الرسائل القصيرة غير المرغوب فيها يمكن القضاء عليها

تراقب شركة الأمن Cloudmark ما أطلق عليه الباحث أندرو كونواي "عالم الرسائل غير المرغوب فيها الرائع" لسنوات عديدة ، وفي حين أن الأشرار الذين يديرون هذه العمليات قد يصبحون أكثر ذكاءً ، إلا أن الأمل في عالم خالٍ من البريد العشوائي - إذا كان على الهواتف المحمولة.

"البريد الإلكتروني العشوائي آخذ في الانخفاض" ، وقال كونواي. "إن مرسلي البريد العشوائي المتبقين هم الأشخاص الأذكياء والمتكيفون. وهم ينتقلون إلى مناطق أخرى" ، بما في ذلك حملات التواصل الاجتماعي غير المرغوب فيها ورسائل البريد العشوائي ، حيث يتم إرسال الرسائل غير المرغوب فيها إلى أرقام الهواتف المحمولة.

نظرة على SpamSoldier

في وقت مبكر من هذا العام ، أصدرت Cloudmark تقريرًا عن SpamSoldier والذي تعتقد الشركة أنه أول الروبوتات الموزعة التي تستخدم الرسائل الاقتحامية SMS. وفقًا لأبحاثهم ، بدأ الهجوم في 26 أكتوبر 2012 ، واستمر حتى أواخر 19 ديسمبر من ذلك العام. بعد ذلك ، أصبحت نطاقات مرسلي البريد العشوائي غير متصلة بالإنترنت دون أن تدعي أي مؤسسة الفضل في إيقاف الهجوم.

بدأت الهجمات برسائل "أولية" تقدم للضحايا تنزيلًا مجانيًا لألعاب الأسماء الكبرى لأجهزة Android. قاد رابط في الرسالة الضحايا إلى موقع ويب قام بتنزيل نسخة مقرصنة من اللعبة المعلن عنها إلى جانب برنامج تحميل يضيف الهاتف المصاب إلى شبكة روبوت من الهواتف المزعجة التي ترسل الرسائل. ستتصل هواتف zombie بخادم الأوامر والتحكم ، وتتلقى قائمة أرقام جديدة للبريد العشوائي ، وإرسال الرسائل ، والبدء من جديد.

ربما لاحظ مستخدمو Android أن هناك شيئًا ما قد حدث لأن مربع حوار ظهر أثناء تثبيت اللعبة ، محذرًا من أن التطبيق يريد الوصول إلى معلومات الرسائل القصيرة وأن منح حق الوصول قد يكلف مال المستخدم.

وقال كونواي: "لقد كان هذا الروبوت غير متطور إلى حد ما" ، مقارنته ببرامج البريد الإلكتروني وأجهزة الكمبيوتر الشخصية الأكثر تعقيدًا. "لقد كان حصان طروادة ، وكان عليك تثبيته على جهازك ، وعاد كل شيء إلى عنوان IP واحد." على الرغم من ذلك ، تقدر Cloudmark معدل الإصابة بحوالي واحد لكل 1000-5000 رسالة يتم إرسالها. بالنظر إلى أن الحملة تضمنت حوالي سبعة ملايين رسالة ، فإنها لا تزال كبيرة بشكل يدعو إلى القلق.

ومن المثير للاهتمام ، ذكرت Cloudmark أن نحو 70 في المئة من رسائل البريد المزعج صممت لتنمية الروبوتات. أما الباقي ، أي حوالي مليوني رسالة ، فكانت محاولات لتحقيق الدخل ، وعادةً ما يتم ذلك من خلال تقديم الاشتراك في بطاقات الهدايا أو بعض البرامج التابعة الأخرى.

مستقبل الرسائل غير المرغوب فيها

على الرغم من أن الطريق سيكون طويلًا ، إلا أن كونواي يعتقد اعتقادا راسخا أنه يمكن في نهاية الأمر القضاء على الرسائل غير المرغوب فيها.

تتمثل إحدى الأشياء التي يمكن للمستخدمين القيام بها للمساعدة في إعادة توجيه جميع رسائل SMS غير المرغوب فيها التي يتلقونها إلى الرمز القصير 7726. يتم تشغيل هذا الرقم بواسطة Cloudmark نيابة عن GSMA ، وهو اتحاد لمزودي خدمات الهاتف الدوليين. مع الرسائل ، يمكن لشركات الأمان وشركات الاتصالات تحليل المعلومات ومنع المزيد من البريد العشوائي.

وقال كونواي "إنها مشكلة اقتصادية". "سوف يتبع مرسلو البريد العشوائي طريق الأقل مقاومة." سيساعد التخلص من خطط الرسائل النصية غير المحدودة والعودة إلى الطرز ذات الأسعار المعقولة والتي تحتوي على نوع من السقف ، إلى جانب تقليص خطط الرسائل النصية للهواتف مسبقة الدفع.

علاوة على ذلك ، يقول كونواي إنه يمكن إجراء تغييرات على مستوى شركة الاتصالات من أجل جعل إرسال الرسائل غير المرغوب فيها عبر الرسائل القصيرة SMS أمرًا صعبًا. يمكن أن تقدم شركات الاتصالات تصفية قائمة على المحتوى على رسائل SMS بنفس الطريقة التي يتم بها فحص البريد الإلكتروني بحثًا عن البريد العشوائي ، وتقوم بالحظر على مستوى رقم الهاتف. يعد الانتقال إلى تطبيق الرسائل النصية القصيرة ، حيث يمكن فرز الرسائل في مجلدات مختلفة وإزالة الرسائل غير المرغوب فيها ، طريقة أخرى للدفاع عن المستخدمين.

القيام بذلك سوف يستغرق بعض الوقت ، ولكن. "كون الناقلون حذرين للغاية بشأن الإيجابيات الخاطئة" ، أوضح كونواي. "في الوقت الحالي ، يفضلون تسليم 100 رسالة غير مرغوب فيها بدلاً من حذف رسالة أصلية واحدة."

وحذر كونواي ، الذي يتوقع حدوث المزيد من هجمات الرسائل غير المرغوب فيها عبر الرسائل القصيرة هذا العام ، قائلاً: "ستزداد الأمور سوءًا قبل أن تتحسن". "أعتقد أننا ننظر إلى إطار زمني في السنوات التي سبقت إجبار مرسلي البريد العشوائي على الخروج إلى مراعي جديدة وجديدة."

لكن الأهم من ذلك أنه يمكن القيام به.