# Spam baseado em imagens

Spam baseado em imagens, ou spam de imagens, é um tipo de spam de e-mail em que a mensagem textual de spam é incorporada às imagens, que são anexadas aos e-mails de spam. Como a maioria dos clientes de e-mail exibe o arquivo de imagem diretamente para o usuário, a mensagem de spam é transmitida assim que o e-mail é aberto (não há necessidade de abrir mais o arquivo de imagem anexado).
O objetivo do spam de imagem é claramente contornar a análise do conteúdo textual do e-mail realizada pela maioria dos filtros de spam (por exemplo, SpamAssassin, RadicalSpam, Bogofilter, SpamBayes). Assim, pelo mesmo motivo, juntamente com a imagem anexada, muitas vezes os spammers adicionam algum texto “falso” ao e-mail, nomeadamente, uma série de palavras que têm maior probabilidade de aparecer em e-mails legítimos e não em spam. Os e-mails de spam de imagem anteriores continham imagens de spam em que o texto era limpo e facilmente legível, conforme mostrado na Figura 1.
Consequentemente, ferramentas de reconhecimento óptico de caracteres foram usadas para extrair o texto embutido nas imagens de spam, que poderia então ser processado junto com o texto no corpo do e-mail pelo filtro de spam ou, mais geralmente, por técnicas de categorização de texto mais sofisticadas. Além disso, assinaturas (por exemplo, hashing MD5) também foram geradas para facilmente detectar e bloquear imagens de spam já conhecidas. Os spammers, por sua vez, reagiram aplicando algumas técnicas de ofuscação às imagens de spam, de forma semelhante aos CAPTCHAs, tanto para evitar que o texto incorporado fosse lido por ferramentas de OCR, quanto para enganar a detecção baseada em assinatura. Alguns exemplos são mostrados na Fig. 2.
Isso levantou a questão de melhorar a detecção de spam de imagens usando visão computacional e técnicas de reconhecimento de padrões.
Em particular, vários autores investigaram a possibilidade de reconhecer spam de imagem com imagens ofuscadas usando recursos de imagem de baixo nível genéricos (como número de cores, cobertura de cores predominantes, proporção de imagem, área de texto), metadados de imagem, etc. (ver para uma pesquisa abrangente). Notavelmente, alguns autores também tentaram detectar a presença de texto em imagens anexadas com artefatos denotando uma tentativa adversária de ofuscá-lo.
O spam de imagem começou em 2004 e atingiu o pico no final de 2006, quando mais de 50% do spam era spam de imagem. Em meados de 2007, começou a diminuir e praticamente desapareceu em 2008. A razão por trás desse fenômeno não é fácil de entender. O declínio do spam de imagens provavelmente pode ser atribuído tanto à melhoria das contra-medidas propostas (por exemplo, detectores rápidos de spam de imagem com base em recursos visuais), quanto aos requisitos mais elevados em termos de largura de banda de spam de imagem que forçam os spammers a enviarem uma quantidade menor de spam em um determinado intervalo de tempo. Ambos os fatores podem ter tornado o spam de imagens menos conveniente para os spammers do que outros tipos de spam. No entanto, no final de 2011, foi detectado um renascimento do spam de imagens, e o spam de imagens atingiu 8% de todo o tráfego de spam, embora por um pequeno período.