Спамеры Рунета

Спамеры Рунета

«Лаборатория Касперского» представляет статью руководителя группы спам-аналитиков Дарьи Гудковой «Спамеры Рунета».

За годы существования российского спам-бизнеса сформировался достаточно устойчивый рынок спамерских услуг. В настоящее время спам-рассылками занимаются не бедные студенты-программисты, а хорошо организованные фирмы с отлаженными методами работы, профессиональными маркетологами и дизайнерами.

В настоящее время доля спамовых писем в почтовом трафике Рунета редко опускается ниже 85%, и большая часть этих писем рассылается именно российскими спамерами, в том числе с зомби-компьютеров, находящихся во многих странах. Со временем активность российских спамеров растет, - если два года назад доля русскоязычных писем в спаме Рунета составляла 60%, то сейчас она превышает 70%.

Российские спамеры работают не только на Россию, но и на другие страны. Их ботсети обширны и разбросаны по всему миру. Одно из заметных отличий российских спамеров от зарубежных состоит в том, что они безбоязненно оставляют свои контакты, - адреса и телефоны.

Результаты опроса представителей спамерских компаний свидетельствуют о том, что многие крупные фирмы, занимающиеся рассылкой спама, существуют около 5 лет. Кроме рассылок они предлагают и другие услуги - так называемые абузоустойчивые (bulletproof) хостинги, рассылку спама по ICQ. Примерно треть спамеров рассылает спам с помощью ботнетов. Максимальная заявленная спамерами скорость рассылки достигает 6 тысяч писем в секунду.

Косвенно возможности российских спамеров можно оценить, отслеживая развитие тематического состава спама. Так, стоило российскому спам-бизнесу заинтересоваться «репликами» элитных товаров, как русскоязычный спам соответствующей тематики вошел в пятерку лидирующих тематик спама.

К осени 2008 года спам-рынок в России в целом сформировался. Однако мировой финансовый кризис оказал влияние на российский спам-бизнес. Прежде всего спамерам пришлось интенсифицировать рекламу своих услуг. Количество спамерской саморекламы в 2009 г. стало расти и к маю составило почти 20% от всего спама. Таким образом, фактически доля заказного спама в спам-трафике уменьшилась (для сравнения: в 2007 году доля саморекламы спамеров составила всего 7,2% от общего количества спама в Рунете). Часть рекламных сообщений стала более агрессивной, что говорит об обострении конкуренции между спамерскими компаниями.

Высокий процент саморекламы и ее более агрессивный характер, очевидно, можно объяснить борьбой спамеров за клиентов. В условиях кризиса некоторые компании-заказчики спама обанкротились, либо сократили издержки на рекламу. С другой стороны, компании, которые ранее справедливо полагали, что давать рекламу с помощью спам-рассылок не престижно, в период трудностей начали пользоваться этим относительно дешевым, но незаконным и плохо влияющим на репутацию методом распространения рекламы.

С полной версией статьи можно ознакомиться на сайте Спамтест.

Вышла утилита RKN Block Checker для диагностики блокировок

Разработчик Дмитрий Виноградов представил утилиту RKN Block Checker с открытым исходным кодом. Она помогает понять, почему конкретный сайт не открывается: это обычная сетевая проблема или блокировка на стороне провайдера / регуляторной инфраструктуры.

Проект написан на Python и опубликован под лицензией MIT. Утилита работает из командной строки и проверяет соединение по цепочке DNS → TCP → TLS → HTTP.

Идея простая: не просто выдать вердикт, что сайт недоступен, а показать, на каком именно уровне всё сломалось. Например, если системный DNS не даёт нормальный ответ, а Cloudflare DoH возвращает корректный адрес, это может указывать на DNS-подмену. Если TCP-соединение на 443-й порт сбрасывается, речь может идти о блокировке на уровне IP.

Если TCP проходит, но соединение рвётся на TLS-рукопожатии с SNI, это уже похоже на работу DPI / ТСПУ. А если сайт открывается, но вместо страницы приходит заглушка провайдера или код 451, утилита фиксирует и такой сценарий.

 

Автор отдельно подчёркивает, что смысл RKN Block Checker не в том, чтобы заменить браузер. Браузер и так сообщает, что сайт не открылся. Здесь задача другая — разложить проблему по слоям и дать пользователю более понятную картину, где именно произошёл сбой и на что это похоже.

Утилита сравнивает ответы системного DNS и DNS over HTTPS через Cloudflare, проверяет обычное TCP-подключение, запускает TLS-handshake с SNI целевого домена и затем делает HTTP-запрос. Вердикт выставляется по первому уровню, на котором возникла ошибка.

 

У проекта есть и ограничения. Пока поддерживается только IPv4. Списки целей жёстко заданы в коде и включают около 20 сайтов на категорию, поэтому инструмент не поймает все частные случаи. Кроме того, это разовая проверка без повторов и долгосрочного мониторинга, хотя JSON-вывод можно использовать в cron для регулярных запусков.

RSS: Новости на портале Anti-Malware.ru