Estudio ve la manera de ganar lucha contra el Spam

Durante años, un equipo de científicos de la computación en dos campus de la Universidad de California ha estado buscando profundizar en la naturaleza del spam , los miles de millones de mensajes de correo electrónico no deseados generados por las redes de ordenadores zombie controlado por los programas de delincuentes llamados botnets. Incluso se acuñó un término, " spamalytics , "para describir su trabajo.
Ahora que han concluido un experimento que no es para los débiles de corazón, porque tres meses establecido para recibir todo el spam que pueden (no pone en cuarentena o aplicar filtros), las compras a continuación, de forma sistemática a partir de los sitios web de publicidad en los mensajes.
La esperanza, según los científicos, era encontrar un "cuello de botella" que podría reducir el flujo de correo no deseado. Y en un documento que será presentado el martes en el Simposio Anual de IEEE en Seguridad y Privacidad en Oakland, California, que informará de que ellos piensan que han encontrado.

Resultó que el 95 por ciento de las transacciones de tarjetas de crédito de los medicamentos anunciados el spam y los remedios a base de hierbas que han comprado han sido manipulados por sólo tres entidades financieras - una basada en Azerbaiyán, uno en Dinamarca y uno en Nevis, en las Indias Occidentales.

Los investigadores estudiaron a casi mil millones de mensajes y pasó varios miles de dólares en cerca de 120 compras. La compra no solo fue más de $ 277.

Si un puñado de empresas como éstas se negaron a autorizar pagos en línea con tarjeta de crédito para los comerciantes, "se había cortado el dinero que soporta la empresa spam entero", dijo uno de los científicos, Stefan Savage de la Universidad de California en San Diego , quien trabajó con colegas de San Diego y Berkeley y en la International Computer Science Institute .

Visa, la compañía más grande de tarjetas de crédito, no quiso hacer comentarios. Pero Steve Kirsch, director ejecutivo de Abaca Technology, una compañía anti-spam con sede en San José, California, dijo que los resultados se mantuvieron la posibilidad de "un elemento disuasorio muy potente" a los spammers.

"Si las compañías de tarjetas de crédito quería cerrar los spammers, que pueden ayudarles en la rápida e inequívoca identificación del comerciante cuentas utilizadas por los spammers", dijo.

El spam ha demostrado ser muy difíciles de derrotar en los últimos años, a pesar de sofisticadas tecnologías de filtrado y las investigaciones judiciales y condenas. Siete años después de la famosa predicción de Bill Gates, el entonces presidente de Microsoft, que el spam sería erradicado en sólo dos años, alrededor del 90 por ciento de todo el correo electrónico es spam.

Un estudio anterior realizado por los científicos demostraron que un spam comercial única campaña de e-mail generado tres mensajes para cada persona en el planeta. Ese mismo estudio reveló que para vender un valor de $ 100 de Viagra , un proveedor de correo no deseado es necesario enviar mensajes de 12,5 millones.

"Al final, el spam es un negocio de la publicidad," dijo el Dr. Savage en una entrevista. "Sin embargo, sólo tiene sentido si usted puede encontrar una manera de tomar dinero de la gente.

"Esto significa que las tarjetas de crédito. tarjetas de crédito son la plataforma de pago único que se doquier a disposición de los consumidores occidentales y puede ser utilizado para el comercio por Internet. "

Los comerciantes deben trabajar con un banco que está autorizado para manejar las transacciones, dijo, pero la mayoría de los bancos ya se niegan a trabajar con los vendedores sombra. Si las empresas financieras como las que se encuentran en el estudio sería lo mismo, a continuación, los spammers se tiene que encontrar nuevos bancos - y el coste de cambiar sería muy alto. Por otra parte, es difícil de ocultar las transacciones de alto riesgo, por lo que es relativamente fácil de mantener listas negras.

"Es el componente de la banca de la cadena de valor del spam que es a la vez el menos estudiado y, a nuestro juicio, el más crítico", escriben los investigadores.

Los científicos de la computación dice que debido a que el sistema de spam se basa en unos pocos bancos y un número aún menor de los procesadores de tarjetas de crédito, el negocio es muy vulnerable a las perturbaciones de los reguladores y las agencias de aplicación de la ley.

Por otra parte, la presión legal es cada vez mayor en los canales publicitarios utilizados por las farmacias en línea. La semana pasada, Google informó en sus estados financieros trimestrales que había reservado 500 millones dólares para resolver una investigación criminal del Departamento de Justicia en compañía de la práctica de aceptar la publicidad de las farmacias en línea.

En su informe, la Universidad de California, los investigadores observaron una campaña organizada por una marca llamada Farmacia Express, que forma parte del grupo de marketing Mailien, con sede en Rusia.

El 27 de octubre de 2010, por ejemplo, una red de computadoras zombie llamado botnet Grum emitido por e-mail con "Viagra Sitio Oficial" en la línea de asunto. Los usuarios que respondieron al mensaje se dirige a un sitio Web que se habían registrado nueve días antes.

El sistema de Internet que apoya el sitio Web se extendió a todo el mundo: el registro de dominios en Rusia, el equipo del servidor estaba en China, y un equipo de servidor proxy se encontraba en Brasil. Cuando la compra se hizo en el sitio Web, el comprador fue redirigido desde un equipo de Turquía a la Azerigazbank Anónima Inversiones en Bakú, Azerbaiyán. Las drogas se han enviado directamente a un fabricante en la India.

El eslabón débil en el sistema, señalaron los investigadores, fue que el sistema de pago de Visa manejó la transacción entre el banco del cliente en los Estados Unidos y el banco en Azerbaiyán.

Los esfuerzos para contactar con el Azerigazbank y el grupo de marketing Mailien no tuvieron éxito.

Al bloquear las transacciones en el punto en que el consumidor utiliza una tarjeta de crédito, es posible desplazar la carga de costo para el spammer.

"Los defensores pueden, en principio, determinar que los bancos que los estafadores están utilizando mucho más rápido de lo que pueden obtener nuevos bancos," dijo el Dr. Savage, "y básicamente por el coste cero".

FUENTE:http://www.nytimes.com