Economies of Scale in the Spam Business

"باراك أوباما على حافة الموت!"

هذا العنوان على قطعة من البريد المزعج السابق للانتخابات كان يعاني من مشاكل في المصداقية (هجاء الاسم الأول للمرشح قد يساعد بشكل صحيح) ، لكنه جذب انتباه الناس. كانت واحدة من سلسلة من الانفجارات غير المرغوبة التي استخدمت موضوعات مرتبطة بالحملة لخداع القراء غير المرتدين لفتح الرسالة. حملت هذه الصورة على وجه التحديد صورة ، عندما تم النقر عليها ، قفزت مستلمين موثوقين إلى موقع صيدليات على الإنترنت.

Hacker's Smoke

وعدت رسائل البريد المزعج السابقة للانتخابات بمزيد من الصور عارية لزوجة مرشح ، ألقت باللوم على وفاة (صحي تمامًا) شخصية عامة على الرئيس بوش ، أو حذر من أن "الدولة في خطر". كل متابع سابق (تم الاستيلاء عليه من قبل شركة مكافحة البريد الإلكتروني غير المرغوب فيه Cloudmark) يظهر أن مرسلي الرسائل غير المرغوب فيها يحاولون جعل رسائلهم البريدية أكثر إغراءً من خلال مواجهتهم بعناوين زائفة حول الأشخاص البارزين في الأخبار. ولكن من الذي يقع في هذه القمامة؟

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

والخبر السار هو أن قلة من الناس يفعلون ذلك. يقدم تسلل الشبكات غير المرغوب فيها من قبل الباحثين لمحة نادرة عن "معدلات التحويل" غير المرغوب فيها - النسبة المئوية للأشخاص الذين يستجيبون لكل إعلان معروض عبر الإنترنت ، أو جزء من البريد المباشر ، أو الرسائل غير المرغوب فيها. وفقا للدراسة ، "Spamalytics: تحليل تجريبي لتحويل التسويق غير المرغوب فيه" ، انتهى فقط 1 من أصل 12.5 مليون قطعة من الرسائل غير المرغوب فيها بالتواطؤ بشخص أحمق بما يكفي للشراء من صيدليات وهمية على الإنترنت. ولكن حتى هذا المعدل الضئيل لإعادة الاستجابة كافٍ لمكافأة مرسلي الرسائل المزعجة بأرباح مرتبة.

تساعد مجموعة من أدوات تعقب ملفات تعريف الارتباط والأدوات الأخرى جهات التسويق في قياس معدل التحويل لإعلانات البانر وما إلى ذلك ، ولكن مثل هذه الأرقام للرسائل غير المرغوب فيها تكون عادةً من الصعب جدا الحصول عليها. للتغلب على هذه المشكلة ، قام باحثو علوم الكمبيوتر في حرم جامعة كاليفورنيا في بيركلي وسان دييغو بفاعلية باختطاف جزء من الروبوتات العاصفة ، التي تستخدم شبكة ضخمة من أجهزة الكمبيوتر المصابة بالبرامج الضارة لإرسال البريد المزعج وإجراء الأعمال القذرة الأخرى.

A مصيدة الفئران الأفضل

استولى الباحثون على بعض أوامر العمل المرسلة عبر شبكة التحكم في الروبوتات واستبدلوا روابط الويب الخاصة بهم خلسة في محتوى البريد المزعج. عند النقر عليها ، ظهرت الروابط المعدلة المواقع التي تحاكي موقع الصيدلة سبامر ، كاملة مع الخروج عربة التسوق ، أو تحميل وتثبيت ملف غير ضار بدلا من البرامج الضارة العاصفة الأشرار. كان مستخدمو الكمبيوتر المعنيون يضيعون أموالاً حقيقية (وربما يفرضون أرقام بطاقاتهم الائتمانية على المزيد من الاحتيال) ، أو أصيبوا ببرامج خبيثة حقيقية - مما يعزز حالة الباحثين بأن أفعالهم أخلاقية وتساعد على منع الضرر ، حتى حيث جمعت بيانات رائعة.

