Taloussanomat
Lue uutinen mobiilisivustolla
Roskapostin uusi muoto

Kuvaspam voidaan torjua

8.3.2007 11:20 Viime vuoden loppupuolella sähköpostin käyttäjät alkoivat löytää saapuvasta postistaan uudenlaisia mainosviestejä. Viestit eivät tarttuneet avainsanoja tekstistä etsiviin roskapostisuotimiin, koska niihin oli upotettu kuvatiedostoja, joista varsinainen sanoma oli vain ihmisen luettavissa.

 Varsinkin monet pienyritykset ja yksityishenkilöt, jotka luottavat ilmaisohjelmiin ja omatoimiseen roskapostisuodinten säätöön, huomasivat läpipääsevän roskapostin määrän nousseen selvästi.

Yleisempää tilannetta on hankalampi luodata, koska esimerkiksi Viestintävirasto ei kerää roskapostista valtakunnallisia tilastoja. Soittokierros internet-operaattoreille ja roskapostin torjuntaohjelmistojen edustajille antaa kuitenkin ymmärtää, että tilanteesta on päästy pitkälle säikähdyksellä.

Kuten jokainen uusi roskapostin levitystekniikka myös kuvaroskaposti lisäsi jo sinällään roskapostin määrää hetkellisesti. Vaikutukset tasaantuvat kuitenkin nopeasti kehittyvien torjuntakeinojen alkaessa purra, vakuuttaa myyntipäällikkö Jorma Saariketo turkulaisesta Intero Oy:stä, joka kuuluu tanskalaiseen, roskapostintorjuntavälineitä ja -palveluita Pohjoismaissa markkinoivaan Comendo-konserniin.

Vanhat konstit purevat yhä

Roskapostin torjunnassa ei olekaan mitään yksittäistä tehokkainta menetelmää, vaan teho perustuu eri keinojen yhdistelmiin. Saarikedon mukaan perinteiset heuristiset menetelmät torjuvat myös kuvaroskapostia paremmin kuin esimerkiksi kuvien sisällön analysointi ja tekstintunnistus.

Samoilla linjoilla on Soneran yrityspostipalveluiden roskapostintorjunnasta vastaava Tommi Vänninen. Yhtiön torjunnassaan käyttämä Trend Micron ratkaisu perustuu kolmitasoiseen malliin. Ensimmäisellä tasolla käytetään tosiajassa päivittyviä estolistoja, toisella tasolla etsitään viestien sisällöstä roskapostiin viittaavia sormenjälkiä virustorjunnan tavoin, ja kolmannella tasolla käytetään tekoälypohjaisia heuristisia menetelmiä.

Vännisen mukaan jo ensimmäisellä tasolla saadaan kiinni puolesta kahteen kolmasosaan roskapostista: Osuus vähenee aina kun roskapostin lähettämiseen on valjastettu uusia bottiverkkoja, joiden tiedot eivät vielä ole ehtineet estolistoille, mutta tilanne korjautuu nopeasti ajan myötä. Tämän hetken suodatustasoon Vänninen on melko tyytyväinen, ja kertoo kaikesta Soneran palveluun tulevasta sähköpostista olevan roskapostia päiväsaikaan 70-80 prosenttia, öiseen aikaan yli 90 prosenttia.

Syötit keräävät roskapostia

Symantecin tuotepäällikkö Erkko Skantz valottaa maailmanlaajuisen tietoturvayhtiön analysointimenetelmiä pitemmälle. Yhtiöllä on eri puolilla maailmaa parin, kolmen miljoonan sähköpostiosoitteen verkosto, joka on pystytetty pelkästään roskapostin keräämistä ja analysoimista varten.

Näin saadaan nopeasti paljastettua roskapostia lähettävien koneiden ja välityspalvelinten osoitteita. Viestien otsaketietojen perusteella pystytäänkin Skantzin mukaan tunnistamaan 50-70 prosenttia roskapostista ilman, että torjuntaohjelman on edes tarvinnut tutkia viestin sisältöä.

Myös url-osoitteet, joita roskapostimainokseen narahtanut vastaanottaja kehotetaan klikkaamaan, saadaan nopeasti tunnistettua keräysverkoston avulla. Suodatuspalveluissaan Symantec voi analysoida myös kuvien sisältöä tekstintunnistusmenetelmillä, mutta loppukäyttäjille myytävissä tuotteissa tätä ei tehdä suorituskykyongelmien vuoksi, selvittää Skantz.

Jutun kirjoitti: Pertti Hämäläinen

Pertti Hämäläinen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday


Kolme vuotta sitten

Conformiq lähtee länteen kolmella miljoonalla

10.02.2009 Suomalainen ohjelmistojen testausautomaatiotuotteiden kehittäjä Conformiq Oy on saanut kolmen miljoonan euron pääomasijoituksen Nexit Ventures Oy:n johtamalla rahoituskierroksella. Mukana on myös Suomen Teollisuussijoitus Oy amerikkalaisten yksityissijoittajien lisäksi.

.