Blue Security, una empresa de tecnología israelí, acaba de presentar Blue Frog que busca “defender activamente” a los usuarios del ataque de los spammers atacando su “centro de ingresos”. En cierto sentido me hace acordar a campaña Make Love not Spam pero sin llegar a ese extremo de “cuasi-ilegalidad”.
Lógica ingeniosa
Lo bueno es que su lógica es bastante ingeniosa; cuando uno se registra en el servicio, su dirección de mail se suma a un lista de correos protegidos y automáticamente se crean una serie de honeypots (casillas de correo que solo existen para que el spam llegue a ellos) que también se suman a esa lista.
En cuanto empieza a aparecer el spam, un soft lo analiza, y busca el punto clave del spam: El site que vende lo que el spammer está ofreciendo. En ese punto, Blue Security comienza a enviar solicitudes de finalizar el envío de spam a: el spammer y al site-vendedor; a mismo tiempo envía solicitudes de desconexión al ISP del spammer y el ISP/Hosting del site que vende los productos por abuso de los terminos de uso y el envío de correo-no-solicitado.
Si eso no funciona, empieza el “ataque” (oficialmente lo llaman inducción de pérdida) al site que vende directamente. Completando los formularios que haya online, enviando correos a las direcciones de contacto y todo, usando las direcciónes “honeypots” que se crean para cada uno de los usuarios del servicio.
Esto implica una sobrecarga de información para el site de comercio que se publicita vía Spam, y por lo tanto implicando mayor gasto de hosting, ancho de banda, sobrecarga de los procesadores y de los sistemas administrativos.
Problemas
En realidad todo parece bien pensado: 1 spam = 1 queja. Justo, o no? Sin embargo esto puede terminar siendo masivo al momento de enviar las quejas de cientos de miles de usuarios spammeados.
Ellos mismos calculan que para poder hacer su producto efectivo y corregir cada vez más su funcionamiento “con unos cientos de miles de usuarios que se sumen estaríamos en buena posicion de defendernos”; este numero a primera vista parece mucho pero si uno toma en cuenta que un spammer hace envíos de al menos 500.000 correos para ser un poco rentable y que las bases de datos que se venden son de una decena de millones de direcciones no es un número imposible de suscriptores posibles.
Ahora ¿no esto un simple ataque DDOS pero focalizado? Digo, me encantaría ver que un spammer y sus clientes (especialmente ellos!) sientan el peso de una queja comunitaria masiva.
Y esa “queja comunitaria” al ser manejada por un soft “social” puede ser simple y efectiva, en eso estamos de acuerdo. ¿Pero que nos diferenciaría de los spammers si respondemos a su falta de escrúpulos con un “DDOS”? Sinceramente no lo se.
Creo que esta es una mejor idea que la de Lycos, y mucho menos extrema que la de algunos moscovitas pero no se si estoy tan de acuerdo… aunque en mi caso el spam por mail es ahora una simple fracción del comment-spam que estoy recibiendo en mi blog y en este caso no se si tendría tantos pruritos para responder ;)
10 respuestas en “Blue Frog: atacando a los spammers”
Ingenioso. Ya si funcionase para Mac y/o Linux sería la leche :).
de todos los ataques contra spammers lo único que quedó claro es que ellos SI disponen del ancho de banda como para boicotear a cualquier anti-spammer :D , dale una molestia a un spammer y el sitio de blue security muere con un DDOS más potente…
Uhmmm, me recuerda a ese spot publicitario de chiste de SNL sobre como cierta empresa de seguridad perseguía a quienes te habían robado y hasta torturaban a su familia :p
Igualmente… si alguien se encabrona con X vendedor (que spammea “inocentemente”) cualquier posible interesado en la publicidad que también se haya suscripto al servicio no va a poder “ver” nada.
Claro, los spammers son remalos, no?
Spam=dicese de ese email que no es enviado por Microsoft, Yahoo, Google, Ciudad Digital, etc. o alguno de los que estan en la trenza.
No me rompan las pelotas ahora con que los spammers son el estigma de la sociedad electrónica!
Si un argentino quiere publicitar su producto cada tanto via email, que es un medio democratico, barato y efectivo para una PYME, no lo puede hacer porque el “monopolio” no se los deja pasar. Y nosotros que somos unos puristas, santos y ejemplares cumplidores de la ley y los derechos del prójimo nos quejamos y “mataríamos a los indignos spammers, a todos”.
Si sos una PYME y mandas un mail no solicitado a un chabon ofreciendo un “tender” para colgar la ropa made in argentina, el chabon te llama ofendido pidiendo que no le mandes nunca mas nada, casi llorando de la indignacion. Pero que te manden un sobre de papel a tu casa, o que el banco o que la telefonica o que gasnatural te meta basura publicitaria en sus facturas no nos jode.
Dejense de ser hipocritas y para empezar vayan a comprar sus licencias de software
Besitos
Hablando de atacar a los spammers y de las incontables venganzas imaginadas contra ellos, leo en vnunet que mataron al rey del spam ruso. Todo asesinato es condenable, pero a veces no se puede evitar el sarcasmo: según la policía, hay mil millones de sospechosos…
Ref.: http://www.vnunet.com/vnunet/news/2140340/russian-spammer-murdered
Ciao
Julio.. ya debería llegar a esa splataformas al menos lo prometen.
Paul, salame sos Alberto Schreiber ahora? :P
Fabio.. buen punto de vista ese.. pero el dueño del site no va a tener ese ancho de banda ;)
Lux, ese tambien es otro buen punto.
Ricardo.. si.. ese era el ultimo link de la nota pero gracia sigual :)
Paul, que las multinacionales, las ONG, las pymes y los emprendedores me manden todo lo que quieran (invitaciones, catálogos, presentaciones multimedia, folletos, diseños, muestras de productos, etc.) a mi casa POR CORREO POSTAL.
Pero que no inutilicen mis direcciones de mail. El tiempo que tardo en bajar los mails (y en encontrar los que sirven y borrar los que no) lo pago yo, el correo postal (y el diseño de los folletos, y su impresión y ensobrado) no.
Esa es la diferencia. Yo uso mi dinero para lo que quiero y, mirá vos, no quiero recibir spam.
jaja buena frase:
Paul: sos un…
Yo por ejemplo los correos de Novell, Apple, Googl e los recibo por que tiene info que me interesa, pero si no estoy suscrito voluntariamente a los emails de estas, van derechito a la carpeta de spam :P
Es simple, soy un usuario y si hay info que me interesa, me suscribo a ella, pero nunca dejo que alguien me envie correos pensando que me puedan dar la soluciòn de mi vida…
PD: ya no mas correos de adelgazar, estoy delagado de por si, no mas penis enlargement, mi pareja no me ha dicho nada y no mas correos de universidades que estoy en una y no puedo salir de ella :P
[…] que nos liberaran de estos molestos/ineficaces? metodos de venta/promoción. Hoy a traves de Denken Über leo acerca de lo que puede ser una interesante herramienta anti-spam. El site de Blue Security la […]