Ай Ком Сервис 27.01.2010 Ответный удар - 27 Января 2010 - Ай Ком Сервис
Главная » 2010 » Январь » 27 » 27.01.2010 Ответный удар
16:30
27.01.2010 Ответный удар

Исследователи из Калифорнийских университетов в Беркли и Сан-Диего (США), для борьбы со спамерами применили их- же собственное фирменное оружие – ботнеты (ботнет является программой, скрытно устанавливаемой на компьютере жертвы и позволяющей злоумышленнику выполнять некие действия с использованием ресурсов заражённого компьютера). Для расшифровки шаблонов спама, учёные "отловили" рабочий экземпляр одного из ботов, после чего анализ работы бота помог узнать все параметры спама. В результате проведённой работы с "пойманным ботом" исследователи смогли перехватить и блокировать 100% спама, отправляемого ботнетом, которому принадлежал бот.  Во время эксперимента исследователи решили получить полный код шаблонов, по которым создается спам в ботнетах.  Для обмана спам-фильтров каждое сообщение в волне спама содержит небольшие отклонения от стандартного текста. Как бы ни отличались между собой отдельные сообщения ботнета, все они, как предполагают авторы нового метода, описаны в некотором едином шаблоне – каждый бот получает свой экземпляр такого шаблона. Чтобы проверить свою идею на практике, была взята зараженная машина, а все сообщения от нее перехватывались для дальнейшего анализа. За 10 минут работы бот отправил примерно 1000 спам-сообщений, по которым исследователи смогли восстановить полный шаблон спама. Специальный спам-фильтр, которому была передана информация о шаблоне, смог блокировать 100% спама без ложных срабатываний – это очень высокий результат. Со слов одного из участников эксперимента,  использование расшифрованных шаблонов спама позволит сделать работу фильтров более обоснованной и довести уровень ложных срабатываний до минимума. В то же время промедление с расшифровкой таких шаблонов даже на одну минуту дает современным ботнетам отправить массу спама в обход традиционных фильтров.


Категория: Защити и Безопасность | Просмотров: 467 | Добавил: Administrator | Теги: спам- фильтры, защита, бот, Рассылка, ботсеть, ботнет, безопасность, спам, спамеры | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]