Спаммеры оборзели вконец
May. 8th, 2006 06:12 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
recoderДовольно случайно оказался втянутым в кибер-войнушку спаммеров с анти-спаммерами. Ежедневно получаю по десятку писем от спаммеров, хвастающихся своими достижениями - то сайт борцов завалят, то Израиль от Internet'a отрубят, ну и меня вот письмами достают (хотя Gmail отлично всё фильтрует).
А история такая. Небольшая конторка "Blue Security" придумала схему позволяющую довольно эффективно бороться со спамом. Во-первых, они автоматизировали подачу жалоб на спаммеров, их клиентов и их провайдеров. Во-вторых, они раздают клиентов распределённой системы ответов "Blue Frog", которые отправляют спаммеру письма с требованием исключить адреса из их списка (в количестве, аналогичному масштабу спама). В результате спаммер получает не несколько заказов от лохов, ведущихся на спаммерские предложения, а волну писем, из которых довольно долго выбирать тех самых лохов.
Спаммеры жутко обиделись. А значит - схема заработала. И вот спаммеры начали войнушку с Blue Security. Для начала попробовали захачить их провайдера. Потом начали DDOSить сервера BlueSecurity. Те переключили свой сайт на TypePad, в результате спаммеры начали валить и его (говорят, даже LJ досталось на орехи). В общем, войнушка идёт затяжная.
А потом эти козлы (во главе с тов. PharmaMaster) начали рассылать нам, записавшимся в борцы, письма с угрозами. Мол, мы вас теперь в 20 раз больше спамить будем, если не перестанете с нами бороться (и действительно, мой поток спама в мае заметно вырос.) Сегодня вообще прислали сказочное письмо:
You are being emailed because you are a BlueSecurity user. Today, BlueSecurity database became known to worst spammers. Within 48 hours, the database will be published on the Internet, and your email will be open to a community of spammers. After this, you will see that spam to your mailbox increases 10 - 20 fold. BlueSecurity was illegally attacking spammers, now spammers fight back! But now, attacked sites fight back. We are using their own database of users to send millions of spam messages to. You are one of these poor folks. BlueSecurity lists a USA address as their place of business, whereas their main office is in Tel Aviv. BlueSecurity is run by a few Russian born Jews, who have previously been spamming themselves. They do not take money for downloading their software, they do not take money for removing emails from their lists.
А я даже и не предполагал, насколько это всё серьёзно! Ну что же, воевать так воевать. Пойду устанавливать BlueFrog на всех своих машинах. Чего и всем советую.
Part2: Война окончена, все свободны.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2006-05-08 03:21 pm (UTC)"В результате спаммер получает не несколько заказов от лохов..."
какие-то тупорылые спамеры там. Они что - со своих реальных адресов спам шлют что ли ?
no subject
Date: 2006-05-08 04:16 pm (UTC)no subject
Date: 2006-05-08 04:33 pm (UTC)то есть, тысячи писем с жалобами получает не спаммер как таковой, а всего лишь заказчик.
в России почти весь спам адресов заказчика не содержит - только телефоны.
Далее, схема крива только тем, что спамерам достаточно разок проспамить рекламу самой БлюСекьюрити, чтобы она сама получила тысячи жалоб. Никаких дос-атак уже не надо.
Идем дальше - устраиваем спам не от реального заказчика, а от подставного (да хоть бы конкурента заказчика, или любой, вообще любой легальной и непричастной конторы). В итоге БлюСекьюрити со своей супер-пупер схемой - как минимум само становится иннициатором спама на невиновных, а как максимум - помогает заказчикам спаммеров бороться с конкурентами.
Воюйте дальше.
no subject
Date: 2006-05-08 04:41 pm (UTC)no subject
Date: 2006-05-08 05:04 pm (UTC)В Синей Базе хранятся вовсе не адреса, а что-то шифрованое - допустим хэшики. Так что адреса видимо были получены пробивкой обычной спам-базы по этим хэшикам.
А уж живых адресов в Сети набрать - это как два байта переслать. Организуешь какой-нибудь очередной Free iPod - и вперёд, лемминги толпой сами набегут!
no subject
Date: 2006-05-08 05:11 pm (UTC)Причем тут Синяя База вообще ? :)
Вы ж сами, своими руками свои адреса спамерам даете...
"Во-вторых, они раздают клиентов распределённой системы ответов "Blue Frog", которые отправляют спаммеру письма с требованием исключить адреса из их списка"
ну вот эти самые "клиенты" и есть те самые адреса. Сам же говоришь что тебе тоже спама стало приходить гораздо больше ? :)
P.S. Меня не покидает ощущение, что BlueSecurity - это такой же Free iPod.
no subject
Date: 2006-05-08 05:14 pm (UTC)И - Вы всё-таки почитайте, как Blue Frog на самом деле работает.
no subject
Date: 2006-05-08 05:23 pm (UTC)Даже без этого - факт налицо, спама тебе стало приходить больше, все адреса пользователей Blue Frog теперь есть у спамеров.
