Спам в Usenet: История и методы борьбы

Введение

Спам, нацеленный на новостные группы Usenet

Спам в новостных группах — это вид спама, при котором объектом атаки являются новостные группы Usenet. Согласно правилам Usenet, спамом считается чрезмерная многократная рассылка, то есть повторная публикация одного и того же сообщения или очень похожих сообщений в новостные группы. Спам может представлять собой коммерческую рекламу, выраженные мнения, вредоносные файлы или бессмысленные сообщения, предназначенные для дестабилизации работы новостных групп. Одним из видов спама в новостных группах является спорджери (sporgery), целью которого является сделать целевые новостные группы нечитаемыми. Распространенность спама в Usenet привела к разработке индекса Брейдбарта как объективной меры "спамности" сообщения и попыткам очистить новостные группы от спама.

История

Спам в Usenet предшествовал спаму по электронной почте. Первый широко известный спам в Usenet (хотя и не самый знаменитый) был опубликован 18 января 1994 года Кларенсом Л. Томасом IV, системным администратором в Университете Эндрюса. Он представлял собой религиозный трактат под названием "Всемирное предупреждение всем: Иисус скоро придет", в котором утверждалось, что "история этого мира приближается к кульминации". В начале 1994 года появился бот Serdar Argic, который размещал десятки тысяч сообщений в различных группах новостей, состоящих из идентичных копий политической брошюры, касающейся геноцида армян. Первый "коммерческий" спам в Usenet, который часто (ошибочно) считают первым спамом Usenet вообще, представлял собой рекламу юридических услуг под названием "Лотерея грин-карт – Последний шанс?". Он был опубликован 12 апреля 1994 года адвокатами из Аризоны Лоуренсом Кантером и Мартой Сигель и предлагал юридическое представительство иммигрантам в США, стремящимся получить грин-карты. Согласно конвенциям Usenet, спам определяется как "чрезмерная многократная публикация", то есть повторная публикация сообщения (или существенно аналогичных сообщений). В начале 1990-х годов среди системных администраторов Usenet (администраторов новостей) велись ожесточенные споры об использовании отмен сообщений для борьбы со спамом. "Отмена сообщения" – это директива новостным серверам удалить публикацию, делая ее недоступной. Некоторые считали это плохим прецедентом, ведущим к цензуре, в то время как другие рассматривали это как надлежащее использование доступных инструментов для борьбы с растущей проблемой спама. Культура нейтралитета к контенту исключала определение спама на основе рекламы или коммерческих предложений. Слово "спам" обычно понималось как "чрезмерная многократная публикация (EMP)", а для других злоупотреблений были придуманы другие неологизмы, такие как "velveeta" (от названия одноименного переработанного сырного продукта) для обозначения "чрезмерной перекрестной публикации". Определенная часть спама считалась "отменяемым спамом", и считалось оправданным отправлять сообщения об отмене от третьих лиц. В конце 1990-х годов спам стал использоваться для вандализма в группах новостей, когда злоумышленники совершали акты споргери, чтобы сделать целевые группы новостей практически нечитаемыми без серьезной фильтрации. Ярким примером этого стало происходящее в alt.religion.scientology. В последнее время широко распространен спам "Преследование MI5", который известен во многих группах новостей. Эти бессвязные сообщения часто появляются кластерами из двадцати или более сообщений с разными темами и содержанием, но все они связаны с предполагаемым наблюдением Майка Корли за собой со стороны MI5, британской спецслужбы. В этих странных сообщениях в качестве отправителя часто указывался адрес MI5Victim@mi5.gov.uk. В последнее время (декабрь 2007 года) спамер стал изменять адрес отправителя и тему сообщения в попытке обойти фильтры "убийства" групп новостей. Этот спамер из Великобритании в нескольких своих сообщениях открыто признает, что страдает психическим заболеванием. См. также "Заговор Корли". Распространение спама в Usenet привело к разработке индекса Брейдбарта как объективной меры "спамности" сообщения. Использование индекса BI и программного обеспечения для обнаружения спама привело к тому, что Usenet патрулируется волонтерами, борющимися со спамом, которые очищают группы новостей от спама, отправляя отмены и фильтруя его на пути к серверам. Эта активная форма контроля привела к тому, что Usenet стал гораздо менее привлекательной целью для спамеров, чем раньше, и большинство спамеров промышленного масштаба перешли на спам по электронной почте.

