90% mniej spamu w Hotmailu, 15% mniej spamu w internecie

Ilość spamu trafiającego do skrzynki odbiorczej poczty Hotmail została ograniczona aż o 90% w porównaniu z poziomem szczytowym, w poczcie wychodzącej o 75%, a w całym internecie udało się ograniczyć spam o 15%. Ściganie spamerów przynosi korzyści nie tylko użytkownikom Hotmaila, ale wszystkim użytkownikom poczty elektronicznej. Spam jest poważnym problemem, który nieustannie nęka użytkowników internetu. Do niedawna 90% wszystkich wysyłanych wiadomości e-mail było spamem, co miało wpływ na każdego dostawcę usług pocztowych. Spamerzy działają agresywnie, bo przynosi im to zyski. Aby zarobić na spamie, muszą skłonić zaledwie kilka osób, do kliknięcia w wiadomość, dlatego działania ograniczające ilość spamu w poczcie elektronicznej Hotmail trwają od wielu lat. W zeszłym roku udało się między innymi zintensyfikować działania limitujące otrzymywanie tzw. wiadomości – śmieci, dzięki wykorzystaniu technologii SmartScreen.



Obecnie walkę ze spamem wspierają coraz bardziej innowacyjne rozwiązania. Spamerzy mają utrudnione zadanie w takim stopniu, że obecnie zaczęli wykorzystywać technikę zwaną „przejmowaniem reputacji”.

Wykres, który widzimy poniżej informacji, pokazuje ilość spamu w skrzynce odbiorczej (Spam In The Inbox, SITI) użytkownika Hotmail w ciągu kilku minionych lat, w porównaniu z ilością spamu w internecie (wyrażoną jako procent wszystkich wysyłanych wiadomości e-mail).
Wykres dowodzi dwóch rzeczy:
1. Hotmail nie dopuszcza spamu do skrzynek odbiorczych
Udało się zmniejszyć ilość spamu w Hotmailu o 90% w porównaniu z poziomem szczytowym w 2006 roku. Od zeszłego roku ograniczono resztę spamu o kolejne 40% (od 5% rzeczywistego poziomu SITI do 3% SITI).
2. Ograniczenie spamu w Hotmail przyczyniło się również do ograniczenia spamu w całym internecie
Procent spamu w internecie w rzeczywistości zmniejszył się o 15% w porównaniu z poziomem szczytowym w 2008 roku. Miało na to wpływ kilka czynników, takich jak działania prawne i techniczne, które Microsoft podjął przeciwko spamerom, ale również demontaż botnetów używanych do rozsyłania spamu. Botnety – zbiory zwykłych komputerów zainfekowanych przez złośliwe oprogramowanie, które działają pod zdalną kontrolą cyberprzestępcy, są często używane do wysyłania spamu i popełniania innych przestępstw online.

Współpraca Microsoft z organami ścigania i innymi firmami z branży, aby prewencyjnie identyfikować i wyłączać botnety ma duże znaczenie w walce ze spamem, ponieważ odbiera cyberprzestępcom narzędzia i infrastrukturę niezbędną do wysyłania niechcianych wiadomości. Wysiłek opłaca się: to między innymi dzięki Microsoft zamknięto botnet Rustock, który był znany jako jedno z największych źródeł spamu w internecie, zdolne do wysyłania 30 miliardów wiadomości każdego dnia. Od kiedy go wyeliminowano, globalna ilość spamu spadła i pozostała na niższym poziomie.

Bezwzględne ściganie spamerów pomaga nie tylko Hotmailowi, ale wszystkim użytkownikom poczty internetowej. Microsoft założył dział przestępstw cyfrowych, którego jedynym zadaniem jest zwalczanie cyberprzestępczości. Spamerzy mogą wymyślać nowe taktyki i narzędzia, ale Hotmail i dział przestępstw cyfrowych Microsoft będą nadal podejmować wspólne działania, aby chronić klientów i uczynić z internetu bezpieczniejsze miejsce dla każdego.

To wideo wyjaśnia dokładniej , jak używa się botnetów do rozsyłania spamu:
video

Spamerzy też używają Hotmaila
Dla Microsoft nie ma nic bardziej frustrującego niż świadomość, że spamerzy również korzystają z Hotmaila. Używają oni największych usług pocztowych do wysyłania niepożądanych wiadomości i wszyscy muszą zwalczać ten sam problem, który nazywamy „spamem wychodzącym”. Jest to jedna
z postaci „przejmowania reputacji”. Hotmail ma jednak dobrą opinię u dostawców usług pocztowych. Innymi słowy, poczta z Hotmaila jest dostarczana, a spamerzy o tym wiedzą. Z tego względu Microsoft coraz bardziej utrudnia spamerom używanie Hotmaila, jako narzędzia do wysyłania niepożądanych wiadomości. W ciągu ostatniego roku udało się zmniejszyć ilość spamu wychodzącego z Hotmaila o 75%. Pomogło w tym wykorzystanie kilku narzędzi zaszytych w Hotmailu:
1. Reputacja konta
Korzystając ze swojego konta, użytkownik zyskuje „reputację”. Dobre zachowanie (na przykład otrzymywanie wiadomości od tych samych osób, do których użytkownik wysłał pocztę) przekłada się na dobrą reputację. Złe zachowanie (na przykład wysłanie kilku wiadomości i otrzymanie samych komunikatów o niemożności dostarczenia) przekłada się na złą reputację, ponieważ jest charakterystyczne dla spamerów i innych oszustów.

