O que é spam?
O spam é o equivalente eletrônico da correspondência física indesejada e dos telefonemas de telemarketing não solicitados. Ele se tornou um dos principais inconvenientes para os usuários de computadores, tanto domésticos quanto empresariais.
Nos últimos anos, houve um grande desenvolvimento no uso e no envio de spam. Inicialmente, ele era enviado diretamente aos usuários de computadores. Na verdade, os remetentes de spam nem precisavam disfarçar suas informações. Esses spams antigos eram facilmente bloqueados; bastava colocar aqueles endereços IP ou remetentes específicos em uma lista negra e pronto. Em resposta a isso, os remetentes de spam começaram a criar endereços falsos e a forjar outras informações técnicas.
No meio dos anos 90, todos os servidores de e-mail eram estações abertas; qualquer remetente podia enviar um e-mail para qualquer destinatário. A partir do ano 2000, os remetentes de spam começaram a mudar para conexões rápidas com a Internet e a explorar as vulnerabilidades de hardware. As conexões ADSL e a cabo permitiram o rápido envio de e-mails em massa com um baixo custo. Além disso, os remetentes de spam logo descobriram que vários modems ADSL possuíam servidores socks ou servidores proxy http internos. Ambos são utilitários que dividem um canal da Internet entre vários computadores. Esse importante recurso permitia a qualquer pessoa, em qualquer local do mundo, acessar esses servidores, pois não havia qualquer proteção. Em outras palavras, usuários mal-intencionados podiam usar as conexões ADSL alheias para fazer o que desejassem, inclusive enviar spam. Além disso, seria possível fazer parecer que o spam tinha sido enviado do endereço IP da vítima. Como milhões de pessoas em todo o mundo utilizam essas conexões, essa era uma oportunidade e tanto. Até que os fabricantes de hardware começaram a proteger seus equipamentos.
Em 2003 e 2004, os remetentes de spam enviavam a maioria de suas mensagens de máquinas pertencentes a usuários confiáveis. Eles usavam malwares para instalar cavalos de Tróia nas máquinas dos usuários, deixando-as abertas para o uso remoto. Os métodos usados para invadir as máquinas-vítima incluem:
- Programas de inserção e download de cavalos de Tróia que são inseridos em softwares piratas distribuídos através de redes de compartilhamento de arquivos P2P (Kazaa, eDonkey, etc.).
- Exploração de vulnerabilidades no MS Windows e outros aplicativos conhecidos, como o IE e o Outlook.
- Worms de e-mail
Qualquer pessoa que possui a parte cliente de um programa mal-intencionado que controla o cavalo de Tróia que, por sua vez, foi colocado na máquina vítima, controla essa máquina ou rede. As redes resultantes são chamadas bots, e são vendidas e comercializadas entre os remetentes de spam.
As técnicas utilizadas para o envio de spam se desenvolveram em resposta ao aumento dos filtros e ao aprimoramento de sua funcionalidade. Assim que as empresas de segurança desenvolvem filtros eficientes, os remetentes de spam mudam suas táticas de forma a evitar os novos bloqueadores. Assim, ocorre um padrão circular previsível, com os remetentes de spam reinvestindo seus lucros no desenvolvimento de novas técnicas para burlar os novos filtros de spam.
|
|
