http://images.feedgrids.com/assets/p...c359ef3eec.jpg

[SPAM] Методики "зашумления" текста

В данной статье будет рассказано о методах, используемых спамерами для "преодоления" спам-фильтров.

А именно, речь пойдет о работе с текстом спам сообщения и методах его "зашумления".

1. Понятие спама

Спам (англ. spam) — рассылка коммерческой, политической и

иной рекламы или иного вида сообщений (информации) лицам,

не выражавшим желания их получать.

В общепринятом значении термин «спам» в русском языке впервые стал употребляться

применительно к рассылке электронных писем. Не запрошенные сообщения в системах

мгновенного обмена сообщениями (например, ICQ) носят название SPIM (англ. Spam over IM)​

2. Немного о работе спам-фильтров

Спам-фильтры – это программное обеспечение для автоматического определения спама,

которое предназначено для использования конечными пользователями или серверами и

позволяют фильтровать нормальную переписку от спам рассылок.

Исходные данные для фильтрации:

1. IP-адрес сервера отправителя

2. статистика слов в письмах

3. оформление и стиль писем, характерные обороты

4. контрольные суммы («сигнатуры») текстов писем

Методы фильтрации:

1. Анализ содержание письма

Байесовская фильтрации спама - основана на методе математического вычисления

для каждого встреченного в письмах слова вероятности того, что письмо с этим словом — спам.​

2. Анализ отправителя письма

Чёрные списки — перечень физических или юридических лиц, занесёный в соответствующий

список, которые по каким-либо причинам признаны недружественными по отношению к составителю списка.​Серые списки - метод основан на том, что «поведение» программного обеспечения, предназначенного

для рассылки спама, отличается от поведения обычных почтовых серверов.​а) возвращение кода временной ошибки;

б) отказ в приеме писем с неправильным обратным адресом;

в) анализ заголовков письма;

г) системы определения признаков массовости сообщения и др.​

3. Методики "зашумления" текста

3.1. «Зашумление» на основе обычного текста

- Написание слова с ошибками

- Смена регистра букв в пределах одного слова

Пример: FrEE PoRno

- Разрядка - отделение букв друг от друга пробелами, знаками препинания

V I A G R A

С~Е~М~И~Н~А~Р~Ы

8*913*345~67.89​

- Использование в качестве «наполнителей» букв или цифр


- Смесь букв русского и латинского алфавита

Пример: MACCOBЫE PACCЫЛKИ

- Использование буквы вместо цифр

Пример: 8 (Ol2) ЗЧ5-б7-89

- Запись цифр числительными

Пример: 8 (012) 345-6-семь-8-девять

3.2. Добавление вариативной строки

а) произвольная последовательность букв и цифр

http://www.securelist.com/ru/images/...e_text_1_s.png

б) "ключевые слова"

Наша организация по юридическим договорам без предоплаты оформляет пропуска

METRO Cash and carry во всемирно известную сеть немецких магазинов METRO Cash

and Carry на частных лиц и сотрудников организаций!за 5 дней!

{site}

ДАЛЬШЕ НЕ ЧИТАЙТЕ ЭТО КЛЮЧЕВЫЕ СЛОВА:

основанного рубежом уплаченный расширить сомневался роспотребнадзора согласно

груп игрушки высококачественные юниленд неприятие цифра интересом показывает

европа предугадывать zwiesel

{site}​

3.3. Цитирование в сообщениях популярных книг и заголовков новостных лент

http://www.securelist.com/ru/images/...email_spam.png

И по Балтическим волнам

"Пади, пади!" - раздался крик;

Бессониц, легких вдохновений,

Когда болела голова;

И, устремив на чуждый свет

Себе присвоить ум чужой;

Тому уж нет очарований.

Среди вседневных наслаждений?