Spamming of Usenet newsgroups pre dates e mail spam. The first widely recognized Usenet spam (though not the most famous) was posted on 18 January 1994 by Clarence L. Thomas IV, a sysadmin at Andrews University. Entitled "Global Alert for All: Jesus is Coming Soon", it was a fundamentalist religious tract claiming that "this world's history is coming to a climax." The newsgroup posting bot Serdar Argic also appeared in early 1994, posting tens of thousands of messages to various newsgroups, consisting of identical copies of a political screed relating to the Armenian genocide. The first "commercial" Usenet spam, and the one which is often (mistakenly) claimed to be the first Usenet spam of any sort, was an advertisement for legal services entitled "Green Card Lottery – Final One?". It was posted on 12 April 1994, by Arizona lawyers Laurence Canter and Martha Siegel, and hawked legal representation for United States immigrants seeking green cards. Usenet convention defines spamming as "excessive multiple posting", that is, the repeated posting of a message (or substantially similar messages). During the early 1990s there was substantial controversy among Usenet system administrators (news admins) over the use of cancel messages to control spam. A "cancel message" is a directive to news servers to delete a posting, causing it to be inaccessible. Some regarded this as a bad precedent, leaning towards censorship, while others considered it a proper use of the available tools to control the growing spam problem. A culture of neutrality towards content precluded defining spam on the basis of advertisement or commercial solicitations. The word "spam" was usually taken to mean "excessive multiple posting (EMP)", and other neologisms were coined for other abuses – such as "velveeta" (from the processed cheese product of that name) for "excessive cross posting". A subset of spam was deemed "cancellable spam", for which it is considered justified to issue third party cancel messages. In the late 1990s, spam became used as a means of vandalising newsgroups, with malicious users committing acts of sporgery to make targeted newsgroups all but unreadable without heavily filtering. A prominent example occurred in alt. religion. scientology. Prevalent in recent times is the MI 5 Persecution spam, which is well known across many newsgroups. These rambling postings often appear as clusters of twenty or more messages with varying subjects and content, but all related to Mike Corley's perceived surveillance of himself by MI5, the British intelligence agency. These rambling messages used to state the originator as MI5Victim@mi5. gov. uk. Lately (December 2007) the spammer has taken to altering the "from" address and subject line in an attempt to get past newsgroup "kill" filters. This UK based spammer readily admits that he has mental illness in several of his postings. See also The Corley Conspiracy. The prevalence of Usenet spam led to the development of the Breidbart Index as an objective measure of a message's "spamminess". The use of the BI and spam detection software has led to Usenet being policed by anti spam volunteers, who purge newsgroups of spam by sending cancels and filtering it out on the way into servers. This very active form of policing has meant that Usenet is a far less attractive target to spammers than it used to be, and most of the industrial scale spammers have now moved into e mail spam instead.

Архив новостей Google Usenet

Появление обширного архива Usenet, хранящегося в составе веб-сайта Google Groups, сделало Usenet как никогда более привлекательным для спамеров. Цель в данном случае – не только охватить участников новостной группы, но и использовать тот факт, что Google присваивает более высокий PageRank веб-сайтам, на которые ссылаются эти сообщения, которые каталогизируются и дублируются на разных языках в домене верхнего уровня Google. Критики предполагают, что у Google есть скрытые мотивы для "не замечания" этой проблемы, поскольку веб-сайты, на которые ведутся ссылки, используют рекламу Google, которая потенциально приносит доход как спамеру, так и Google. Такой спам крайне несправедлив по отношению к компаниям, платящим Google и спамерам за клики по рекламе, поскольку наиболее распространенный спам на данный момент (2010 год) пытается обманом заставить читателей переходить по веб-рекламе, представляя её как изображения и утверждая, что ссылка скрыта в них "из-за откровенного содержания" или что ссылка, спрятанная в изображении (реклама Google), перенаправит их на "форму PayPal", которая принесет им деньги. В то время как большинство почтовых клиентов фильтруют спам на уровне сервера или пользователя, Google не фильтрует спам в своем архиве Usenet News. Однако Google предлагает фильтрацию спама для групп, решивших отказаться от Usenet и перейти на модерируемую Google Group, что является еще одной причиной, по которой Google закрывает глаза на спам в своем архиве Usenet News.