Другие виды спама

• Письма счастья

• Пропаганда.

• DoS и DDoS-атаки.

• Массовая рассылка от имени другого лица, для того чтобы вызвать к нему негативное отношение.

• Массовая рассылка писем, содержащих компьютерные вирусы (для их начального распространения).

• Рассылка писем, содержащих душещипательную историю (как правило, о больном, либо пострадавшем в результате несчастного случая ребёнке) с информацией о том, что за каждую пересылку письма некий интернет-провайдер якобы выплатит семье пострадавшего определённую сумму денег «на лечение». Целью такой рассылки является сбор e-mail адресов: после многочисленных пересылок «всем знакомым» в тексте такого письма часто содержатся e-mail адреса всех, кому оно было переслано ранее. А в числе очередных адресатов вполне может оказаться и инициировавший её спамер.

Есть также два типа массовых рассылок, которые обычно не относят к категории спама, потому что они осуществляются неумышленно.

• Почтовые черви определённого типа распространяют себя при помощи электронной почты. Заразив очередной компьютер, такой червь сканирует компьютер в поисках e-mail-адресов и рассылает себя по найденным адресам.

• Почтовый сервер, отвергнув письмо, может послать отправителю уведомление о недоставке (англ. Non-delivery report, NDR). Поскольку в спаме адрес отправителя подделан, не имеющий отношения к рассылке пользователь может получить в свой адрес множество сообщений о недоставке. Английский термин для этого явления — backscatter.

• Аналогичное поведение демонстрируют некоторые антивирусные программы и спам-фильтры. Впрочем, такое поведение встречается только у очень старых программ — выпущенных ещё до того, как проблема спама в Интернете встала во весь рост^[9].

Способы распространения Электронная почта

Самый большой поток спама распространяется через электронную почту (e-mail). В настоящее время доля вирусов и спама в общем трафике электронной почты составляет по разным оценкам от 70 до 95 процентов^[10]. В спаме часто встречается реклама популярных специфических товаров: Rolex (подделки), Viagra (дженерики) и т. п.^{[11][12][13][14][15][16]}

Спамеры собирают e-mail адреса с помощью специального робота или вручную (редко), используя веб-страницы, конференции Usenet, списки рассылки, электронные доски объявлений, гостевые книги, чаты… Такая программа-роботспособна собрать за час тысячи адресов и создать из них базу данных для дальнейшей рассылки по ним спама. Некоторые компании занимаются только сбором адресов, а базы потом продают. Некоторые компании продают спамерам e-mail адреса своих клиентов, заказавших у них товары или услуги по электронной почте. Есть ещё один способ получить большой список работающих e-mail адресов: адреса сначала генерируются случайным образом по заданным шаблонам, а потом проверяются специальной программой-валидатором на их валидность (существование).

Дополнительно после валидатора может применяться тяжело диагностируемый вариант для поиска адресатов, активно пользующихся антиспамом своего сервиса (либо для поиска адресов, не тестируемых валидатором) — с помощью генератора почты на различающихся сервисах создаются столько же ящиков, сколько адресов в базе, и с них рассылается по одному письму заведомо спамерского характера на каждый адрес, затем, через определённое время, список «сдвигается» на одну строчку и снова рассылаются такие же письма. Заблокированные ящики свидетельствуют об активности адресата, поэтому в случае повторяющихся однотипных атак нужно либо жёстко блокировать всё до конца, либо удалять такие письма, не читая, в обычную корзину и, с некоторой вероятностью, через некоторое время подобный спам прекратится.

Часто за спам принимают нежелательную информацию, на которую пользователь тем не менее подписался самостоятельно — выразил согласие на рассылку при установке программы или регистрации на сайте, заполнил анкету в магазине и т. п. Подобные рассылки рассылаются централизованно и официально при помощи специальных сервисов, имеющих соответствующие ресурсы. Деятельность таких сервисов затрудняется жалобами получателей и часто рассылка блокируется крупнейшими почтовыми сервисами.

Для рассылки спама используются подключённые к Интернет плохо защищённые или неправильно настроенные компьютеры. Это могут быть:

• Серверы, которые по ошибке настроены так, что разрешают свободную пересылку почты (open relay, open proxy).

• Webmail сервисы, разрешающие анонимный доступ или доступ с простой регистрацией новых пользователей (которую могут выполнить специальные программы-роботы).

• Компьютеры-зомби. Некоторые спамеры используют известные уязвимости в программном обеспечении или компьютерные вирусы для того, чтобы захватить управление большим числом компьютеров, подключенных к Интернету, и использовать их для рассылки спама.

• Почтовые серверы, отправляющие bounce-сообщение при невозможности доставить письмо. Спамеры посылают письмо на заведомо несуществующий адрес, указывая поддельный адрес отправителя (тот, по которому нужно доставить спам). Сервер формирует письмо с сообщением об ошибке и отправляет его по указанному адресу, часто, помещая в него и текст исходного письма. Следует отметить, что такое поведение сервера соответствует стандартам, принятым в Интернет, более того, в некоторых случаях, это единственный способ уведомить отправителя о проблеме (например, при пересылке письма через несколько последовательных серверов); тем не менее, в руководствах для системных администраторов часто содержатся рекомендации настроить почтовый сервер таким образом, чтобы при попытке доставить письмо на несуществующий адрес сервер вместо формирования сообщения об ошибке разрывал бы соединение.

• Используют разного рода неочевидные уязвимости и неправильные (либо консервативные) настройки почтовых серверов для несанкционированных рассылок СПАМа.

Для затруднения автоматической фильтрации спама сообщения часто искажаются — вместо букв используются похожие по начертанию цифры, латинские буквы вместо русских, в случайных местах добавляются пробелы. Используются и другие приемы.

Применяются различные уловки для того, чтобы убедиться, что сообщение получено и прочитано. Среди них:

• Запрос подтверждения о доставке. Некоторые почтовые клиенты могут отправлять его автоматически.

• Письма, содержащие изображения, которые загружаются с сайтов, контролируемых спамерами (иногда это прозрачные однопиксельные gif-файлы, невидимые глазу).

• Ссылки на веб-страницы, на которых предлагается получить дополнительную информацию.

• Предложение отменить подписку на эту рассылку, послав письмо по указанному адресу (в действительности рассылка, как правило, не прекращается).

Если спамеры получают подтверждение, что почтовый адрес действительно используется, то поток спама может увеличиться многократно.

Usenet

Многие группы новостей Usenet, особенно немодерируемые, были покинуты пользователями и сейчас содержат в основном рекламу, часто даже совсем не по теме. Вместо других были созданы модерируемые конференции.