В бумажном колпаке, не раз

Покамест в утреннем уборе​

3.4. «Зашумление» средствами html

а) набор «зашумляющих» символов минимальным

шрифтом, а также придание им бледного оттенка

http://www.securelist.com/ru/images/...e_text_2_s.png

http://www.securelist.com/ru/images/...e_text_3_s.png

б) тэг и сопутствующие ему (, )

http://s41.radikal.ru/i094/1108/cf/99510c210964.jpg

в) комментарии, заключенные внутрь дескриптора

http://s41.radikal.ru/i094/1108/2d/b2e3fa5aeb74.jpg

г) Использование UTF-8-кодов

http://s014.radikal.ru/i326/1108/50/b376b782d72e.jpg

3.5. ASCII спам

http://i.i.com.com/cnwk.1d/i/bto/200...2008_fixed.png

Использовался материал:

1. Wikipedia

2. securelist.com

Смена регистра букв в пределах одного слова - думаю, бесперспективный вариант.

Использование в качестве «наполнителей» букв или цифр - неэффективный по отношению к самому получателю сообщения.

«Зашумление» средствами html, а именно с помощью тега - интересный вариант. Также шифрование ключевых для получателя слов в ASCII art тоже интересный вариант.

Согласен, это одни из первых методов "зашумления".

Но не сказать о них, в связи с этим, было нельзя.

где в списке слова "порно" ?)

Текст зашумлить не сложно, ща проги для рассылки все могут, я например вставляю рандомно около 1к слов, беелый цвет букавак и все норм, туеву хучу отправляет без всяких нареканий, но стоит воткнуть ссылку вот эт проблема так проблема, 5 писем максимум, длее ошибка "550 spam...". Может кто знает вариантег? лично я уже перепробывал 101 способ, результат 100-200 писем в сутки

Естественно все защищают пользователей от спама в виде ссылок

хм а если попробовать на js тоесть

var link = зашифрованная ссылка

var a = функция расшифровывающая сцылку

document.write a

интересно прокатит ?

Методы маскировки ссылок.

1) Добавление домена третьего уровня

или каталога со случайными именами

Пример:

http://dksj1.viagra.info

http://viagra.info/lfk85

2) Использование сервисов сокращения ссылок

Пример:

http://tinyurl.com/ххххх

3) Редирект Google и др.

Пример:

http://www.google.com/search?btnG=1&pws=0&q=antichat.ru

4) Ссылка в виде картинки

Пример:

[IMG]/images/test_antichat.gif[/IMG]

5) Ссылка в виде ASCII

Сделать можно здесь:

www.asciiflow.com

6) Ссылка в виде IP

Пример:

209.85.148.103

и другие методы....

Вполне возможно, если поддерживается

javascript в теле письма. На Hotmail можно...

Если viagra.info в черном списке как слово даже, то ни одна ссылка с упоминанием ее не пройдет 100%

Помимо этого большинство сервисов фильтрации спама

при проверке вычленяют из URL только доменное имя

второго уровня, что делает этот способ менее актуальным.

К сожелению все эти способы обречены на провал)). А рассылка без активной ссылки не даст должного эффекта.

1. Очень конструктивно...

Сервис сокращения ссылок, не паблик, должен 100% помочь.

2. Не всегда не активная ссылка - минус.

Пример/легенда:

Проверка владельца e-mail'а на то, что он не робот

Да и в рекламных целях неактивная ссылка, мне кажется,

вполне пойдет. Т.к. если товар/услуга действительно нужен(а)

пользователю, он перейдет на необходимый сайт утруждая

себя введением его в адресную строку браузера.

Вы бы сами для начала попробовали прежде чем давать теоретические советы. Я юзал 47 сервисов сокращения ссылок, фуфляк полный, кстати на любой адрес блокируется по виду "сервис.com" не зависимо от продолжения.

Зачем заниматься самообманом по поводу неактивных ссылок, в этом весь и смысл спама привлечь незаинтересованную клиентуру (тому челу который решит купить сотовый телефон через интернет спам не нужен он и так запросто найдет нужный магаз), а ткнув в активную ссылку незаинтересованный юзер попадет на прокладку, где уже специально обученные люди будут его заинтересовывать.

