Το spam των ηλεκτρονικών μηνυμάτων εξελίσεται σε… τέχνη

Όταν ένα γκρουπ από χάκερς προσπάθησαν να υποκλέψουν τους κωδικούς χρηστών του iTunes στη Γαλλία, δεν έστειλαν spam mail σε όλη τη χώρα, αλλά μόλις σε 5.000 e-mail γαλλόφωνων χρηστών, με σύνδεσμο σε ψεύτικη σελίδα που παρίστανε την Apple.

Η επίθεση η οποία έλαβε χώρα τον Οκτώβριο στέφθηκε με επιτυχία, τουλάχιστον σύμφωνα με τα στάνταρ του spam. Τα περισσότερα εκ των e-mails έφτασαν στον φάκελο εισερχομένων των χρηστών, κάτι το οποίο είναι σχετικά ασυνήθιστο, δεδομένου των μοντέρνων φίλτρων κατά του spam, που έχουν οι υπηρεσίες των ηλεκτρονικών ταχυδρομείων. Η Agari Data, εταιρεία κυβερνο-ασφάλειας η οποία παρακολουθούσε το γεγονός ανέφερε πως οι spammers υιοθετούν αυτό το νέο είδος μικρών ποσοτήτων από e-mails έτσι ώστε να ξεπερνούν τα φίλτρα αυτά.

Όπως γνωρίζουν όλοι όσοι χρησιμοποιούν τις υπηρεσίες ηλεκτρονικών ταχυδρομείων όπως το Gmail ή το Yahoo!, τα spam συνήθως πηγαίνουν αυτόματα σε έναν φάκελο που πολύ λίγοι παρατηρούν. Σε σχέση με τις πρώτες ημέρες του διαδικτύου, τα εισερχόμενα δεν “πήζουν” πια από e-mail για Viagra, Cialis ή μηνύματα από Νιγηριανούς πρίγκιπες. Τα μοντέρνα anti-spam filters μπλοκάρουν το 99,99% των spam.

Kι όμως, τα spam mail είναι ακόμη μία βιομηχανία εκατομμυρίων. Τα συγκεκριμένα ηλεκτρονικά μηνύματα αποτελούν το 86% της συνολικής, παγκόσμιας κίνησης e-mail, με περίπου 400 δισεκατομμύρια εξ αυτών να αποστέλλονται καθημερινά, σύμφωνα με την Talos, ερευνητικό τομέα της Cisco Systems. Αν και η πλειονότητα των spam δεν θα ανοιχτούν ποτέ, μερικά εξ’αυτών βρίσκουν το δρόμο προς τον φάκελο Εισερχομένων. “Οι spammers επικεντρώνονται πολύ περισσότερο, και αυτό υποδεικνύει πως συγκεντρώνονται στην ποιότητα και όχι στην ποσότητα, για να αποφεύγουν τα φίλτρα”, ανέφερε ο CTO της Agari, Vidur Apparao.

Στην υπόθεση του γαλλικού iTunes, οι χάκερς συνέχισαν τα spam mail τους για οκτώ ώρες, μέχρι να τα “συλλάβουν” τα φίλτρα των e-mail. Χρησιμοποίησαν μία μικρή βελγική εταιρεία υπηρεσιών cloud η οποία δεν ήταν στη λίστα των πιθανών μεταδοτών spam, μία τακτική που έχει ονομαστεί “snowshoe” από τους ειδικούς λόγω του μικρού ηλεκτρονικού “αποτυπώματος” που αφήνει.

Οι επιθέσεις “snowshoe” συνεχίζουν να είναι ευθεία απειλή στις υπηρεσίες email και στους χρήστες. Σύμφωνα με την ερευνητική εταιρεία Gartner, τα παγκόσμια έξοδα για την κυβερνο-ασφάλεια ξεπέρασαν τα 83,6 δισ. δολάρια το 2015.