Как рассылается спам, новая технология противодействия спаму. Часть 3

Главный недостаток спам-фильтров – они иногда ошибаются. И уничтожают входящее сообщение, спамом вовсе не являющееся. Хотя программы постоянно совершенствуются, ни одна из них до сегодняшнего времени не может гарантировать абсолютного распознавания спама.

Основная сложность выполнить максимально качественный анализ входящей почты состоит в том, что спамеры используют современные технологии, которые предполагают различные метаморфозы исходного рекламного письма. При этом смысл содержащейся в письме рекламы никак не изменяется. Поэтому программе-фильтру чрезвычайно сложно "зацепиться" за ту или иную ключевую фразу письма, чтобы уверенно отличать спамерские послания от остальных.

Принципы мутации исходного рекламного письма основаны на использовании различных шаблонов – своеобразных правил преобразований, через которые проходит послание. Каждый удаленный компьютер, участвующий в спамерской сети, программно преобразует рекламное письмо при помощи того или иного шаблона соответствующей программы. В результате письмо значительно изменяется и приобретает способность проходить сквозь программы-фильтры входящей почты.

Эффективное решение этой проблемы было предложено сотрудниками Международного института компьютерных технологий в Беркли (США). Новая технология распознавания массовых рассылок подразумевает не распознавание отдельных и уже преобразованных по шаблону спам-писем, а воссоздание самих правил, по которым формируются несанкционированные рассылки.

Прочитано 206 раз