DSPAM – Go Ahead, Send me Viagra DSPAM 1/86 Iker Sagasti Markina <[email protected]> DSPAM – Go Ahead, Send me Viagra 1 Introducción al SPAM Introducción al SPAM 2/86 Iker Sagasti Markina <[email protected]> DSPAM – Go Ahead, Send me Viagra 1 Introducción al SPAM ¿Que es el SPAM? ● 3/86 Iker Sagasti Markina <[email protected]> DSPAM – Go Ahead, Send me Viagra 1 Crecimiento Correo intercambiado a nivel mundial 100,00% 90,00% 80,00% 70,00% 60,00% HAM 50,00% SPAM 40,00% 30,00% 20,00% 10,00% 0,00% 2001 2004 2007 4/86 Iker Sagasti Markina <[email protected]> DSPAM – Go Ahead, Send me Viagra 1 Causas Dilema del prisionero ● Cada uno “elije”: – Cooperar (ej: no contaminar) ● No cooperar (ej: contaminar) ● Si todos cooperan, es bueno para todos (bien – colectivo) Si uno no coopera, esa persona obtiene beneficio – a costa de los otros (bien individual) Compra/venta de listas de correo ● Open relays ● Ingenuidad en la contestación a emails ● Publicación de direcciones de email ● 5/86 Iker Sagasti Markina <[email protected]> DSPAM – Go Ahead, Send me Viagra 1 Paises “Exportadores” Origen del spam mundial 3452,,753 Estados Unidos 25 15,42 Corea del Sur 9,7 11,62 China 3,2 1,24 Francia 2,75 1,16 España 2,7 2,91 2004 (%) 2,1 Canada 2005 (%) 2,87 1,95 Japon 6,171,57 Brazil 1,15 1,23 Reino Unido 1,28 14,15 Alemania 13,65 Resto 2005 (%) 0 10 20 30 2004 (%) 40 50 Estudio realizado por la empresa de seguridad Sophos (Abril 2005) 6/86 Iker Sagasti Markina <[email protected]> DSPAM – Go Ahead, Send me Viagra 1 Tipos SPAM por email ● SPAM a máquinas de busqueda ● SPAM por mensajería instantánea ● SPAM por SMS ● SPAM en las news ● SPAM en chats ● SPAM por teléfono ● SPAM por correo postal ● 7/86 Iker Sagasti Markina <[email protected]> DSPAM – Go Ahead, Send me Viagra 1 Evolución Técnicas 80 % del spam utiliza trucos de ofuscación ● Escribir mal una palabra – viagra -> biagra Sustituir una 'o' por un '0' – buy now! -> buy n0w! Técnicas sofisticadas de HTML – enlarge your pennis 8/86 Iker Sagasti Markina <[email protected]> DSPAM – Go Ahead, Send me Viagra 1 Evolución Técnicas – Nuevas Técnicas Invisible Ink ● Consiste en introducir palabras inocentes en un correo – de forma invisible (color blanco sobre fondo blanco). El filtro antispam las detecta pero el usuario no las lee. – <body bgcolor=white> palabras de spam <font color=white> palabras innocentes </font> </body> # css compilant ;-) <body bgcolor=white> palabras de spam <span style=”color: white;”> palabras innocentes </span> 9/86 </body> Iker Sagasti Markina <[email protected]> DSPAM – Go Ahead, Send me Viagra 1 Evolución Técnicas – Nuevas Técnicas Invisible Ink ● 10/86 Iker Sagasti Markina <[email protected]>
Description: