Как бороться со спамерами?

[Daniyar Atadjanov]

Сообщение от VITUS

У нас они пока еще не внедрены? (на самом верхнем уровне имею в виду)
Каждый провайдер пока еще сам крутится, кто в какой Байесовский фильтр горазд? Если да, то почему?

Это техническое решение для борьбы со спамом. То есть, чтобы внедрить у себя на сервере, администратору надо включить дополнительные плагины, либо сконфигурировать сервер (перед или после компиляции) с дополнительными параметрами.

Не понял насчет верхнего уровня

[Djalolatdin Rakhimov]

[news] Комиссия по ценным бумагам и биржам США пошла на радикальные меры, приостановив котировку ценных бумаг 35 фирм, чьи акции за последнее время рекламировались в спамерских кампаниях "накачки и сброса". Эти фирмы за последнее время были предметом спамерских рассылок неоднократно. Запрет для каждой наложен сроком на 10 дней, после чего торги возобновятся, если расследование, проводимое SEC, не выяснит, что инициаторами отправки спама были сами эти компании. В последнее время несанкционированные рассылки подобного рода стали одними из самых частых. Обычно в них сообщается о новом продукте или предстоящей сделке, которая повысит котировки, и получателю предлагается покупать, пока дешево. Перед отправкой спамер сам приобретает рекламируемые акции, а затем, когда после рассылки их цена повышается, продает, отсюда и название "накачка и сброс". В SEC заявляют, что отныне будут приостанавливать торги всякий раз, когда возникает подозрение в распространении ложной информации о ценных бумагах. Временный запрет торгов для таких компаний - часть объявленной SEC инициативы Operation Spamalot, призванной защитить инвесторов от необоснованной накачки акций мелких фирм.
http://www.osp.ru/news/2007/0309/3994124/

[Vladimir Sheyanov]

В британии создан судебный прецeдент. В виду особенности британского законодательства, вынесенное судом решение по данному делу, будет как эталон при вынесении последующих. Т.е. теперь гражданам будет достаточно просто защищать свои права и интересы в суде, в случае получения спама.

Гражданин Великобритании через суд впервые добился денежной компенсации за спам (навязчивую рассылку электронных писем). Компания Transcom, пославшая всего-навсего одно письмо пострадавшему, должна выплатить ему 750 фунтов стерлингов (около 1500 долларов США), а порожденный решением судьи-шерифа прецедент уже побудил истца создать сайт по оказанию информационной помощи пострадавшим от спама.
Гордон Дик подал свой иск против компании Transcom еще летом 2006 года, когда получил нежелательное электронное письмо на свой адрес, известный только этой компании. Суд удовлетворил исковое заявление, обязав ответчика выплатить истцу компенсацию. 30-летний Гордон Дик заявил, что был уверен в победе, поскольку знал о наличии своего адреса в списке рассылки спамера, на использование которого он не давал разрешения. Тем не менее, он оказался единственным подавшим в суд из 72 тысяч британцев, которые получили такое же сообщение.

Сама новость на Security Lab

[Djalolatdin Rakhimov]

Комиссия по ценным бумагам и биржам США приостановила торговые операции 35 компаний, эксперты компании Sophos, занимающейся вопросами ИТ безопасности и контроля, напомнили биржевым маклерам об опасности спам-кампаний, в которых применяются технологии "накачка и сброс" (pump-and-dump) цен на акции.

Комиссия по ценным бумагам и биржам, которая провозгласила акцию "Операция Spamalot", надеется остановить распространение спам-писем с фальшивыми рекомендациями по вложению денег, которые сейчас каждую неделю рассылаются сотнями миллионов.

Спамеры предлагают, на первый взгляд, вполне правдоподобные 'рекомендации по вложению денег' с целью поднять цену каких-то акций настолько, чтобы затем с выгодой "сбросить" свои собственные пакеты этих акции. Увеличение количества и совершенствование кампаний по использованию технологии "накачка и сброс" предполагают, что эти акции приносят организаторам много денег. Разумеется, упомянутые выше компании и их законные вкладчики в итоге покрывают убытки от последствий резкого падения стоимости акций.

"Данное решение нелегко далось Комиссии по ценным бумагам и биржам. Они, несомненно, обеспокоены тем, что владельцы ценных бумаг рискуют быть вовлеченными мошенниками в кампании, которые рекомендуют вкладывать деньги в плохо продаваемые акций, - говорит Грэхем Клули (Graham Cluley), ведущий консультант компании Sophos по технологиям. - Богатство, которое можно получить при использовании технологий 'накачка и сброс' – огромно, в то же время, тех преступников, которых поймают за подобными манипуляциями на рынке акций, ждут серьезные штрафы, а также, возможно и тюремное заключение".

По мнению экспертов Sophos, общество должно научиться никогда не доверять анонимному запросу сведений через интернет и проявлять большую осторожность при выборе компании для размещения своих денег.

"Вы не всегда верите совету незнакомого попутчика в автобусе, так почему вы должны доверять сообщению электронной почты, которое внезапно приходит, непонятно откуда?, - продолжает Клули. - Организованная деятельность спамеров и хакеров требует скоординированной обороны, чтобы защитить бумажники ни в чем не повинных торговцев. Будет интересно узнать – сможет ли в будущем Комиссия по ценным бумагам и биржам принять дополнительные и упреждающие действия для борьбы с подобными финансовыми махинациями".

