http://images.feedgrids.com/assets/p...c359ef3eec.jpg

[SPAM] Методики "зашумления" текста

В данной статье будет рассказано о методах, используемых спамерами для "преодоления" спам-фильтров.

А именно, речь пойдет о работе с текстом спам сообщения и методах его "зашумления".

1. Понятие спама

Спам (англ. spam) — рассылка коммерческой, политической и

иной рекламы или иного вида сообщений (информации) лицам,

не выражавшим желания их получать.

В общепринятом значении термин «спам» в русском языке впервые стал употребляться

применительно к рассылке электронных писем. Не запрошенные сообщения в системах

мгновенного обмена сообщениями (например, ICQ) носят название SPIM (англ. Spam over IM)​

2. Немного о работе спам-фильтров

Спам-фильтры – это программное обеспечение для автоматического определения спама,

которое предназначено для использования конечными пользователями или серверами и

позволяют фильтровать нормальную переписку от спам рассылок.

Исходные данные для фильтрации:

1. IP-адрес сервера отправителя

2. статистика слов в письмах

3. оформление и стиль писем, характерные обороты

4. контрольные суммы («сигнатуры») текстов писем

Методы фильтрации:

1. Анализ содержание письма

Байесовская фильтрации спама - основана на методе математического вычисления

для каждого встреченного в письмах слова вероятности того, что письмо с этим словом — спам.​

2. Анализ отправителя письма

Чёрные списки — перечень физических или юридических лиц, занесёный в соответствующий

список, которые по каким-либо причинам признаны недружественными по отношению к составителю списка.​Серые списки - метод основан на том, что «поведение» программного обеспечения, предназначенного

для рассылки спама, отличается от поведения обычных почтовых серверов.​а) возвращение кода временной ошибки;

б) отказ в приеме писем с неправильным обратным адресом;

в) анализ заголовков письма;

г) системы определения признаков массовости сообщения и др.​

3. Методики "зашумления" текста

3.1. «Зашумление» на основе обычного текста

- Написание слова с ошибками

- Смена регистра букв в пределах одного слова

Пример: FrEE PoRno

- Разрядка - отделение букв друг от друга пробелами, знаками препинания

V I A G R A

С~Е~М~И~Н~А~Р~Ы

8*913*345~67.89​

- Использование в качестве «наполнителей» букв или цифр


- Смесь букв русского и латинского алфавита

Пример: MACCOBЫE PACCЫЛKИ

- Использование буквы вместо цифр

Пример: 8 (Ol2) ЗЧ5-б7-89

- Запись цифр числительными

Пример: 8 (012) 345-6-семь-8-девять

3.2. Добавление вариативной строки

а) произвольная последовательность букв и цифр

http://www.securelist.com/ru/images/...e_text_1_s.png

б) "ключевые слова"

Наша организация по юридическим договорам без предоплаты оформляет пропуска

METRO Cash and carry во всемирно известную сеть немецких магазинов METRO Cash

and Carry на частных лиц и сотрудников организаций!за 5 дней!

{site}

ДАЛЬШЕ НЕ ЧИТАЙТЕ ЭТО КЛЮЧЕВЫЕ СЛОВА:

основанного рубежом уплаченный расширить сомневался роспотребнадзора согласно

груп игрушки высококачественные юниленд неприятие цифра интересом показывает

европа предугадывать zwiesel

{site}​

3.3. Цитирование в сообщениях популярных книг и заголовков новостных лент

http://www.securelist.com/ru/images/...email_spam.png

И по Балтическим волнам

"Пади, пади!" - раздался крик;

Бессониц, легких вдохновений,

Когда болела голова;

И, устремив на чуждый свет

Себе присвоить ум чужой;

Тому уж нет очарований.

Среди вседневных наслаждений?

В бумажном колпаке, не раз

Покамест в утреннем уборе​

3.4. «Зашумление» средствами html

а) набор «зашумляющих» символов минимальным

шрифтом, а также придание им бледного оттенка

http://www.securelist.com/ru/images/...e_text_2_s.png

http://www.securelist.com/ru/images/...e_text_3_s.png

б) тэг и сопутствующие ему (, )

http://s41.radikal.ru/i094/1108/cf/99510c210964.jpg

в) комментарии, заключенные внутрь дескриптора

http://s41.radikal.ru/i094/1108/2d/b2e3fa5aeb74.jpg

г) Использование UTF-8-кодов

http://s014.radikal.ru/i326/1108/50/b376b782d72e.jpg

3.5. ASCII спам

http://i.i.com.com/cnwk.1d/i/bto/200...2008_fixed.png

Использовался материал:

1. Wikipedia

2. securelist.com

Смена регистра букв в пределах одного слова - думаю, бесперспективный вариант.

Использование в качестве «наполнителей» букв или цифр - неэффективный по отношению к самому получателю сообщения.

«Зашумление» средствами html, а именно с помощью тега - интересный вариант. Также шифрование ключевых для получателя слов в ASCII art тоже интересный вариант.

Согласен, это одни из первых методов "зашумления".

Но не сказать о них, в связи с этим, было нельзя.

где в списке слова "порно" ?)

Текст зашумлить не сложно, ща проги для рассылки все могут, я например вставляю рандомно около 1к слов, беелый цвет букавак и все норм, туеву хучу отправляет без всяких нареканий, но стоит воткнуть ссылку вот эт проблема так проблема, 5 писем максимум, длее ошибка "550 spam...". Может кто знает вариантег? лично я уже перепробывал 101 способ, результат 100-200 писем в сутки

Естественно все защищают пользователей от спама в виде ссылок

хм а если попробовать на js тоесть

var link = зашифрованная ссылка

var a = функция расшифровывающая сцылку

document.write a

интересно прокатит ?

Методы маскировки ссылок.

1) Добавление домена третьего уровня

или каталога со случайными именами

Пример:

http://dksj1.viagra.info

http://viagra.info/lfk85

2) Использование сервисов сокращения ссылок

Пример:

http://tinyurl.com/ххххх

3) Редирект Google и др.

Пример:

http://www.google.com/search?btnG=1&pws=0&q=antichat.ru

4) Ссылка в виде картинки

Пример:

[IMG]/images/test_antichat.gif[/IMG]

5) Ссылка в виде ASCII

Сделать можно здесь:

www.asciiflow.com

6) Ссылка в виде IP

Пример:

209.85.148.103

и другие методы....

Вполне возможно, если поддерживается

javascript в теле письма. На Hotmail можно...