موضوع مقاله: تحویل ایمیل‌های هرزنامه | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # تحویل ایمیل‌های هرزنامه | مقدمه: کاربران اینترنت و سرپرستان سیستم طیف وسیعی از تکنیک‌ها را برای مسدود کردن، فیلتر کردن یا دور کردن هرزنامه از صندوق‌های پستی کاربران به کار گرفته‌اند و تقریباً همه ارائه دهندگان خدمات اینترنتی استفاده از خدماتشان را برای ارسال هرزنامه یا راه‌اندازی خدمات پشتیبانی از هرزنامه منع می کنند. | ## بخش 1: تحویل ایمیل‌های هرزنامه | هم شرکت‌های تجاری و هم داوطلبان، خدمات مشترکی را برای مسدود کردن یا فیلتر کردن هرزنامه انجام می‌دهند. به دلیل میزان نامه ارسال شده توسط اسپمرها، آن‌ها به چندین حساب ایمیل نیاز دارند و از وب بات‌ها برای ایجاد خودکار این حساب‌ها استفاده می‌کنند. در تلاشی برای کاهش این سوء استفاده، بسیاری از این سرویس‌ها استفاده از سیستمی به نام کپچا را در پیش گرفته‌اند: کاربرانی که قصد ایجاد یک حساب جدید را دارند با نگاره‌ای از یک کلمه، که از یک فونت عجیب و غریب استفاده می‌کند، در پس زمینه‌ای که خوانش متن در آن دشوار است، استفاده می‌کنند. انسان‌ها قادر به خواندن این نگاره‌ها هستند و لازم است کلمه کپچا را برای تکمیل ساخت یک حساب جدید وارد کنند. در حالی که رایانه‌ها قادر به خواندن دقیق کلمات با استفاده از روش‌های استاندارد OCR نیستند. گزارش شده است آن‌ها سایت‌هایی را راه انداخته اند که پورنوگرافی رایگان ارائه می‌دهد: برای دسترسی به سایت، به کاربر یک نگاره از یکی از سایت‌های وب میل را نمایش می‌دهند و او می‌بایست کلمه کپچا را وارد کند. اسپمرها می‌توانند ایمیل‌های حامل پورنوگرافی (و به طور کلی هر نوع ایمیل) را برای ورود به نتایج جستجوی کاربر در موتور جستجو تجهیز کنند تا تعداد بیشتری از پنجره‌ها باز شود. به عنوان مثال، با وارد کردن ساده کلمه "پورن" در موتور جستجوی گوگل، پیام‌های اسپم می‌توانند چندین سایت مربوط به کلمه "پورن" را باز کنند. این پیام‌ها ردیابی اسپمر را بسیار دشوار می‌کنند زیرا کلمه (های) جستجو به نظر می‌رسد گویی گیرنده هرزنامه خود کلمه را وارد کرده است. کلمه جستجو در جستجوهای اخیر ظاهر نمی‌شود و پنجره‌ها در صفحه History ظاهر نمی‌شوند مگر اینکه روی پیوند در سایت کلیک شود. برخی از ایمیل‌های پورن به سایت‌های خاصی پیوند داده می‌شوند و از کاربر می‌خواهند یک حساب کاربری ایجاد کند و اطلاعات پرداختش را وارد کند. هنگامی که کاربر با موفقیت حساب را ایجاد کرد، به مطالب پورنوگرافی دسترسی پیدا می‌کند. بنابراین، یکی از روش‌های اساسی ارسال هرزنامه ارسال آن از طریق رایانه و اتصال شبکه شخصی دیگر است. با انجام این کار، اسپمرها از چندین طریق از خود محافظت می‌کنند: آن‌ها ردشان را پنهان می‌کنند. سیستم‌های دیگران را وادار می‌کنند بیشتر کار ارسال پیام را انجام دهند و نتایج تلاش محققان را به جای خود اسپمرها به سمت سیستم‌های دیگر هدایت می‌کنند. | ## بخش 2: تحویل ایمیل‌های هرزنامه | اسپمرها ممکن است پیام‌ها را مجهز کنند؛ بنابراین می‌توانند جستجوهای انتخاب شده در موتورهای جستجو (مثلا : گوگل) را برای باز کردن تعداد بیشتری از پنجره‌های جستجو قرار دهند. افزایش استفاده از پهنای باند باعث ایجاد تعداد زیادی رایانه می‌شود که تا زمانی که روشن باشند، آنلاین هستند و صاحبان آن‌ها همیشه برای محافظت از آن‌ها در برابر بدافزارها اقدامی انجام نمی‌دهند. یک بات نت متشکل از چند صد ماشین در معرض خطر می‌تواند میلیون‌ها پیام در روز را بدون زحمت ارسال کند. رله‌های باز در دهه ۱۹۹۰، معمول ترین روشی که اسپمرها انجام می‌دادند، استفاده از رله‌های میل باز بود. یک رله باز یک MTA یا سرور میل است که برای انتقال پیام‌های ارسال شده از هر مکان به هر گیرنده پیکربندی شده است. در معماری نامه اصلی SMTP، این رفتار پیش فرض بود: کاربر می‌تواند عملاً به هر سرور نامه ای نامه ارسال کند، که آن را به سمت سرور نامه