Кластерные бомбы - новое оружие спамеров !

Пользователям, измученным спамом и интернет-червями, не следует думать, что их участь сильно облегчат фильтры и антивирусы. По-видимому, всем пора подготовиться к новой напасти - почтовым "кластерным бомбам".

Новую неприятность описали исследователи из Университета штата Индиана в Блумингтоне и компании RSA. Принцип действия "кластерной бомбы" опубликован в декабрьском номере журнала ;login:. "Кластерные бомбы" представляют собой тысячи сообщений, посылаемых в течение короткого промежутка времени на какой-либо почтовый ящик. Отправляют их интернет-серверы, осуществляющие почтовые рассылки и позволяющие подписаться на них посредством заполнения формы на сайте.

Злоумышленник может использовать специализированное ПО - скрипты, агентов, червей - для автоматического заполнения форм на тысячах сайтов информацией с почтовым адресом выбранной жертвы. Затем, в силу алгоритма своей работы, серверы, получившие адрес жертвы, начинают отсылать ей письма с просьбой подтвердить полученную информацию. Некоторые сайты практикуют и отправление SMS на сотовый телефон, указанный в поле формы. Неудивительно, что каналы связи адресата всех этих сообщений очень скоро оказываются перегружены.

В рассматриваемом же случае специалисты считают, что лучшим способом справиться с потенциальной проблемой будет смена идеологии взаимодействия с подписчиком. Возможно, многим держателям интернет-ресурсов придётся модифицировать серверный код с целью предотвращения автоматической отправки писем по указанным адресам. Авторы исследования рекомендуют вообще отказаться от заполнения форм и ввести схему, согласно которой подписчик должен сам высылать на сервер свой почтовый адрес, если желает получать с него рассылку.

По материалам сайта WarNet 19.12.2003

Чего делать надо?
Есть спецы?

bk, по моему, ты сам заранее знаешь ответ;-)

Ya znayu, kto stoit za vsem etim !
Eto pochtoviki, t.e. rabotniki normalnoy nazemno-vozdushnoy pochty.
Oni dobivayutsa, chtoby my snova pisali pisma i pokupali pochtovye marki :) A to nashli vse modu na Noviy god vmesto otkrytok e-maily slat :)

И чего спаммерам спокойно не живется?

Анекдот вспомнил: Идёт бабушка и видит, что несколько людей бьют одного. Бабка как заорёт: "Что ж вы, ироды, одного то бьёте! Как вам не стыдно! Милиция!" Люди бабке: "Так мы спамера бьём". Бабка снова как заорёт: "Так что ж вы, ироды, его руками то бьёте? Ногами, его ногами..!!!" :))))

to bk:
Я не спец, но...
На некоторых серверах при регистрации надо ввести контрольное слово, которое сидит не в тексте (чтобы script не мог быстро вытащить), а в "картинке". И так далее.
Спокойствие, только спокойствие:-)
Борьба с этим идет уже давно.

PS
А может я просто не понял суть исследования.

karp
Есть прога - Spyware Nuker.
Ставишь и проверяешь. Но дыры она не латает.
Есть Agnitum Outpost Firewall Pro - но она тоже не даёт полной защиты.
Мне кажется - те, кто делают эти средства защиты, они жн днлают и средства к их обходу. И наоборот. Замкнутый круг.

to bk:
Я знаю только один способ борьбы со спамом: 2 почтовых адреса.
Один - публичный, другой - "приватный".
Фильтрация почты тоже метод не всегда хороший.
К тому же недавние "эпидемии" явно говорят, что "чем проще - тем лучше".