spam
Usamos várias tecnologias para detectar spam em e-mails. Elas analisam cada parte de uma mensagem: cabeçalhos, texto, imagens e links. Mas o primeiro ponto em que nossos produtos de e-mail se concentram é o campo “De”. Se o endereço contiver um domínio que já está em nossa lista de bloqueio, a decisão é fácil. Mas os spammers conhecem bem esse processo, então registram domínios em escala industrial para que os e-mails, mesmo os de uma única campanha, cheguem de endereços completamente diferentes. É claro que eles não fazem isso manualmente. O processo já é automatizado há muito tempo, e os algoritmos dos invasores podem registrar enormes quantidades de domínios em questão de minutos. Mas todo domínio precisa de um nome. Criar um nome exclusivo para cada um não é viável. Por isso, os spammers usam algoritmos de geração de domínios (DGAs), que criam nomes similares, com pequenas variações baseadas na data e na hora, em números pseudoaleatórios e assim por diante.
Na verdade, para bloquear campanhas de spam como essas, você não precisa incluir todos os endereços na sua lista de bloqueio. Nós também somos bons em automatizar processos. Há algum tempo, nossas soluções de e-mail incluem uma tecnologia que detecta domínios gerados por DGAs e bloqueia todo o lote com uma única regra. Deixe-me explicar como essa tecnologia funciona.
Como detectamos e bloqueamos em massa nomes de domínio gerados
Assim que qualquer uma de nossas tecnologias sinaliza um e-mail como spam, o endereço do remetente passa por uma análise mais aprofundada. Se o endereço atender a uma série de critérios, seu domínio será adicionado ao banco de dados de domínios que consideramos “ruins”. Criamos uma cascata de classificadores que compara a semelhança entre esses domínios, reúne-os em grupos e cria uma regra curta, mas abrangente, que bloqueia todo o grupo. Nossas soluções de proteção de e-mail recebem essa regra por meio de uma atualização. A partir de então, elas bloqueiam todos os e-mails enviados de endereços pertencentes a qualquer domínio correspondente à regra, mesmo que eles ainda não tenham sido usados em campanhas de spam.
Veja um exemplo real. Digamos que o classificador sinalize vários domínios semelhantes entre os domínios “ruins” que reuniu:
- sxkjcc.asia
- sxkjcd.asia
- sxkjcy.asia
Então, uma única regra basta para capturar todos eles: @sxkjc[a-z0-9]\.asia\b
Como proteger a sua empresa contra spam
De acordo com nossa análise, 44,9% dos e-mails enviados no ano passado eram spam. E-mails indesejados e não solicitados distraem os funcionários, desperdiçam tempo de trabalho e lotam as caixas de entrada. Em alguns casos, eles também contêm conteúdo relacionado a golpes, phishing ou malware. Para proteger os clientes corporativos dessa enxurrada de ameaças, nossas soluções de segurança de e-mail corporativo contam com tecnologias antispam que aprimoramos constantemente. Isso inclui a tecnologia descrita acima para bloquear domínios gerados por DGAs.
Dicas