Virtualblognews

Spammatore? si, ma lau-reato!

Ricordate lo scandalo delle lauree false che ha investito quasi tutte le nostre università?
I mass media, come sempre, quando accadono fatti clamorosi, hanno l’abitudine di sfornare  tonnellate di notizie in tema, inondandoci di notizie a getto continuo. Giorni e giorni, argomentando attorno alla stesso tema, aggiungendo nuovi casi di lauree false (stranamente queste notizie si moltiplicano quando l’argomento è caldo), oppure scrivendo di falsi laureati, scoperti a professare abusivamente il lavoro di dottori, avvocati, professori, ecc.
Poi, come consuetudine,improvviso, cala il silenzio che termina al ripetersi del prossimo scandalo delle lauree false o al ripetersi di altri scandali.
Perché ho voluto ricordare quello delle lauree false? Per un motivo molto semplice: mi è stata commisionata una ricerca che mi ha messo sulle tracce delle lauree false.
Per entrare subito in argomento, qualche mese addietro, mi ha contattato la società Sophos, leader nello sviluppo di software antispam e antivirus, incaricandomi di svolgere un’indagine sull’evolversi delle tecniche messe in campo da organizzazioni di spammatori che nonostante l’utilizzo di filtri sulle parole chiave da loro maggiormente utilizzate, riuscivano a far giungere a destinazione milioni di e-mail spazzatura. Configurando i filtri su parole chiave come sesso, viagra e testosterone, la Sophos era convinta di bloccare il 100% dello spam spazzatura. Purtroppo non è andato tutto come previsto. Molti suoi clienti si erano lamentati di ricevere posta indesiderata, nonostante l’utilizzo dei filtri. Così la Sophos, in questo caso impotente, decise di contattarmi, affidandomi l’incarico di svolgere accurate indagini sul fenomeno in atto.
Arriviamo al dunque. Dopo alcuni mesi di indagini, sono arrivato a scoprire il trucco "non voluto" e sottolineo "non voluto", usato recentemente dai spammatori, per aggirare i filtri antispam delle società antivirus. Come l’ho scoperto? in modo fortuito. Ricevevo al mio indirizzo e-mail, creato "ad hoc", una montagna di spam, proveniente dallo stesso indirizzo.
Omettendo le procedure di ricerca che mi hanno fatto risalire all’indirizzo e-mail dello spammatore, posso rivelare le fasi finali che mi hanno portato a incastralo e con lui, risalire ad ad altri spammatori.
L’ho smascherato sbeffeggiandolo sul contenuto del suo spam, infarcito da evidenti errori grammaticali.
«Ignorante che non sei altro», rispondevo quando ricevevo le sue e-mail spazzatura.
«Scrivi sempre "trestrostrerone", invece che "testosterone". Forse perché la ditta che lo produce è di Trento? Un danno enorme aver affidato al tuo spam, la sua pubblicità».
Una mattina, invece di ricevere il solito spam, lo spammatore mi inoltrò una sua piccata precisazione: «Ignorante io? guarda che mi sono laureato con l’ultima sfornata. Dopo lo scandalo, ho trovato subito lavoro. Mi ha contattato una società di spammatori. A loro interessava una "figura professionale" come la mia: ignorante di suo e proprio per questo idoneo a stilare e-mail piene di errori grammaticali, buoni per aggirare i filtri antispam, impreparati a far fronte all’utilizzo di parole ignoranti di un laureato taroccato come me».

Per i dettagli delle mie indagini

Da Giornale Tecnologico

Le parole più amate dagli spammer
Sophos ha stilato un report

Gli esperti dei laboratori di Sophos, azienda sviluppatrice di applicativi specifici per la protezione dei dati sui Pc, hanno recentemente pubblicato un report sulle parole comunemente usate dagli spammer nei messaggi pubblicitari. “Gli spammer – ha commentato Graham Cluley, senior technology consultant in Sophos – hanno un dilemma. Vogliono vendere certi prodotti o includere determinate frasi nelle loro e-mail spam, ma sanno anche che molte persone hanno filtri in grado di trovare queste parole e di eliminarle automaticamente. Per questo motivo utilizzano l’‘offuscamento’ per cercare di nascondere le parole ad un software antispam”.

Questi trucchi possono essere banali, come uno sbaglio nella computazione di una parola o come l’utilizzo di uno zero al posto della lettera ‘o’, oppure tanto sofisticati da sfruttare un’e-mail compilata in Html.

“La lista delle parole più comunemente nascoste dagli spammer ai software antivirus – ha dichiarato Cluley – rivela che la maggior parte dello spam riguarda temi quali soldi, droga e sesso. Non è solo essenziale che la gente continui ad aggiornare il proprio software antivirus, ma che impari anche una serie di soluzioni veloci, e soprattutto che resista alla tentazione di acquistare attraverso e-mail spam. Gli spammer sono dei criminali, puri e semplici. Se nessuno rispondesse alle e-mail indesiderate e comprasse i prodotti venduti in questi messaggi, allora lo spam si estinguerebbe come è successo ai dinosauri”.