидности спама вызывает справедливые опасения. Большинство фишинг-писем являются англоязычными, однако пользователей Рунета спамеры тоже не обошли своим вниманием, в основном атакуя «Ситибанк».

Из мошеннических спамерских «новинок» в Рунете были отмечены также так называемые нигерийские письма, эксплуатирующие ситуацию, сложившуюся в российской экономике (в частности — арест М. Ходорковского и нестабильность компании «Юкос»), а также русскоязычный финансовый спам.

Политический и черный PR набрал силу

В 2004 году продолжился рост спама, целью которого является не реклама товаров/услуг, а политическая или PR-акция. Все зафиксированные рассылки представляли собой классические случаи «черного PR» — против кандидата. Особенно много было украинского спама о выборах, в основном, от сторонников Ющенко.

В технологиях спамеры сделали упор на скорость рассылки

Технологии спамеров развивались в 2004 году эволюционно, изменений технологий спамерских рассылок по сравнению с предыдущим годом практически нет. Существенным прорывом в спамерских технологиях стал только «скоростной скачок» — рассылка многих миллионов писем за 1–2 часа (в прошлом году средняя скорость полной спамерской рассылки по базе в несколько миллионов адресов составляла около суток). Кроме того, повысилась и скорость реакции спамеров на работу антиспам-фильтров.

Окончательно сформирована технологическая цепочка спамерской рассылки:

— Сбор и верификация e-mail-адресов получателей.
— Подготовка «точек рассылки» — компьютеров, через которые будет рассылаться спам.
— Создание программного обеспечения для рассылки.
— Поиск клиентов.
— Создание рекламных объявлений для конкретной рассылки.
— Проведение рассылки.

Наибольшую популярность как средство рассылки сейчас имеет установка троянских компонент на компьютерах.

Все крупные вирусные эпидемии, произошедшие за последний год, были произведены вирусами, которые могли быть использованы для удаленного доступа к пользовательскому компьютеру.

Интенсивность попыток использования уязвимостей Windows на сегодня просто чудовищна — подключенная к интернету стандартная Windows XP без установленного firewall, антивируса и сервис-паков оказывается зараженной в течение нескольких десятков минут.

Методы аутентификации отправителя пока что потерпели неудачу

Эти методы предполагают проверку соответствия того домена, который «заявлен» в заголовках сообщения, реальному адресу отправителя. В течение весны-лета 2004 года многие E-mail-сервисы, ISP, производители программного обеспечения объявляли о поддержке SPF (а затем — Caller ID), причем основная направленность этих объявлений была «ну вот теперь мы покончим со спамом».

Однако, осенью 2004 года произошли следующие события:

Проект стандарта Sender ID был отклонен IETF; рабочая группа MARID, разрабатывавшая стандарт Sender ID, была распущена, как не сумевшая достичь цели; о неподдержке Sender ID объявили крупные разработчики открытого ПО (самого популярного в мире веб-сервера Apache и популярного дистрибутива Linux — Debian Linux).

Также выяснилось, что спамеры осваивают новые технологии куда быстрее, чем «обычные» системные администраторы, и им довольно просто поддержать SPF/Sender ID в своих рассылках.

Мы считаем, что в ближайшее время ожидать какого-либо значимого эффекта от подключения подобных технологий не следует, потому что потребуется их массовое внедрение, что не очень реально.

Прогнозы и перспективы на 2005 год

Нас ожидают:

— Дальнейшая стабилизация и, возможно, незначительное уменьшение объемов спама в течение года.
— Бурное развитие антиспамерских технологий, повсеместная установка фильтров.
— Потеря привлекательности спама как средства рекламы для малого бизнеса из-за дальнейшей криминализации спамерской деятельности (в основном, на Западе).
— Совершенствование спамерских технологий (борьба за скорость).
— Переход части спамеров в альтернативные рекламные системы (ICQ, окна pop-ups).
— Медленное развитие мобильного спама.

Другие