Кто кого перехитрил ?
Читать как оно на "самом деле" работает - неинтересно. Достаточно твоего описания. Вижу очередное изобретение велосипеда. Все это было уже много много раз и с одинаковым итогом. Lycos вон помнится вообще дальше пошел - на создание скринсейвера, который в фоне досил спамерские сервера. И что ?
Искренне не понимаю всех этих войн и "изобретений", когда есть антиспам программы, они худо-бедно (я бы даже сказал - "очень хорошо") проблемы спама решают. Ну а если кто-то решил раскрутить стартап на благородной идее борьбы со спамерами, срубить бабла и
сьесвалить - то зачем же стулья ломать, в смысле - нам самим за них надрываться ?P.S. А чойта на "Вы" ? :)
no subject
Date: 2006-05-08 05:34 pm (UTC)Ну а от дальнейшего обсуждения я воздержусь, а то будет как в анекдоте "Херня этот ваш Шаляпин, мне тут вчера Изя напел..."
no subject
Date: 2006-05-08 05:38 pm (UTC)буду признателен, если примерно через полгода, ты расскажешь об итогах :)
no subject
Date: 2006-05-08 05:42 pm (UTC)Я не питаю каких-то иллюзий. И вообще я пессимист. Однако - я люблю следовать принципам и люблю делать The Right Thing™. Мне так лучше спится по ночам.
no subject
Date: 2006-05-08 05:23 pm (UTC)Когда мне пришел спам от американского английского, то стало до жути интересно, откуда взяли мой номер аси. В первую волну меня спам-атака миновала. А потом я завела жж, и в инете это единственное место, где я номер аси указывала.
Поначалу была идея, что просто по порядку номера проспамили. Однако,у меня несколько асечных номеров, но спам пришел тока на тот,что указан в жж...
Вопрос в том, а можно ли было номера стрельнуть из жж?
no subject
Date: 2006-05-08 05:45 pm (UTC)Например - берём "ICQ Search". Делаем выборку по нужным критериям, проверяем их онлайновость. Пожалуйста - база для спама готова.
no subject
Date: 2006-05-10 08:03 pm (UTC)no subject
Date: 2006-05-08 04:44 pm (UTC)no subject
Date: 2006-05-08 05:10 pm (UTC)Ну а во избежание подстав, BlueSecurity во-первых, начинает ответную кампанию только через 10 дней и только если нет ответа со стороны спаммера, а во-вторых, большие кампании проходят ручную проверку.
no subject
Date: 2006-05-08 05:16 pm (UTC)Про "подставы" и "ручные проверки" - это все из той же оперы, что и многочисленные скандалы с блэклистами, которые не то что отдельные провайдеры, целые страны банились из-за _подозрения_ на спам. Напомнить ?
no subject
Date: 2006-05-08 05:24 pm (UTC)В случае же с BlueFrog'ом делать ничего не надо. Технология в данном случае выровняла возможности спаммеров и антиспаммеров. Так что шансы есть!
Хотя это тоже не идеальное решение... Но лучше пока ничего нету (кроме).
no subject
Date: 2006-05-10 02:48 pm (UTC)no subject
Date: 2006-05-10 08:15 pm (UTC)Хотел, короче и се
no subject
Date: 2006-05-08 07:33 pm (UTC)Именно из-за того, что не решил вопрос с тем, как быть с заказным спамом "против" кого-то, не запустил.
И БлюСекурити не ставил :)
no subject
Date: 2006-05-10 08:01 pm (UTC)no subject
Date: 2006-05-10 08:00 pm (UTC)no subject
Date: 2006-05-08 04:41 pm (UTC)А синего ляга,пойду тоже поставлю из салидарности.
no subject
Date: 2006-05-08 04:59 pm (UTC)1. Мудаки-покупатели, которые действительно заказывают то что рекламируется в спаме
2. Мудаки-маркетоиды, которые думают, что спам это нормальный и эффективный способ рекламы.
Trust me, я видел и тех и других, они существуют.
no subject
Date: 2006-05-08 05:15 pm (UTC)А вот в существовании (1)...вообще,если такие войны идут, и спам до сих пор рассылается, то способо себя-таки оправдывает... Но лично у меня нет ни одного знакомого,кто б не бессился, когда ему на мыло приходит реклама об увеличении детонатора или крема от целлюлита.
