16:30 27.01.2010 Ответный удар | |
Исследователи из Калифорнийских
университетов в Беркли и Сан-Диего (США), для борьбы со спамерами применили их- же собственное
фирменное оружие – ботнеты (ботнет является программой, скрытно устанавливаемой на компьютере
жертвы и позволяющей злоумышленнику выполнять некие действия с
использованием ресурсов заражённого компьютера). Для расшифровки шаблонов спама, учёные "отловили"
рабочий экземпляр одного из ботов, после чего анализ работы бота помог
узнать все параметры спама. В результате проведённой работы с "пойманным ботом"
исследователи смогли перехватить и блокировать 100% спама, отправляемого
ботнетом, которому принадлежал бот.
Во время эксперимента исследователи решили получить полный код
шаблонов, по которым создается спам в ботнетах. Для
обмана спам-фильтров каждое сообщение в волне спама содержит небольшие
отклонения от стандартного текста. Как бы ни отличались между собой
отдельные сообщения ботнета, все они, как предполагают авторы нового
метода, описаны в некотором едином шаблоне – каждый бот получает свой
экземпляр такого шаблона. Чтобы проверить свою идею на практике, была взята зараженная
машина, а все сообщения от нее перехватывались для дальнейшего анализа.
За 10 минут работы бот отправил примерно 1000 спам-сообщений, по которым
исследователи смогли восстановить полный шаблон спама. Специальный
спам-фильтр, которому была передана информация о шаблоне, смог
блокировать 100% спама без ложных срабатываний – это очень высокий
результат. Со слов одного из участников эксперимента, использование
расшифрованных шаблонов спама позволит сделать работу фильтров более
обоснованной и довести уровень ложных срабатываний до минимума. В то же
время промедление с расшифровкой таких шаблонов даже на одну минуту дает
современным ботнетам отправить массу спама в обход традиционных
фильтров. | |
|
Всего комментариев: 0 | |