Wystarczająco zła reputacja powoduje zmianę sposobu, w jaki działa konto. Na przykład użytkownikom o złej reputacji nie pozwalamy wysyłać poczty.

2. Limity tworzenia kont
Stosowane są różne sposoby kontroli tworzenia kont, aby uniemożliwić zdobycie nieograniczonej liczby bezpłatnych kont do wysyłania spamu. Na przykład, ograniczana jest liczba kont, które można założyć jednego dnia z określonego adresu IP.

3. Filtry treści wychodzącej
Podobnie jak filtrowanie poczty wychodzącej, w celu usunięcia spamu, obecnie filtrowane są również wiadomości wychodzące Hotmail. Jednym ze sposobów jest na przykład szukanie podejrzanej treści, która pasuje do znanych kampanii spamowych.

Spam i przejęte konta
Niespełna dwa lata temu spamerzy po prostu otwierali konta e-mail u jednego z dużych dostawców usług pocztowych - konta Yahoo!, Gmail czy Hotmail są bezpłatne i umożliwiają wysyłanie poczty, a to w zasadzie wszystko, czego potrzeba do rozpoczęcia kampanii spamowej. Jednak dzięki postępom, jakie poczyniono w dziedzinie reputacji, konta te stają się coraz mniej użyteczne dla spamerów.

Skuteczniejsze zapobieganie wysyłaniu spamu z nowych kont ma niestety przykry skutek uboczny: spamerzy zaczęli wykorzystywać istniejące konta klientów do rozsyłania wiadomości. To druga postać przejmowania reputacji, w której spamerzy wykorzystują dobrą reputację użytkownika Hotmaila. Jak? Poprzez przejęcie jego konta. Obecnie większość spamu wychodzącego pochodzi z przejętych kont.

Ponieważ problem przejmowania kont nasilił się w ciągu ostatnich kilku lat, Microsoft wkłada coraz więcej energii w ich ochronę, sprawiając, że ten sposób wysyłania spamu staje się coraz mniej atrakcyjny. Zwalczanie przejmowania kont skupia się na trzech kluczowych działaniach:
1. Wykrywanie
Kiedy spamer przejmuje konto, można to wykryć na wiele różnych sposobów. Jednym z nich jest szukanie niecodziennych zachowań, takich jak dostęp spod nietypowych adresów IP, wysyłanie bardzo dużej ilości poczty, wysyłanie wiadomości, które wyzwalają filtry spamu wychodzącego itd. Microsoft wprowadził nawet funkcję, która pozwala donieść na znajomych, jeśli ich konta zostały przejęte.

2. Przywracanie
Kiedy określone konto zostaje zidentyfikowane jako przejęte, następuje szereg działań w celu jak najsprawniejszego zablokowania dostępu „porywaczowi” i zwrócenia go właścicielowi. Zazwyczaj polega to na blokowaniu go, a następnie pokierowaniu właściciela na ścieżkę odzyskiwania konta, której przestępca prawdopodobnie nie przejdzie. Microsoft oferuje wiele sposobów na ochronę konta poprzez tworzenie „dowodów” dostępnych tylko dla rzeczywistego właściciela. Zachęcamy wszystkich użytkowników, aby dołączali te dowody do wszystkich swoich kont pocztowych. Należą to nich:
• Numer telefonu komórkowego (umożliwia otrzymanie kodu SMS)
• Alternatywny adres e-mail
• Zaufane komputery

3. Prewencja
Oczywiście, najlepszym sposobem zwalczania przejęć jest niedopuszczanie do nich. Problem w tym,
że przejmowanie kont w wielu przypadkach jest bardzo proste – wystarczy zdobyć hasło użytkownika. „Porywacze” zdobywają hasła kilkoma metodami:
• Domyślanie się (choć znacznie to utrudniliśmy, blokując często używane hasła)
• Wyłudzanie informacji, kiedy „porywacz” skłania użytkownika do ujawnienia hasła
• Instalowanie rejestratorów klawiszy i innych złośliwych programów w przejętych komputerach

Zachęcamy do przetestowania możliwości darmowej poczty Hotmail. Swoje konto można utworzyć odwiedzając stronę www.pocztahotmail.pl Poczta Hotmail to również dostęp do pakietu Office Web Apps – Worda, Excella i Powerpointa działającego w chmurze, na każdej przeglądarce, z dowolnego komputera z dostępem do internetu.