من 21 مارس إلى 15 أبريل 2008 ، تتبعت الدراسة 347 مليون قطعة من البريد الإلكتروني للصيدليات و 124 مليون آخرين تحاول إصابة أجهزة الكمبيوتر بالبرامج الضارة. وصل جزء صغير فقط إلى صناديق البريد الخاصة بالعناوين ، ووجد الباحثون إعادة البحث أن "مزودي خدمة بريد الويب الشائعين جميعهم قاموا بعمل جيد جدًا في تصفية الحملات التي شاهدناها."

تغيير الرقاقة؟

من الأشخاص الذين تلقوا البريد المزعج ، حاول 28 شراء سلع من الموقع المزيف للباحثين (كل واحد منهم ذهب إلى "منتجات تعزيز الذكور"). قد يكون متوسط ​​المبلغ الذي تم سحبه من هؤلاء الزائرين 100 دولار أو نحو ذلك قد يبدو زهيدًا ، لكن مؤلفي الدراسة قدروا أنه إذا ما أرسلت الروبوتات العاصفة المحتوى غير المرغوب فيه للمستحضرات الصيدلانية بنفس المعدل على مدار العام وتمتعت بنفس معدل النجاح ، فستكون الإيرادات السنوية تضيف إلى مبلغ 3.5 $ دولار مرتبة. حتى مع تكاليف التشغيل مثل استضافة مواقع الويب وخوادم أوامر الروبوتات (تكلفة لم يكن المؤلفون متأكدين منها) ، فإن الربح المحتمل كبير.

من المؤسف أن اقتصاديات البريد العشوائي تعني أنه لن يكون الذهاب بعيدا في أي وقت قريب. لكن فوز رجل جيد مؤخرًا يقدم شعاعًا أملًا غير مألوف في المعركة ضد القبعات السوداء.

تحتاج عمليات Botnet مثل دودة العاصفة إلى مكان لاستضافة مراكز القيادة ، التي تقوم بتوزيع الطلبات - إرسال رسائل غير مرغوب فيها ، وإطلاق هجوم على الإنترنت ، وما شابه - إلى جيشها من أجهزة الكمبيوتر المصابة ببرامج الروبوت. يعرض مقدمو خدمة استضافة "مقاوم للرصاص" هذه الخدمة ويتجاهلون عادةً الشكاوى من المحققين الذين يحاولون إيقاف تشغيلها. ولكن في الآونة الأخيرة ، لم يثبت أحد مراكز الاستضافة الرئيسية أنه لا يمكن إثبات حدوثه.

كانت الشركات التي وفرت خدمة الإنترنت لمركز بيانات McColo Corp. ، وهو مزود في سان خوسيه ، قد أفلتت من الوصول في نوفمبر بعد أن ألقت صحيفة واشنطن بوست الضوء على الأسود العمليات التي تجري هناك. كان لهذه الحركة تأثير فوري وجذري على مستويات الرسائل غير المرغوب فيها. يقول مات سيرجينت ، وهو أحد كبار المتخصصين في تكنولوجيا مكافحة الرسائل الاقتحامية في شركة MessageLabs ، إن البريد الإلكتروني غير المرغوب فيه في مصائد شركته غير المرغوبة انخفض إلى نحو ثلث المستوى العادي بعد قطع الخوادم الخاصة بشركة McColo.

رقيب وآخرون يتوقعون عودة الرسائل الاقتحامية كمرسلين مزعجين العثور على مضيفين جدد. ويقول: "حتى إذا كانت مستويات البريد العشوائي تعود إلى ما بعد الغد ، فإن هذا نصر على الإطلاق. لم يتم إرسال مليارات ومليارات الرسائل غير المرغوب فيها."