Lue uutinen mobiilisivustolla

Spammaajat huijaavat Outlook 2003:n suodatusta

5.4.2004 09:52 Roskapostiviesteihin liitetyt näkymättömät sanalistat vaikeuttavat Microsoftin Outlook 2003:n spammisuodattimen toimintaa. Ohjelmiston suodatus perustuu viestien sisältämistä sanoista laskettuun todennäköisyyteen, jolla arvioidaan, onko viesti roskaa.

Sähköpostisuodatusta tarjoavan BlackSpider Technologiesin toimitusjohtaja John Cheney kertoi ZDnet-uutispalvelulle viestien loppuun liitettyjen sanalistojen yleistyneen roskapostiviesteissä.

Chaneyn mukaan listoja käytetään hämäämään bayesillaiseen suodatukseen perustuvia spammifilttereitä. Sanalistat on liitetty posteihin pienellä, taustan värisellä fontilla.

- Näiden viestien tarkoitus on hämätä Outlook 2003:n suodattimia. Viestien sanoista suurin osa ei ole yhdistettävissä spammiin, joten viestejä pidetään tavallisena postina eikä spammina, Cheney selitti ZDnetille.

Bayesilaisessä suodatuksessa spammiviestit erotetaan tavallisista posteista sanojen esiintymistodennäköisyyksiin perustuvan laskentatavan avulla.

Virheilmoitukset hyötykäytössä

Virustorjuntayhtiö Sophosin perjantaina julkaiseman raportin mukaan roskapostittajat ovat ottaneet käyttöönsä myös sähköpostijärjestelmien virheilmoitukset.

Niin kutsutut non-delivery report -viestit (NDR) kertovat käyttäjälle, että lähetetty viesti ei syystä tai toisesta päässyt määränpäähän. Alkuperäinen viesti on usein liitetty virheilmoituksen mukaan.

Sophosin mukaan spammaajat ovat ryhtyneen naamioimaan viestejä virheilmoituksiksi.

Toinen yleistyvä tapa on lähettää vastaanottajan nimellä postia olemattomaan osoitteeseen, jolloin lähettäjäksi nimetty henkilö saa kolmannen osapuolen postipalvelimelta oikean virheilmoituksen ja hänelle tarkoitetun roskaviestin, Sophos kertoo.

Molempia Sophosin mainitsemia tekniikoita on käytetty myös viime aikoina viruksien levittämiseen.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Hyvinkään epäillyn ampujan motiivi yhä hämärän peitossa
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon