Co je to: Spam

Spam

Spam je nevyžádané reklamní sdělení masově šířené internetem. Původně se používalo především pro nevyžádané reklamní e-maily, postupem času tento fenomén postihl i ostatní druhy internetové komunikace – např. diskuzní fóra, komentáře nebo instant messaging. Používá se též zkratka UBE/UCE (Unsolicited Bulk/Commercial Email).
Pro opak spamu, tj. poštu, která je zaslána konkrétní osobou se specifickým jednorázovým účelem a adresát ji považuje za žádoucí, se řidčeji používá termín ham (anglicky šunka).

Původ (etymologie) termínu

Název pochází ze značky amerických konzerv lančmítu. Slovo vzniklo jako zkratka ze slov spiced ham – okořeněná šunka a tyto konzervy se vyrábí od 30. let 20. století dodnes. V současnosti ale výrobce trvá na psaní velkým písmem – SPAM. V období 2. světové války byla hojně rozšířená a stále méně oblíbená ve Velké Británii.

Proto se spam objevuje v závěrečném skeči 25. dílu seriálu Monty Pythonův létající cirkus, kde všechny položky jídelního lístku v restauraci obsahují spam, i mnohokrát opakovaně, a spory zákazníků s číšnicí o objednávky přerušuje skupina Vikingů zpívajících „Spam, spam, spam…“

Označení tak bylo přijato nejprve pro praktiku mnohonásobného rozesílání téže zprávy na Usenetu, ale pak se význam posunul pro zneužívání skupin k šíření různých nepřípadných textů a přímo reklamy a zachoval se i poté, co se těžiště takových aktivit přesunulo do e-mailu.

V jiných výkladech je uváděn výraz SPAM jako zkratka z anglického Shit Posing As Mail, což v nevulgárním překladu znamená Odpad jevící se jako zpráva.

Historie spamu

Historie spamu (zahraničí)

Spam existuje déle nežli internet. První zmínka o spamu pochází z 19. století. V tomto období povolila telegrafická firma Western Union zasílání zpráv do více destinací. V roce 1864 byl zaznamenán první hromadě odeslaný nežádoucí telegram. To mělo za následek, že až do období velké hospodářské krize byli bohatí obyvatelé Severní Ameriky zahlcováni nejasnými investičními nabídkami. V Evropě tento problém neexistoval v takovém měřítku jako v Americe, jelikož telegrafii zde regulovaly národní poštovní kanceláře.

Internet byl původně armádní projekt a nikdo nepředpokládal, že bude určen k vydělávání peněz. Zřejmě první internetový spam napsal zaměstnanec Digital Equipment Corporation. Byl zaslán 1. května 1978 na adresy tehdejší sítě ARPANET a obsahoval informace o prezentaci produktů této společnosti. Dalším spamem byla zpráva podepsaná jistým Davem Rhodesem a rozeslaná do diskusních skupin sítě USENET. Předmětem této zprávy bylo MAKE.MONEY.FAST!! (vydělávej rychle peníze).

Roku 1993 se muž jménem Richard Depew rozhodl představit svoji novou představu o fungování USENETu. Tato idea nebyla na první pohled špatná. Navrhoval přidat moderátorům konferencí možnost stanovit pravidla a zrušit příspěvky, které je poruší. Koncem března si Richard hrál se svým programem nazvaným ARMM, jehož úkolem bylo spravovat diskuse podle jím navrhnutého způsobu. Došlo k nehodě a jeho software zahltil diskusní skupinu news.admin.policy více než 200 příspěvky. Samotný Richard Depew se za své počínání omluvil s tím, že se skutečně jednalo o nehodu.

Jedním z dalších spamů byla zpráva zaslaná 18. ledna 1994 s předmětem Global Alert For All: Jesus is Coming Soon (Upozornění pro všechny: Ježíš brzy přijde). Jednalo se o nábožensky laděný text, který ukazoval souvislosti mezi zemětřesením v Los Angeles, Kalifornii, záplavami v Evropě, válkou v Jugoslávii a dalšími katastrofami.

Skutečně masivním spamem byla nevyžádaná zpráva Green Card Lottery, kterou zaslali 5. března 1994 právnická společnost Cantor a Siegel. Zpráva zahltila 6 000 diskusních skupin. V jejich stopách později kráčel další spammer Michael Wolff, který pomocí nevyžádaných zpráv nabízel svoji knihu o internetovém chatu. Každý výskyt spamu doprovázely mohutné diskuse o etice chování na Internetu (tzv. netiquete).

Historie spamu (Česko), příklady

Tvujdum.cz

Zřejmě největší negativní reakci uživatelů vyvolal hromadný spam společnosti Media Online, s. r. o. Firma provozující server o bydlení Tvujdum.cz v něm oznamovala novinky a seznamovala čtenáře se svým webem. Spam obsahoval přílohu ve formátu HTML, což snížilo reklamní dopad celé akce. Uživatele také pobouřila výmluva uvedená v textu e-mailu.

Tento e-mail je Vám zasílán na základě pečlivého výběru a globální rešerše uživatelů, kteří své webové stránky věnují tematice bydlení, stavebnictví. Předem se omlouváme za nevyžádaný e-mail.

Ředitel společnosti se původně pokoušel masivní spamming obhajovat: „Dovoluji si Vás ujistit, že v žádném případě nešlo o masové rozesílání spamů, jak některé servery uvádějí, neboť množství připravených e-mailů bylo vůči českému internetu zanedbatelné.“ Později vydala společnost tiskovou zprávu, v níž se omluvila všem uživatelům. Výkonný ředitel společnosti navíc přislíbil finanční dar v hodnotě 50 000 Kč nadaci Člověk v tísni.

Přesto se uživatelé českého internetu semknuli v boji proti spamu a podle serveru Lupa.cz zaslalo 30 lidí stížnost na společnost Media Online. Některé stížnosti adresované živnostenskému odboru Magistrátu hlavního města Prahy byly podepsány jen přezdívkou. Úřad nakonec udělil spamující firmě pokutu ve výši několika desítek tisíc korun.

Aleš Slabý

Jedním z dalších prvních českých rozesilatelů nevyžádaných zpráv byl student a podnikatel Aleš Slabý. Veřejnost poprvé masivně oslovil s nevyžádanou nabídkou na klonování SIM karet. Reklamu na svůj produkt také zřejmě vkládal do diskusí na známých českých serverech. Nebyl rozhodně prvním ani posledním spammerem, který opakovaně porušoval tehdejší Zákon o regulaci reklamy, nikdy mu to však nebylo prokázáno. Aktuálně nyní již spam podle svého tvrzení v rozhovoru na Živě.cz (rok 2004) nerozesílá a věnuje se jiné oblasti obchodu a vlastní několik velkých společností.

Obrana před spamem

Ochrana emailových adres na straně uživatele

E-mailové adresy do spamových databází jsou získávány mj. pomocí robotů, kteří procházejí webové stránky a sbírají e-mailové adresy na nich uvedené. Roboty se zpravidla nezatěžují hlubší analýzou zdrojového kódu a sbírají vše, co vypadá jako e-mailová adresa – tedy posloupnost písmen, číslic, pomlček a teček, která obsahuje zavináč. Proto se doporučuje vyhnout psaní e-mailové adresy přímo na webovou stránku a raději ji opsat nějakým, pro člověka srozumitelným, způsobem – např. jmeno (zavinac) domena.cz.

Doporučuje se vždy dobře zvážit, zda je vhodné či nutné určitému subjektu svůj e-mail svěřit (týká se především webových stránek, různých registrací, upozorňování). I v případě seriozních subjektů nelze nikdy vyloučit únik informací a zneužití třetí stranou. Pro různé registrace, zasílání informací atd. se doporučuje mít specializovaný e-mail (s případným přeposíláním).

E-mailové adresy pro databáze pro rozesílání spamu můžou být získávány také pomocí virů, je proto důležité znát základní pravidla pro chování na internetu a mít počítač proti virům dobře zabezpečený.

Na adresy, z nichž je spam poslán, by se nemělo žádným způsobem reagovat a neklikat na žádný z odkazů v e-mailu obsažených, neboť tím je spamerovi pouze potvrzeno, že elektronická adresa je funkční a schránku někdo vybírá. Adresa, z níž je spam poslán, často není pravá a často se mění; může jít i o zfalšovanou adresu jiného člověka, jenž s rozesláním e-mailu nemá nic společného.

Spamovací robot však mailové adresy může získat rovněž sledováním odpovědí vzdálených SMTP serverů. Provádějí na vzdálený poštovní server tzv. slovníkový útok, kdy se pokouší doručit e-mail na adresy složené z obvyklých jmen a příjmení, oblíbených názvů a přezdívek (svoboda, novak, standik atd.). Tyto adresy jsou proto ve větším ohrožení, jako protiopatření se doporučuje např. rozšíření adresy o další znaky (xsvoboda).

U tzv. hoaxu (řetězového dopisu obsahujícího často žádost o pomoc a další rozeslání) je vhodné odesílatele upozornit na omyl a e-mail dále nerozesílat (pokud je v e-mailu obsažena žádost o hromadné rozeslání současně s žádostí o pomoc nebo o podporu někoho, nebo něčeho, jde většinou o podvod, nebo hloupý vtip).

Opatření omezující rozesílání spamu

Většina spamu je rozesílána distribuovaně z počítačů napadených počítačovým virem nebo červem. Vir nebo červ často na počítači otevírá tzv. zadní vrátka (backdoor), která umožňují útočníkovi počítač dálkově ovládat a zneužít jej mj. pro rozesílání spamu. Rozesílací robot i databáze adres může být na napadený počítač zaslána ad hoc, rozesílání nemusí probíhat neustále.

Obranou proti distribuovanému rozesílání je klasická antivirová ochrana. Pro správce sítě je důležité, aby uměl napadený počítač lokalizovat a izolovat.

Další možnost jak ztížit rozesílání spamu je neprovozovat SMTP server jako tzv. open relay. SMTP server, který funguje jako open relay, převezme k dopravě jakýkoli dopis bez ohledu na odesílatele i adresáta. Open relay usnadňuje rozesílání spamu tím, že umožňuje přijmout dopis (spam) odkudkoli a dopravit jej kamkoli, často je jeden dopis adresován na stovky cílových adres. Tím jednak snižuje zátěž na straně spammerova rozesílacího robota, jednak se průchodem přes open relay zamaskuje IP adresa, odkud dopis přišel, což silně ztěžuje filtraci spamu na straně cílového SMTP serveru.

SMTP server by měl být konfigurován tak, aby nepřebíral k dopravě dopisy, které přicházejí z vnějšku domény (domén) a nemají adresáta uvnitř domény, kterou server pokládá za „vlastní“. Příklad: SMTP server pro doménu firma.cz propustí pouze dopisy, které v doméně firma.cz začínají nebo končí.

Filtrace podle způsobu dopravy

Blacklisting

Blacklisting rozhoduje, zda dopis je nebo není spam, podle adresy odesílatele (která může být zfalšována), nebo lépe podle IP adresy, ze které dopis přišel na cílový SMTP server. Blacklisty obsahující IP adresy, ze kterých bylo zaznamenáno rozesílání spamu, bývají zveřejňovány nejčastěji pomocí systému DNS. Výskyt adresy v blacklistu může mít za následek buď přímé odmítnutí (nepřevzetí) dopisu ještě během SMTP relace, nebo může být informace z blacklistu použita jako dodatečná informace při následné filtraci podle obsahu.

Greylisting

Greylisting rozhoduje také podle IP adresy a emailové adresy odesílatele a adresáta, ale dělá to dynamicky. SMTP server, který provozuje greylisting, udržuje databázi, kde pro trojici (IP adresa, odesílatel, příjemce) je uvedeno, zda dopis s těmito atributy má být převzat k dopravě, nebo zda jeho převzetí má být dočasně odmítnuto. První dopis je odmítnut a je zaznamenán čas, kdy k tomu došlo. Po určitou dobu (typicky několik desítek minut) pak jsou dopisy s týmiž atributy odmítány. Po uplynutí této doby, pokud se původní SMTP server stále pokouší o odeslání dopisu, je záznam v databázi potvrzen a dopisy jsou naopak přijímány a dopravovány bez zdržení. Po další době (typicky několik málo týdnů) je záznam z databáze odstraněn, takže příští dopis bude opět pozdržen. K odstranění záznamu z databáze dojde také v případě, že v příslušném intervalu, kdy byly dopisy odmítány, se nepokusí původní SMTP server o znovudoručení.

Tato metoda využívá faktu, že protokol SMTP rozlišuje chyby trvalé, jejichž číselný kód začíná číslicí 5, a chyby dočasné s kódem začínajícím číslicí 4. V případě dočasné chyby má odesílající SMTP server dopis uložit do fronty a pokusy o odeslání opakovat (typicky po několika málo desítkách minut). Robot rozesílající spam však často chyby neošetřuje a snaží se všechny dopisy rozeslat co nejrychleji, neboť je možné, že před případným dalším (nebo novým) pokusem o rozeslání, již bude spamerova IP adresa zveřejněna v některém blacklistu. Proto k druhému pokusu již nedojde.

Greylisting se zpravidla používá jako předstupeň před filtrováním podle obsahu a výrazně zvyšuje jeho účinnost. Nevýhodou greylistingu je občasné zdržení dopisu a možnost, že dopisy mohou dojít v jiném pořadí než byly odeslány. Další nevýhodou je, že některé odesílající SMTP servery jsou chybné a neimplementují frontu dopisů k odeslání.

Filtrace podle obsahu dopisu

Automatické rozpoznávání nemůže z principu fungovat dokonale, protože názor, zda konkrétní dopis je spam je individuální. Přesto filtrování podle obsahu dává použitelné výsledky a hojně se používá. Existují dvě základní metody, některé antispamové programy (např. SpamAssassin) je kombinují.

Filtry založené na pravidlech

Filtry založené na pravidlech vyhledávají v dopisech rysy, které jsou pro spam typické. Jde jednak o některá slova (např. viagra) a slovní spojení, jednak jsou vyhledávány chyby pro spam typické. Příkladem je třeba datum odeslání v budoucnosti, nedovolené znaky v hlavičce, chybně označený MIME-typ zprávy apod. Za každý rozpoznaný rys je dopisu přiděleno bodové ohodnocení, body se zpravidla sečítají a pokud součet přesáhne hranici, je dopis pokládán za spam. Rozpoznávané rysy jsou definovány pomocí pravidel, která je třeba pravidelně aktualizovat a přizpůsobovat praktikám spammerů. K vytváření a údržbě souboru pravidel je třeba mít znalosti, není to práce pro běžného uživatele, laika.

Filtry založené na učení (bayesovské)

Filtry založené na učení (často nazývané bayesovské) využívají znalosti z oblasti umělé inteligence. V režimu učení se filtru předkládají dopisy explicitně označené jako spam a ham (ne spam), filtr z předložených dopisů extrahuje informace, které si ukládá do databáze. Nejčastěji je dopis rozkládán na slova (popř. jiné úseky textu) a pro jednotlivá slova se statisticky zjišťuje pravděpodobnost, že dopis, který toto slovo obsahuje, je spam. V režimu rozpoznávání pak filtr využívá nashromážděné informace a testovanému dopisu přiřadí pravděpodobnost, že je to spam. Nejčastěji se pro výpočet pravděpodobnosti používá vzorec, který navrhl matematik Bayes. Velkou výhodou je, že filtr může učit i uživatel – laik. Učící se filtry jsou nejúčinnější, učí-li je přímo sami koncoví uživatelé podle svého individuálního názoru, co je spam a co ne. Přesto se bayesovské filtry používají i na serverech, kde učení probíhá pro všechny uživatele serveru společně.

Bayesovský filtr je součástí např. poštovního klienta Mozilla Thunderbird. Příkladem čistě bayesovského filtru pro server je bogofilter.
Ochrana na straně příjemce

Příjemce se může pokusit ověřit, zda přijímaný e-mail byl odeslán z důvěryhodného zdroje pomocí metod SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) a dalších, z nichž však žádná neposkytuje úplné a konečné řešení problémů s příjmem spamu.

Spam v různých médiích

Spam v emailech

Emailový spam spočívá v odesílání velkého množství nevyžádaných emailových zpráv, které často obsahují komerční obsah. Problém emailového spamu se začal objevovat v devadesátých letech, kdy se Internet stal dostupným pro širokou veřejnost. Během dalších let objem spamu v emailech exponencielně narostl, dnes tvoří přibližně 80–85 % všech odesílaných emailů na světě. Tlak, aby se emailový spam stal nezákonným, byl úspěšný jen v některých zemích, takže spammeři často provozují svou činnost v zemích, kde jim nehrozí problémy se zákonem.

Dnes jsou k rozesílání spamů stále častěji využívány tzv. botnety, což jsou sítě tvořené z viry nebo červy infikovaných osobních počítačů (tzv. zombie) po celém světě. Mnoho moderních červů instaluje do počítače zadní vrátka, která spammerovi umožní přístup k napadenému počítači a použít jej k nekalým účelům, např. k rozesílání spamu. To komplikuje jakékoliv pokusy o kontrolu šíření spamu, jelikož v mnoha případech spam nepochází přímo od spammera, ale z nakaženého počítače.

Instant messaging

Většina Instant messaging (IM) systémů nabízí adresář uživatelů, včetně informací jako je např. věk nebo pohlaví. Inzerenti mohou tyto informace shromažďovat a uživatelům tak zasílat nežádoucí zprávy obsahující zejména reklamy.

Diskusní fóra

Diskusní spam spočívá ve vytváření zpráv s vloženou reklamou, či jiným nevhodným příspěvkem, na volně dostupných diskusních fórech. Slouží k tomu automatické spamovací roboty (tzv. Spamboty).

