|
|
Remitentes de spam asaltan proveedores de Internet
|
| |
VSantivirus No. 1702 Año 9, sábado 5 de marzo de 2005
Remitentes de spam asaltan proveedores de Internet
http://www.vsantivirus.com/05-03-05.htm
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
La compañía de seguridad MessageLabs, dice haber encontrado evidencia de que los remitentes de spam engañan a los proveedores de servicios de Internet para eludir las medidas de seguridad antispam utilizadas.
No es un secreto que los remitentes de spam están utilizando herramientas de software, que obligan a las computadoras infectadas con ciertos virus, a reenviar correo basura a través del proveedor de servicios del usuario infectado, lanzando verdaderos ataques de spam.
Intentos de propagación e infección de gusanos como el Bagle, no parecen tener otro cometido que generar más máquinas zombis capaces de reenviar más spam (ver "NOD32 identifica y neutraliza variantes del Bagle",
http://www.vsantivirus.com/nod32-020305.htm)
De esa forma, las computadoras infectadas han sido utilizadas desde hace tiempo como servidores de correo para enviar spam directamente a los destinatarios. Pero con la nueva técnica, el spam parece venir del propio proveedor de servicios de Internet (ISP), haciendo dificultoso para un filtro del tipo "lista negra antispam", bloquear correo no deseado sin bloquear también el correo legítimo de este proveedor.
Según la investigación publicada por MessageLabs este viernes, la proporción del envío de spam directamente de redes de máquinas infectadas, ha disminuido del 79 por ciento del año pasado, al 59 por ciento actual, mientras en conjunto los niveles de spam han aumentado. La compañía cree que esto demuestra que los remitentes de spam, envían cada vez más su publicidad no deseada, a través de los ISP.
"Es una evidencia bastante contundente que aunque el problema de spam no ha desaparecido, ha cambiado la manera de distribuirlo", dijo Paul Wood, analista principal de seguridad de MessageLabs. "Este nuevo método está siendo utilizado agresivamente hoy día."
El mes pasado, la compañía antispam Spamhaus, instó a los proveedores de servicios de Internet, que empezaran a estrangular el spam enviado por sus clientes de banda ancha, comprometidos por esta técnica.
"Ellos han empezado por restringir la cantidad de correos electrónicos que vienen de cuentas ADSL. También tendrán que actuar rápidamente para limpiar todos los virus entrantes. Los ISP tienen mucho spam y poco personal para llamar a cada persona y explicarle que tiene algún troyano en su máquina, el cuál reenvía spam sin su consentimiento. La mayoría ni siquiera sabría de que está hablando", dijo Steve Linford de Spamhaus.
Wood dijo que los resultados obtenidos, sugieren que los propios proveedores de servicios de Internet deben empezar a manejar más agresivamente los datos enviados desde sus redes.
"Eso ciertamente parecería ser una implicación," dijo Wood. "Si un proveedor de servicios de Internet no verifica sus servidores de correo para averiguar si envían spam, ¿que los hace legalmente diferentes de quienes envían spam?."
Los ISP deberán entender la magnitud del problema, y tendrán que aprender más acerca de sus clientes. Ellos necesitan verificar las computadoras de sus usuarios, o darle a las personas los instrumentos necesarios para hacerlo.
Filtrar la cantidad de mensajes salientes es el primer paso, aún cuando no resulte una medida muy popular.
Relacionados:
NOD32 identifica y neutraliza variantes del Bagle
http://www.vsantivirus.com/nod32-020305.htm
Más sobre SPAM en VSAntivirus
http://search.freefind.com/find.html?query=spam&t=
s&lang=es&mode=all&pid=r&id=8696148
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
