2007.06.29.
pdf spam
Az egyik olvasó kérdezte, hogy miért olyan nagy durranás az, hogy most sok helyrÅ‘l pdf-ben jön a kéretlen levél? Az SG.hu oldalán megjelent egy cikk Már PDF-ben is jöhet a spam cÃmmel. Ebben a blogban igyekszek választ adni arra, hogy mire fel ez az újÃtás a spammerektÅ‘l.
A spammerek meglehetÅ‘sen kreatÃv lények, ha a spam célba juttatásáról van szó. Kezdetben volt a sima szöveges spam. Ezzel azonban játszi könnyedséggel elbántak a statisztikai szűrÅ‘k. Azután jött a képes (image) spam. A képek elemzése nem egyszerű feladat a spamszűrÅ‘k számára. Azonban idÅ‘vel ezt is megoldották. A spammereknek ismét újÃtaniuk kellett, ha ismét el akarják érni a korábbi kézbesÃtési arányt. Erre találták ki a PDF-be ágyazott spamet. De már eleve egy lépéssel tovább mentek, mert nem egyszerűen szöveget tettek PDF-be (amit egyszerűen ki lehetne nyerni
a PDF mellékletből), hanem képet, amivel már korábban is meggyűlt a bajunk.
Azt azonban nem gondolnám, hogy csak a(z ön)tanuló anti-spam programok lennének képesek elbánni ezzel a spammel. Amelyik spamszűrÅ‘ képes elbánni a képes spammel, az (kis módosÃtással) ezzel is el tud. A clapf az image spammel úgy bánik el, hogy ha a levélben kép van, és a levél spam valószÃnűsége egy határ felett van (azaz a levél nagy valószÃnűséggel nem ham), akkor a levelet spamként jelöli meg. Én ugyan még nem kaptam PDF-spamet, de már meg sem próbálkozom a PDF melléklet kibontásával, hanem az elÅ‘bbi taktikát fogom ellene használni.
Az SG.hu cikke szerint a PDF spam mérete nagyobb a szokásos képes spamnél, kb. 120 kB-ra teszi a méretét. Kaptam (kölcsön) egy PDF spamet, és annak a mérete alig 12 kB volt. Úgyhogy lehet egy olyan “büntetÅ‘” tokent is készÃteni, amely akkor “kerül elÅ‘”, ha kb. 10-30 kB méretű PDF van a levélben. A statisztikai algoritmus szépsége és intelligenciája a primitÃv heurisztikus megoldásokhoz képest, hogy ha a levél valójában jó, csak éppen egy pont ekkora PDF van benne, ez nem jelent gondot, mert akkor a ham levelekre jellemzÅ‘ jó tokenek ellensúlyozzák ezt a kellemetlenséget.
Ha még sose láttál PDF spamet, tessék, itt van egy:
