Negli ultimi 2 mesi c'è stato un recente aumento mondiale dell'attività di spam. Secondo Spamhaus, oltre il 90% di tutte le email ora vengono classificate come spamII.
Un po come "gatto e topo", i venditori di anti-spam cercano continuamente di tener testa agli spammer, i quali a loro volta sviluppano costantemente nuove tecniche per aggirare i filtri anti-spam.
Allo scopo di eludere il rilevamento basato su schemi facilmente identificabili, come parole chiave, oggetti integrati o firme digitali, i nuovi tipi di " spam per immagine" variano dinamicamente ogni messaggio inviato per poter generare impronte digitali uniche per ogni messaggio che hanno minore probabilità di essere rilevate.
Ogni messaggio contiene un'immagine di varie dimensioni, disturbi casuali come macchioline o puntini e diversi sfondi colorati. Questi messaggi vengono poi recapitati alle caselle di posta in arrivo attraverso un'enorme rete di computer compromessi chiamati "bots" o "zombiesII". Leggere tali immagini risulta molto difficile per le soluzioni anti-spam che utilizzano tecniche OCR per riconoscere parole all'interno di immagini.
Questa tecnica di "spam per immagini" consisteva del 25% dello spam mondiale nell' Agosto del 2006III, ed è aumentato fino all'80% il mese seguenteIV. Qui di seguito sono riportati degli esempi di email che usano questa tecnica:
Uno dei metodi più efficaci per individuare lo spam è quello di analizzare enormi quantità di email per indirizzi e domini multipli in tempo reale, in modo da allertarsi rapidamente in caso di un nuovo trend. Questo è stato il vantaggio maggiore delle soluzioni anti-spam.
SmoothWall ha recentemente lanciato la 2a versione del prodotto software per la sicurezza email ed anti-spam SmoothZap. Basato sul motore software di Mailshell anti-spam - leader sul mercato - Zap 2 è capace di rilevare spam con una percentuale di successo fino al 99.54% e con incidenze estremamente basse di falsi positiviV.
Il motore software di Mailshell è capace di estrarre parti di un'immagine contenuta in una email e di identificare gli elementi chiave che indicano una immagine di spam. In più, un processo avanzato valuta la 'reputazione' di una email facendo riferimento attentamente a tutta una serie di elementi difficili da falsificare, quali ad esempio:
- Ogni immagine e parti di un'immagine (per es. valori di compressione, parti di immagini, etc).
- Ogni indirizzo IP
- Ogni dominio
- Ogni impronta digitale del messaggio
Questi sono messi in relazione con i seguenti:
- Paese d'origine dell'IP
- Possessore del dominio
- Nome del server
- Intestatario del dominio
Mailshell colleziona continuamente dati da tutto il mondo ed aggiorna costantemente il "motore" software di SmoothZap allo scopo di poter essere sempre capace di individuare trend nella stessa identica maniera in cui operano i servizi di mail remoti ma con tutta la flessibilità di avere questo sistema nel vostro gateway locale.
Oltre ai livelli da leader nel settore nella protezione anti-spam, SmoothZap 2 offre anche il servizio di scansione antivrus di tutte le email e gli allegati, insieme ad un solido proxy email al fine di proteggere ogni server di posta dagli attacchi provenienti da Internet.
Abbonamento annuale esigibile per le licenze Mailshell.
I ITPro portal 26/0906 - http://legalit.itproportal.com/?p=299
II According to tests by GCN, quoted at http://www.mailshell.com
III Search Security.com 15/08/06 - http://searchsecurity.techtarget.com
IV PC Advisor - 9/11/06 - http://www.pcadvisor.co.uk/news/index.cfm?newsid=7554
V USA today - 23/7/06 - http://www.usatoday.com/tech/news/2006-07-23-sneaky-spam_x.htm
|
Home
» Compatibilità Hardware 