З.Ы. Не понимаю с какой целью вообще писалась эта статья

Известные сервисы могут быть априори - "забанены".

если бы вы не поленились и попробовали отправить десяток другой писем, то поняли бы что любой сервис сокращения ссылок, валяющийся в паблике или сделанный 10 минут назад, попадает под фильтр после 10-20 отправленных писем. Короче это школьный способ отваливается по любому, не стоит на нем заострять внимание.

ASCII спам - Вообще улыбнуло! Действительно, можно рассылать таким образом на ящики инфу о том, что все плохо) ТС, спасибо за статью! Действительно полезная информация, рекомендую к прочтению.

Имхо, намного проще слать рандомизированные изображения в письмах и не заморачиваться с текстом, особенно с активными ссылками, ибо умирают они быстро. Ну да, так мы потеряем часть юзеров. Но действительно заинтересовавшиеся не поленятся ввести адрес с изображения руками.

а ты забыл что в gmail например изображения нужно еще и открывать

очень большой процент юзеров потеряется если адресс будет на изображении ибо лень вводить, запоминать и т.п., тот же самый вк например, спам без ссылки = очень низкому профиту.

да я и не знал

спам со ссылкой = быстрому банану

спасибо большое за статью, навела на очень интересные мысли

ASCII вообще классно

Статья хорошая

Хорошо все рассказали и понятным языком,спасибо

статья родом из 90х. практической ценности не имеет.

фильтры реагируют на контактную информацию - номера телефонов, ICQ, скайп и _особенно_ ссылок.

Возьмите любое письмо из папки спам, перешлите самому себе без контактной информации - оно попадёт в инбокс. С контактной информацией - в "SPAM"

Тема создана в лохматом 2011

failed

Спасибо за статью

узнал много нового!

статья хорошая, а вообще я против спама !

но одобряю такой спам - которым можно зафлудить нехороших людей или организацию !

на мой взгляд после того как гулгл проиндексирует, взять ссылку с него. ну как могут в бан гугол или ящу добавить...

такой вопросец, насчот зашумления ссылок в письме, а если например кидать ссылку на сайт уязвимый на хсс с ждаваскрипт переадресацией на нжный ресурс, ну типа так

как думаете прокатит? ведь менять ссылки на дырявые сайты легче чем регать новые домены и тд

Интересно, а сейчас работает еще зашумление текста, просто мне кажется сейчас все антиспам системы должны работать наоборот если в одно слове есть и русские и английские буквы, то можно сразу подчеркивать как подозрительные, а если еще и все слова такие, то сразу в спам.

Предупреждаю, соблюдаем правила раздела. Набивать посты запрещено, текст по типу - "Хорошая статья, лови +" это нарушение. Игнорирование этого предупреждения - бан от 3 дней.

Вчера делал рассылку, из 100 сообщений с ссылкой инбокс только 16.

Интересный момент получился, спамил с подменой адреса отправителя, но вот беда, подмена была одного ящика, а забанили через неколько часов совершенно другой - основной. При чём основной ящик нигде не фигурировал во время спама.

Значение HELO менял ? Либо заходил на ящик с которого спамил под настоящим ip все время , вот тебя и прикрыли.. Просто пробили по IP на каких ящиках еще такой ip светился..

если бы я писал антиспам, я бы в первую очередь избавился от всего, что невидимо для человека(табуляции, html теги и т.д.), картинок(т.к. их сложнее анализировать), потом привел бы к удобной мне кодировке и только после этого уже анализировал:

если в тексте много слов, набранных в двух раскладках(русские+английс кие буквы в одном слове) -- скорей всего спам

если много "слов", в которых смешаны буквы и цифры(g64wrfgs64w) -- спам

сравнил бы с другими сообщениями, отмеченными как спам

и т.д. множество условий ​