Newsgroup: it.news.net-abuse
Titolo: Lo spam torna alle stelle col trucco delle immagini

Da Weekit.it 
http://www.weekit.it/index.php?option=com_content&task=view&id=37966&
Itemid=144
Danno i brividi i numeri sulle mail spazzatura forniti da CipherTrust 
per il mese di maggio. Allarme anche per le infezioni causate dai 
botnet
di Maurizio Merli
22/06/2006 
CipherTrust, una delle aziende più autorevoli nel campo della 
sicurezza per la posta elettronica, ha pubblicato i risultati di una 
ricerca secondo cui il 64% di tutte le mail spazzatura proviene da 
macchine collocate a Taiwan.
A doverosa distanza seguono gli Stati Uniti con il 23% e la Cina con 
il 3%. L azienda ha poi quantificato un incremento del traffico di 
posta non desiderata pari al 20% nel solo mese di maggio. Due sono i 
motivi che, per CipherTrust, determinano la brusca impennata: la 
vicenda legata a Blue Security e la crescita di e-mail contenenti 
solo immagini per aggirare i filtri per Html e testo degli antispam. 
Dopo avere subito un prolungato attacco di tipo distributed denial of 
service, Blue Security ha pensato di sospendere i propri servizi 
antispam, basati sul servizio Blue Frog (semplificando parecchio, un 
modo per rispondere alle email di spam con altrettante email non 
desiderate verso gli spammer), abbandonando un numero di utenti molto 
elevato («da quantificare in alcune centinaia di migliaia», secondo 
CipherTrust).
Quello basato su immagini sarebbe il metodo di spam più in voga: il 
testo è contenuto in un immagine leggibile da qualsiasi browser. «In 
questo caso sarebbero utili sistemi di riconoscimento ottico», è il 
suggerimento di CipherTrust.
Chiudono il quadro i botnet composti da macchine zombie: solo a 
maggio, si sarebbero arricchiti di 7 milioni di pc infetti. Il 24% 
degli zombie appartiene a botnet cinesi; poco meno del 10% è sito 
negli Stati Uniti e il 7,5% in Germania.  
-- 
http://www.bairo.info/
http://inpoesia.splinder.com/
http://it.pg.photos.yahoo.com/brixina

 maggio, si sarebbero arricchiti di 7 milioni di pc infetti. Il 24% 
Il problema *grosso* è questo qui, altro che "chiudono il quadro"... A
segar via le botnet e le altre tipologie di macchine abusate, lo spam si
ridurrebbe al 3% del suo volume attuale.
A fermare il resto basterebbe quasi SBL e una manciata di regole locali...
E si viene a dire che "sarebbero utili sistemi di riconoscimento ottico"?
Ma per l'amor del cielo...

 «In questo caso sarebbero utili sistemi di riconoscimento ottico»
La soluzione banale di segare messaggi contenenti solo immagini faceva
schifo?
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 schifo?
Metterebbero l'immagine e un po' di testo inutile alla fine.
E non si potrebbero più mandare _legittime_ mail con solo una foto
dentro.
-- 
ValeRyo 

 faceva schifo?
infatti noi abbiamo applicato questo tipo di filtro dagli inizi di 
maggio e sta funzionando. 
Non ci sono stati segnalati finora falsi positivi.


negli Stati Uniti e il 7,5% in Germania.  
Altre statistiche curiose.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

  «In questo caso sarebbero utili sistemi di riconoscimento ottico»
Ma costoro vengono *realmente* presi sul serio da qualcuno?

 Ma costoro vengono *realmente* presi sul serio da qualcuno?
spero di no, ma temo di sì.


 Ma costoro vengono *realmente* presi sul serio da qualcuno?
In realtà il mio antispam ha già una funzione OCR, ma lavora sulle email 
che hanno aggregati di lettere casuali tipo
cccccc  ii  aaaaaa oooooo
cc      ii  aa  aa oo  oo
cc      ii  aaaaaa oo  oo
cccccc  ii  aa  aa oooooo
Adattarlo ad un'immagine non è poi così difficile.
Chiaramente la scansione andrebbe fatta localmente...
bye