Вот список 35 компаний, торговая деятельность которых приостановлена до 21 марта 2007 года: Advanced Powerline Technologies Inc. (APWL), America Asia Petroleum Corp. (AAPM), Amerossi Int'l Group, Inc. (AMSN), Apparel Manufacturing Associates, Inc. (APPM), Asgard Holdings Inc. (AGHG), Biogenerics Ltd. (BIGN), China Gold Corp. (CGDC), CTR Investments & Consulting, Inc. (CIVX), DC Brands International, Inc. (DCBI), Equal Trading, Inc. (EQTD), Equitable Mining Corp. (EQBM), Espion International, Inc. (EPLJ), Goldmark Industries, Inc. (GDKI), GroFeed Inc. (GFDI), Healtheuniverse, Inc. (HLUN), Interlink Global Corp. (ILKG), Investigative Services Agencies, Inc. (IVAY), iPackets International, Inc. (IPKL), Koko Petroleum Inc. (KKPT), Leatt Corporation (LEAT), LOM Logistics, Inc. (LOMJ), Modern Energy Corp. (MODR), National Healthcare Logistics, Inc. (NHLG), Presidents Financial Corp. (PZFC), Red Truck Entertainment Inc. (RTRK), Relay Capital Corp. (RLYC), Rodedawg International Industries, Inc. (RWGI), Rouchon Industries, Inc. (RCHN), Software Effective Solutions Corp. (SFWJ), Solucorp Industries Ltd. (SLUP), Sports-stuff.com Inc. (SSUF), UBA Technology, Inc. (UBTG), Wataire Industries Inc. (WTAF), WayPoint Biomedical Holdings, Inc. (WYPH), а также Wineco Productions Inc. (WNCP)
http://www.cybersecurity.ru/crypto/21851.html

[Djalolatdin Rakhimov]

забавное видио-демонстрация механизма борьбы со спамом:

"Spamtrap" is an interactive installation piece the prints, shreds and blacklists spam email. It interacts with spammers by monitoring several email addresses I have created specifically to lure in spam. I do not use these email addresses for any other communication. I post individual email addresses on websites and online bulletin boards that cause them to be harvested by spambots and then to start receiving spam.

Because I know that all email sent to these email addresses are spam, I have set the installation to print and then shred each email as it arrives. Simultaneously the installation is feeding spam blacklists on the web with information gathered from all the received spam (a newly added feature). This in turn helps to feed spam filtering systems across the web that are working to reduce the amount of spam we all receive. Click here for more information about Spamtraps.

The installation uses a Pentium II computer connected to a wireless network, personal printer, personal shredder, aluminum rails, Spamtrap email addresses, automatic printing software, email client software, antivirus software, recycled printer paper and a SpamCop user account. The paper is recycled after the spam email has been shredded.

http://billshackelford.com/home/port...spamtrap_video

[Djalolatdin Rakhimov]

меня всегда удивляла работа gmail в части фильтрации спама. вроде у меня имя ящика засвечено, должен валится спам. но не видел ни одного спам-письма за последние 2 или 3 месяца работы.

[Azamat Shamuzafarov]

в яндексе также

[Djalolatdin Rakhimov]

Антиспам всем миром

Разработчики спам-фильтров объединились в консорциум Anti-Spam Products Developers' Consortium, который создан на базе лаборатории ICSA Labs. Он предназначен для обмена опытом участников и предоставления консультаций третьим лицам по установке спам-фильтров. Идея создания объединения возникла на конференции по спам-фильтрам, которую провела лаборатория ICSA Labs, и была принята единогласно. В состав консорциума вошли компании Astaro Corporation, COMDOM Software, Fortinet, IBM, Kaspersky Lab, Proofpoint, SECNAP, Network Security Corporation, Sendio, SonicWALL и Symantec.

http://www.osp.ru/news/2007/0418/4125799/

[Daniyar Atadjanov]

Сообщение от Djalolatdin Rakhimov

Формулировку можно откатать здесь на форуме, а потом рекомендовать

Оказывается есть такая формулировка в стандарте "O’z DSt 1047: 2003".

Государственный стандарт Узбекистана. Информационные технологии. Термины и определения.

34. информация незапрошенная, спам:
o'z - талаб килинмаган ахборот
en - nonrequested information, spam

1 Информация в виде сообщения, посланного с использованием электронной почты владельцу почтового ящика без запроса или без его предварительного согласия.
2 Направление большого числа сообщений, как правило, рекламного характера, адреса-там, которые не заказывали их получения.
3 Направление больших количеств информации (как метод атаки) в один или несколько связанных адресов сети с целью их перегрузки и отказа в обслуживании других пользователей.

[Vitaliy Fioktistov]

Местные спаммеры начали хаметь:

От кого: Агентство Подписки "INTER-PRESS" <info@interpress.uz>
Кому: <mans@rol.uz>
Дата: 12 Июн 2007 13:22:20
Тема: Re: запрос по Кодексам

--- ТЕКСТ ПИСЬМА ---

Нужно ли объяснять, что я
а) Не делал "запрос по кодексам"
б) Не имею отношения к адресу mans@rol.uz

Если так пойдет и дальше, чувствую, придется что-то делать.