Anti-Spam
Autor: MCRS Suporte | Publicado: 2012-03-19T21:18:00-03:00

Desenvolver um antispam pode ser muito mais difícil do que desenvolver um antivírus
O filtro anti-spam não deveria ser algo tão complicado - afinal, até mesmo uma criança sabe a diferença entre um anúncio de Viagra e uma mensagem normal! Mas, no mundo da segurança, as coisas são muito mais complicadas, pois é preciso criar uma "inteligência artificial" capaz de fazer esse trabalho automaticamente, em tempo real.



E, aí sim: não estamos falando de uma tarefa fácil. O processo envolve todos os tipos de demandas em termos de eficiência, confiabilidade, compatibilidade e assim por diante. Na verdade, anti-spam de segurança pode ser ainda mais difícil do que proteção anti-malware.

A indústria de spam é uma empresa multi-bilionária e dezenas de milhares de sanguessugas qualificados estão por trás da enorme variedade de lixo que é enviado. E estes parasitas mostram grande ingenuidade quando se trata de lingüística e outras coisas para fazer o spam chegar à sua caixa de entrada.

O trabalho de um spammer parece bastante fácil: escrever um spam, testá-lo contra vários dos mais populares filtros e enviar a mensagem através de um robô. Mas poucos percebem que o ciclo de vida de um spam é de apenas meia hora de duração. 90% de um envio em massa nunca vai chegar a seus destinatários - filtros de spam e estatísticas que rodam entre os serviços de email vão interceptá-lo após um tempo. E é sobre essa sobra - aquilo que acaba caindo no seu e-mail e que chamamos de "caixa preta" - que quero discutir aqui.

Primeiro, vamos contar um pouco de história. Desde 2002, a nossa solução anti-spam passou por 4 gerações diferentes de proteção, e agora estamos caminhando para uma quinta geração. É difícil falar sobre todas as mudanças em apenas um post na coluna mas, basicamente, a Kaspersky adquiriu muito conhecimento ao longo dos últimos 10 anos, e foram desenvolvidos mais de 10 métodos exclusivos de detecção de spam neste período.

Um dos grandes problemas associados aos filtros de spam é a velocidade com que uma atualização pode ser entregue. Nós liberamos até 200 atualizações por dia. É óbvio que, quanto mais atualizações nossos clientes receberem por dia, menos mensagens indesejadas chegarão a suas caixas de email. Mas um ponto negativo é que mensagens de spam são, normalmente, distribuídas por redes mais rápidas e mais frequentes do que os malwares.

Na nossa geração anterior, uma atualização demorava, em média, 22 minutos para chegar até o cliente. Isso é MUITO tempo, apesar de ser uma média fantástica para a indústria de segurança. É claro, a atualização trazia tudo: testes de vários níveis, upload e download de e para servidores públicos, além de todos os tipos de possíveis atrasos técnicos. Como resultado, existia uma discrepância de 2 a 3% entre o nível de detecção no nosso laboratório anti-spam e o cliente. Mas, agora, em nossa quinta geração, a solução encontrada foi uma conexão especial entre cliente e servidor.

Basicamente, o cliente envia regularmente pedidos para o servidor e, se houver algo novo, ele baixa uma atualização. Na prática, funciona assim: há um back-end, um front-end e um cliente. O back-end recebe uma atualização do anti-spam, executa-o e transfere aquela informação para a extremidade dianteira. A extremidade dianteira mantém uma ligação contínua com o cliente e, logo que uma nova atualização está disponível, a transferência é feita, o arquivo é descompactado, compilado e executado praticamente em tempo real. O intervalo entre a criação no laboratório anti-spam e a atualização do produto é de menos de 1 minuto!

Dessa forma, a partir do momento que um spam é criado, basta que aquela mensagem chegue a nosso conhecimento para que você não o receba. E isso é trabalho pesado! A briga entre os criadores de spam e as empresas de segurança é frequente, e não tem fim. Tudo isso é possível graças à computação em nuvem, além de conhecimentos que demandam uma tese de doutorado para serem explicadas







(Eugene Kaspersky - Um dos maiores especialistas em segurança online do mundo e a cabeça por trás de um dos mais famosos e mais eficazes softwares de segurança do planeta)