En 2007, el spam siguió evolucionando, elevó su número el cual ahora equivale a por lo menos 90% de todo el correo electrónico
El Spam representa 90 por ciento de todo el correo electrónico
En 2007, el spam siguió evolucionando, elevó su número el cual ahora equivale a por lo menos 90% de todo el correo electrónico. Motivados por las ganancias financieras, los creadores de spam están dispuestos a destinar recursos importantes a la optimización del correo basura. Esto crea una relación adversa entre el spammer y el proveedor de soluciones anti-spam. Cuando los autores del correo no deseado crean nuevas técnicas, los proveedores de anti-spam crean nuevas tecnologías para bloquearlas – ambas partes crean respuestas más sofisticadas conforme evoluciona el proceso.
Spam de Imágenes y Archivos Adjuntos
El spam de imágenes despliega el mensaje en una imagen integrada al cuerpo del correo. Esta no es una técnica nueva. Sin embargo, a finales de 2006, los spammers comenzaron a enviar más spam de imágenes cuando se dieron cuenta de que este método no le permitía a los sistemas de filtrado identificar su contenido. El spam de imágenes creció durante la primera mitad de 2007, llegando a 40% de todo el correo no deseado que se envió. Durante ese tiempo, los filtros de spam se adaptaron y se hicieron más efectivos para bloquearlo. Como resultado, a mediados de 2007 el spam de imágenes se redujo. En junio de 2007, las imágenes de spam representaban menos de 6% del spam y se redujo a menos de 2% a finales del mismo año.
Cuando el spam de imágenes perdió su efectividad, sus creadores recurrieron al spam de archivos adjuntos en otro intento por ocultar a los filtros el mensaje de spam. En junio de 2007, apareció el spam experimental German PDF y para finales de ese mes, el spam con archivos PDF había inundado la red. El spam de PDF llegó a su nivel máximo a mediados de agosto, representando 18% del correo basura. Sin embargo, se redujo rápidamente cuando los filtros de spam se adaptaron, virtualmente desapareciendo a finales de agosto. Entonces, los spammers utilizaron varios tipos de archivos adjuntos el resto del año, incluyendo archivos FDF, ZIP, XLS, RTF, DOC e incluso MP3 que reproducía el mensaje no deseado en un archivo de audio en lugar de texto o una imagen.
Vínculos en el Spam
El spam contiene una invitación a actuar. A menudo es un enlace pegado en el cuerpo del mensaje que lleva al usuario a un sitio Web. Los filtros de spam pueden asignar una reputación a los URLs de los enlaces y utilizar esta reputación para identificar y bloquear mensajes no deseados. Así, los creadores de spam buscan ocultar o evitar el uso de URLs. Por ejemplo, en enero de 2007, un ataque de spam utilizó asteriscos en el URL para evitar la detección.
Los atacantes también están colocando URLs en mensajes de texto muy simples. Es más difícil identificar el correo como spam o asignar una reputación al URL cuando se tiene contenido de spam limitado. Los spammers no utilizan el texto para comunicar su mensaje, sino que esperan que los receptores den clic en el enlace a nuestro sitio Web. A menudo estos sitios descargan malware.
En 2007, los spammers utilizaron el spam para estafas masivas. Estos correos no contienen un URL, lo que hacen es promover la compra de acciones especulativas. El spammer compra acciones baratas y después ofrece las acciones a través de los correos masivos. Muchos receptores las compran y elevan el valor, generando una ganancia para el autor.
Los spammers también alternan los dominios más rápidamente, complicando el proceso del filtrado de spam de adquirir y aplicar reputaciones URL oportunas. En 2003-2004, los spammers mantenían sitios Web de spam durante algunos días o una semana. Hoy, los spammers hospedan sitios durante menos de un día o sólo por unas horas.
Spam Internacional
Como una compañía internacional con una red global de centros de investigación, Trend Micro rastreó el spam en 38 idiomas durante 2007. La mayor parte del spam estaba en inglés (73% en promedio), pero el spam en otros idiomas creció y se diversificó considerablemente. Después del inglés, los dos principales idiomas son el japonés y el chino, con un promedio de 10% del spam, y una distribución relativamente similar durante el año y una pequeña reducción al final. Las organizaciones, en especial las compañías globales, deben contar con un filtro anti-spam que pueda bloquear el correo no deseado en caracteres de doble byte y que identifique el spam japonés y chino.