Интересно, а в нашей стране, какой процент народ на спам ведется? Вообще, согласно моим наблюдениям, у народа отпадает желание в магазине-то покупать, когда только схватишься за ручку двери, а к тебе уже спешит улыбчивый мальчик или девочка с навязчивыми просьбами посмотреть новый лучший пылесос\шубу\дубленку\...что уж говорить,когда тебе ящик мурой захломляют, а если еще и трафик золотой, то вообще хочется отрвать спамерам то,что танцевать мешает
no subject
Date: 2006-05-08 05:39 pm (UTC)Вообще, похоже спам питается на главных грехах - жадности, лени, похоти.
Что собсно подтверждается Free iPod'ами и троянизированными TGP-сайтами.
no subject
Date: 2006-05-10 02:50 pm (UTC)no subject
Date: 2006-05-08 04:47 pm (UTC)Честно говоря, за письмо про нигерийского космонавта - я бы им и саму Нобелевскую дал :)
Кстати
Date: 2006-05-08 05:05 pm (UTC)no subject
Date: 2006-05-08 06:23 pm (UTC)no subject
Date: 2006-05-10 10:29 am (UTC)можно/нужно бороться непосредственно с мудаками 2й категории
способ старый - берем телефоны и ставим на них факсовую рассылочку на денек
no subject
Date: 2006-05-10 11:13 am (UTC)Two wrongs don't make a right. Though three lefts do.
no subject
Date: 2006-05-10 07:58 pm (UTC)no subject
Date: 2006-05-10 08:08 pm (UTC)no subject
Date: 2006-05-10 08:37 pm (UTC)no subject
Date: 2006-05-16 02:18 pm (UTC)Гарантия есть. Называется open source.
Бери исходники, проверяй, компилируй...
no subject
Date: 2006-05-17 05:53 am (UTC)no subject
Date: 2006-05-18 07:48 am (UTC)Придётся возвращаться на Spam Cop :(
no subject
Date: 2006-05-18 12:08 pm (UTC)http://www.securitylab.ru/news/267506.php
no subject
Слава борцам со спамом!
Date: 2006-05-23 11:54 am (UTC)В качестве примера пользователя, использующего BlueFrog, Компьютерра привела именно тебя:
http://www.computerra.ru/focus/269526/
no subject
Date: 2006-05-27 07:41 pm (UTC)Бедная так компания...И прикольно -- какие-то русские евреи, даже это написали в письме...
Другое предложение по борьбе со спамерами
Date: 2006-06-02 11:41 am (UTC)Кстати, можно было идти другим путем. Ведь каждая рассылка имеет "рекламодателя".
Получающие спамерскую рассылку могут обращаться к этому рекламодателю с просьбой (!!!) не пользоваться услугами спамеров при продвижении товара и объяснении, какие проблемы вызывает у них такая рассылка. Если рекламодатель имеет имидж (а часто он его имеет) , то он не закажет рекламу у спамеров в следующий раз. Таким образом количество заказчиков у спамеров будет уменьшатся, цены падать и прибыльный бизнес закончится.
В качестве альтернативы рекламодателю можно предложить легальные способы рассылки рекламы (например создание списков рассылки), на которые можно подписаться или отписаться при необходимости.
Кстати, те же спамерские компании могут стать "цивилизованными", заняться таким бизнесом и перестать нарушать закон и наше с вами спокойствие.
Пожалуйста, скиньте кто-нить мне на мыло pterik@gmail.com ссылку на blue frog, т.к. с официального сайта скачать не могу - он лежит :-(
no subject
Date: 2006-06-02 12:00 pm (UTC)Если есть желание - присоединяйтесь к Black Frog / Okopipi (info).
Другой вариант "борьбы"
Date: 2006-06-02 11:31 am (UTC)Кстати, можно было идти другим путем. Ведь каждая рассылка имеет "рекламодателя".
Получающие спамерскую рассылку могут обращаться к этому рекламодателю с просьбой (!!!) не пользоваться услугами спамеров при продвижении товара и объяснении, какие проблемы вызывает у них такая рассылка. Если рекламодатель имеет имидж (а часто он его имеет) , то он не закажет рекламу у спамеров в следующий раз. Таким образом количество заказчиков у спамеров будет уменьшатся, цены падать и бизнес станет неприбыльным.
В качестве альтернативы рекламодателю можно предложить легальные способы рассылки рекламы (например создание списков рассылки), на которые можно подписаться или отписаться при необходимости.
Кстати, спамерские компании могут легко "переквалифицироваться" в компании, которые поддерживают такие рассылки. Ведь никто же не ругает например subscribe.ru за их рассылки, а многим даже нравится. Опыт рассылки у них есть, осталось научиться цивилизованности...
Re: Другой вариант "борьбы"
Date: 2006-06-05 02:52 pm (UTC)Да вы посмотрите на то, что рекламируется спамом! Там же 80% - это такой шит, что о какой-либо репутации продавца и говорить не стоит. У продавца шаурмы на углу и то репутации больше...