گیرنده مورد نظر منتقل کند. این استاندارد در دوره ای قبل از اسپم کردن زمانی که تعداد کمی میزبان در اینترنت وجود داشت ، نوشته شده بود و کسانی که در اینترنت بودند از سطح معینی رفتار پیروی می کردند. در حالی که این رویکرد مشارکتی و باز برای اطمینان از تحویل نامه مفید بود ، اما در برابر سو abuse استفاده توسط اسپمرها آسیب پذیر بود. اسپمرها می توانند دسته ای از هرزنامه ها را از طریق رله های باز ارسال کنند و کار انتقال پیام ها را به رله ها بسپارند. در پاسخ ، مدیران سیستم نامه نویسی در مورد هرزنامه شروع به درخواست کردند که سایر اپراتورهای نامه پیکربندی MTA ها را متوقف کنند تا رله باز نباشد. تا سال 2003 ، کمتر از 1٪ سرورهای نامه الکترونیکی شرکتی به عنوان رله باز در دسترس بودند ، در حالی که این میزان در سال 1997 ، 91٪ کمتر بود. پروکسی ها اهداف بسیاری دارند ، از جمله ذخیره صفحه وب ، محافظت از حریم خصوصی ، فیلتر کردن محتوای وب و دور زدن انتخابی فایروال ها. مانند رله های باز ، پروکسی های باز نیز زمانی نسبتاً رایج بودند ، زیرا بسیاری از مدیران نیازی به محدود کردن دسترسی به آنها نمی دیدند. هرزنامه نویس می تواند یک پروکسی باز را برای اتصال به یک سرور ایمیل هدایت کرده و از طریق آن هرزنامه ارسال کند. این امر حتی بیشتر از یک رله باز ، پنهان کاری برای اسپمر را فراهم می کند ، زیرا اکثر رله ها آدرس مشتری را در هدر پیام های منتقل شده ثبت می کنند. | ## بخش 3: تحویل ایمیل‌های هرزنامه | اسکریپت های وب علاوه بر رله ها و پروکسی ها ، اسپمرها از سایر خدمات ناامن برای ارسال هرزنامه استفاده کرده اند. چندین نسخه از این برنامه و موارد دیگر مانند آن به کاربر اجازه می دهد ایمیل را به آدرس های دلخواه هدایت کند. هرزنامه ارسال شده از طریق اسکریپت های باز FormMail با خط باز مشخصه برنامه بارها مشخص می شود: "نتیجه فرم بازخورد شما در زیر است". ویژگی های "در مورد این صفحه به دوست بگویید" ممکن است از نظر طراحی آسیب پذیر باشد زیرا به بازدید کننده اجازه می دهد پیام خود را به ایمیل ارسال شده اضافه کند. بسیاری هنوز برای کسب درآمد به خدمات میزبانی وب ISP های دوستانه هرزنامه - اصطلاحاً " میزبان ضد گلوله " اعتماد می کنند. ویروس های اسپمر در سال ۲۰۰۳، محققان هرزنامه شاهد تغییر اساسی در نحوه ارسال هرزنامه توسط اسپمرها بودند. به جای جستجوی شبکه جهانی برای جستجوی سرویس های قابل بهره برداری مانند رله های باز و پروکسی ها ، اسپمرها شروع به ایجاد "خدمات" خودشان کردند. با راه اندازی ویروس های رایانه ای طراحی شده برای استقرار پروکسی ها و سایر ابزارهای ارسال هرزنامه ، اسپمرها می توانند صدها هزار رایانه کاربر نهایی را مهار کنند. تغییر گسترده از ویندوز 9x به ویندوز XP برای بسیاری از رایانه های خانگی ، که از اوایل سال ۲۰۰۲ آغاز شد و تا سال ۲۰۰۳ در حال انجام بود ، استفاده از رایانه های خانگی را به عنوان پراکسی از طریق کنترل از راه دور از طریق هرزنامه بسیار شتاب بخشید. نسخه اصلی ویندوز XP و همچنین XP-SP1 دارای چندین آسیب پذیری عمده بود که به دستگاه ها اجازه می داد از طریق اتصال به شبکه بدون نیاز به اقدامات کاربر یا مالک به خطر بیفتند. اگرچه این به هیچ وجه اولین باری نبود که از حملات غیرقانونی علیه سایت های ضد هرزنامه استفاده می شد ، اما این اولین موج حملات موثر بود . شبکه های زامبی بویژه در آمریکای شمالی فعال هستند که تقریباً نیمی از کاربران اینترنت با اتصال باند پهن هستند و بسیاری از آنها رایانه خود را همیشه روشن می کنند. در ژانویه ، ۲۰۰۸ ، ۸٪ از نامه های ناخواسته نامه الکترونیکی توسط بات نت طوفان ، ایجاد شده توسط طوفان طوفان ، برای اولین بار در ژانویه 2007 ارسال شد. | ## جمع‌بندی | در سه ماهه سوم ۲۰۰۸ تقریباً از هر ۴۰۰ پیام ایمیل یکی از آنها دارای پیوست خطرناکی بود که برای آلوده کردن رایانه گیرنده ، هشت برابر سه ماهه قبلی طراحی شده است.