Антология спама

mindw0rk(mindw0rk@gameland.ru)

Хакер, номер #084, стр. 084-084-2

Этот способ самый простой, используют его обычно новички или небольшие спамерские компании. В большинстве стран продажа электронных адресов незаконна, но есть страны, где это не запрещено. Продавцы рекламирует CD с базами емейлов на сайтах, хостящихся именно там. Каждый сидюк обычно содержит около миллиона проверенных адресов и стоит в районе 50$. Заказать можно почтой или скачать непосредственно с сайта, оплатив покупку. Базы спамеров бывают специализированные и общие. Специализированные стоят намного дороже, так как адреса в них отсортированы и включают только тех, кто потенциально заинтересован в рекламируемом товаре.

Способ второй: подписка на конференции USENET

USENET является лакомым куском для спамеров, так как все участники конференций, оставляя сообщения, заодно публикуют свой емейл. Достаточно подписаться на самые популярные конфы и запустить программу, автоматически собирающую адреса из текстовых файлов. Таким же образом можно обработать конференции на Google Groups и различные популярные рассылки.

Способ третий: сканирование хостов

Некоторые спамеры, знакомые с UNIX, используют сканеры портов для поиска серверов с запущенным finger-сервером. Как известно, команда finger в никсах дает детальную информацию о зашедших в систему юзерах. Существуют программы, которые автоматически обновляют запрос о пользователях и совмещают полученную инфу (обычно достаточно знать зарегистрированное имя) с доменом сервера, в результате чего получаются реальные адреса.

Способ четвертый: брутфорс

Технология похожа на подбор пароля по словарю, только подбирается не пароль, а реальные ящики в крупной почтовой системе. SMTP-протокол позволяет без отправки сообщения проверять, существует ли запрашиваемый ящик. Спамеру нужно только натравить специальную программу на список часто используемых имен (alex, mike, john и т.д.), которая превратит их в адреса с добавлением собачки и имени домена, затем автоматически проверит, какие из них рабочие. Так как популярными почтовыми сервисами типа mail.ru, hotbox.com, aol.com пользуются миллионы людей, практически любое слово служит кому-то логином. Активные адреса будут отправлены спамеру и добавлены в общую базу.

Способ пятый: спамботы

Очень популярен метод использования специальных программ «пауков», которые рыскают по сайтам в поисках заветных слов со значком @. Так как юзеры часто оставляют на форумах и в гостевых свои реальные мыльники, за день урожай одного такого «паучка» может составить сотни тысяч адресов. Минусом является то, что многие полученные таким образом е-мейлы давно не используются, поэтому приходится дополнительно проверять каждый из них. Нередко фокус работы пауков сужают, натравливая их на коммерческие или специализированные ресурсы. Так как многие компании на своих сайтах публикуют инфу и контакты своих сотрудников, это дает спамерам тысячи халявных валидных адресов.

Способ шестой: вирусы и черви

Пожалуй, самый эффективный способ, который стал использоваться спамерами не так давно. Есть спамеры, которые паразитируют на чужих вирях, более продвинутые челы создают и распространяют их сами. Представители первой категории, после эпидемии таких вирей, как SoBig и MiMail, сканируют порты в поисках зараженных машин и, воспользовавшись открытой дыркой, оставляют в системе троян. Он копирует адреса из папки «Входящие» установленного мейлера и отправляет их на удаленный адрес. Компьютерные черви чаще используются не для сбора адресов, а для создания бот-сетей из машин «зомби». Таким образом, рассылать рекламный трэш будет уже не спамер, а простые пользователи, компьютеры которых в фоне получают инструкции с сервера и отправляют спам другим юзерам. Через один компьютер-зомби может проходить миллионы писем в неделю, гарантируя при этом безопасность спамера.