Online hry

Mnoho online her umožňuje hráčům vzájemný kontakt přes soukromé zprávy nebo speciální místnosti pro to určené. Jako spam pak můžeme označit opakovaného rozesílání stejné zprávy, rozesílání bezvýznamných, či reklamních zpráv nebo zprávy porušující podmínky poskytování služeb (Terms of service) dané hry. Takový spam je běžný v MMORPG hrách, kde se spammeři snaží vydělat reálné peníze např. za prodej herních předmětů nebo uživatelských účtů.

Spam cílený na vyhledávací systémy

Tento spam spočívá v modifikaci kódu HTML stránek za účelem lepšího umístění ve vyhledávacích seznamech. Moderní vyhledávací roboty jsou však schopny identifikovat např. opakovaná klíčová slova jako účelový spam a dané stránky pak penalizovat.

Spam mířený na stránky sdílející videa

Videa sdílející stránky, jako je YouTube, jsou často vyhledávány spamery. Nejběžnější metodou útoku je šíření odkazů na pornografické nebo seznamovací stránky v prostorech pro komentáře k náhodnému videu nebo profilu. Další častou metodou je užívání robotů k šíření zpráv náhodným uživatelským profilům. Tento spam pak obsahuje odkazy spolu s lákavým textem a obrázky, které mají většinou sexuální charakter. Tyto stránky mohou obsahovat svoje vlastní nebo uživatelská videa. Hlavním cílem těchto profilů je nalákat lidi na odkaz na domovské stránce v jejich profilech. YouTube zakázal umísťování těchto odkazů. Kromě toho implementoval CAPTCHA systém, který značně ztěžuje rychlé umísťování těchto opakovaných příspěvků více než kdy předtím. Tento systém byl zaveden kvůli masovým spamerům, kteří zahltili uživatelské profily tisícovkami opakovaných zpráv.

Nyní je však aktuální jiný druh video spamu. Nově uploadované video dostane název a popis podle známé osobnosti nebo události, které je třeba věnovat pozornost. Obsah videa však nemá nic společného s vlastním názvem. Rickroll, občas urážlivý odkaz na propagovanou stránku. Ostatní mohou uploadovat videa v rámci reklamy na jejich produkt, s herci a zaplacenými referencemi, ačkoliv propagovaný produkt nebo služba má pochybnou kvalitu a pravděpodobně by neprošla podrobným přezkoumáním oddělení norem a postupů určité televizní stanice nebo kabelové sítě.

Ve světě zločinu

Spam může být využit k šíření počítačových virů, trojských koní a jiných zákeřných softwarů. Cílem může být krádež identity, nebo hůře (finanční podvody). Některý spam se pokouší zneužít lidské chamtivosti a jiný se snaží obelstít lidi, kteří nemají dostatek zkušeností s počítačovou technologií. 31. května 2007 byl zatčen jeden ze světově nejproduktivnějších spamerů Robert Alan Soloway. Popisován jako jeden z 10 největších spamerů na světě byl obviněn ze 35 trestných činů. Mezi nimi byly poštovní podvody, telefonní podvody, e-mailové podvody, krádeže totožnosti a praní peněz. žalobce prohlásil, že Soloway během roku 2003 použil miliony „zombie“ počítačů k rozšíření spamu. „Toto je první případ, ve kterém američtí žalobci použili zákony o krádeži identity k odsouzení spamera za převzetí jména domény patřící jinému majiteli.“

V pokusu o zhodnocení potencionálně legálních a technických strategií k zastavení nelegálního spamu vznikla studie univerzit the University of California, San Diego, and the University of California, Berkeley s názvem “Click Trajectories: End-to-End Analysis of the Spam Value Chain”. Studie katalogizovala po tři měsíce data ze spamu a zkoumala jména webových stránek a hostingových infrastruktur.

studie prokázala, že:

• Polovina spamovacích programů má svoje domény a servery rozmístěné jen na 8 nebo méně procentech hostingových společností nebo autonomních systémů. Celkově 80 procent spamovacích programů využívá služby 20 procent hostingových společností nebo autonomních systémů.
• Ze 76 nákupů, o kterých získali výzkumníci transakční informace, bylo pouze 13 různých bank vystupujících jako nabyvatelé platební karty a pouze 3 banky poskytovaly platební servis pro 95 % spamově nabízeného zboží ve studii.
• „Finanční blacklist“ (finanční černá listina) bankovních subjektů, které obchodují se spamery chtěl dramaticky snížit vydělávání na nevyžádané elektronické poště. Navíc by měl být tento „blacklist“ aktualizován častěji než spameři získají bankovní prostředky. Asymetrie nakloněná snaze zabránit anti-spamu.

Zdroj: www.cs.wikipedia.org

---