La primera fuente de ingresos en Internet es el SPAM

Olof Sandstrom, director de Seguridad de ARSYS dio a conocer a lo largo de una ponencia sobre seguridad en la red, dentro del Seminario de ASIMELEC “La Convergencia en las TIC”, que se celebra dentro del marco de los Cursos de Verano de la Universidad Politécnica de Madrid“, que una de cada 10.000 personas que reciben SPAM de ofertas de productos, acaban adquiriéndolos, según datos de la red de monitorización de datos Senderbase.
Según Sandstrom, el ciber crimen se ha profesionalizado en el último año, y en el mercado han aparecido ISPs especializados “hacker friendly”, alquiler de infraestructuras para lanzar ataques en la red, e incluso ha proliferado un mercado negro de datos robados.
Según expuso Sandstrom en su ponencia, ha habido un crecimiento espectacular de los códigos maliciosos (troyanos). A modo de ejemplo, en diciembre de 2008 y según Senderbase, el número de troyanos se elevó a 31.173, lo que significó multiplicar por tres los troyanos identificados sól un mes antes, que fue de 11.834.

30 meses de prisión a un 'spammer' neoyorkino

De 28 años de edad mandó 1,2 millones de SPAM a usuarios del proveedor de acceso ainternet AOL ha sido condenado por la Fiscalía Federal en Manhattan.

El caso se remonta a 2005, cuando el acusado, junto a otra persona, descubrieron cómo enviar correo masivo al saltarse el filtro anti-"spam" de AOL y sin que los receptores pudieran saber de dónde procedía.

Según el relato de la Fiscalía, un confidente ofreció a ambos,que se jactaban de haber ganado decenas de miles de dólares a través de "spam" ilegal, publicitar un producto que supuestamente quería comercializar, a cambio del 50 por ciento de los beneficios.

Este individuo se había declarado culpable en junio de 2007, asíc omo su colaborador, Todd Moeller, quien ya fue condenado a 27 meses de prisión.

Se cumplen 30 años del envío del primer "correo basura"

El 3 de mayo de 1978, 393 empleados de Arpanet, el predecesor de Internet gestionado por el gobierno estadounidense, recibían con sorpresa un correo de la compañía de ordenadores DEC invitándoles al lanzamiento de un nuevo producto. Treinta años después, se envían miles de millones de emails no deseados cada día, correos que nos intentan vender desde Viagra hasta tratamientos contra la alopecia y muchas veces buscan dinero o datos personales de los usuarios mediante engaño. Hoy conocemos popularmente estos correos como "Spam", el nombre de una marca estadounidense de carne enlatada, pero el apodo viene en realidad de la película "Los caballeros de la mesa cuadrada", del"Circo ambulante de Monty Python". En un momento de la comedia, un grupo de vikingos va a un restaurante que sólo sirve esta marca de carne y cantan una canción repitiendo su nombre hasta la saciedad...algo así como lo que sienteun internauta al abrir su email y verlo lleno de "correos basura".

Según datos de la consultora estadounidense especializada enseguridad Sophos, el 92,3 por ciento de todos los correos electrónicos enviados en los primeros tres meses de 2008 podríanclasificarse como "Spam" y la tendencia es al alza. "El número de "correos basura ha crecido de forma constante en los últimos cinco años", según Mike Haro, analista de Sophos. Google, por ejemplo, ha comprobado que los usuarios de suservicio de correo electrónico Gmail reciben hoy cuatro veces más"Spam" que en 2004...y eso que sólo uno 1 por ciento de los mensajes basura escapa a sus sistemas de filtro, según la firma. "Ojalá no celebremos el 40 aniversario del 'Spam' pero,francamente, yo no apostaría" por poder evitarlo, añadió Haro. Según este experto, las técnicas de las empresas que envían"correos basura" han cambiado mucho en estas tres décadas. Hace 30 años, por ejemplo, los remitentes de "Spam" introducíanlas direcciones de correo una a una manualmente, mientras que hoy potentes programas de software conocidos en inglés como "botnets" realizan esta tarea. Haro asegura que cada tres meses "aparecen técnicas nuevas" parael envío de mensajes no deseados. Entre las más recientes, está elmandar correos con archivos adjuntos que contienen fotos o tablas deExcel que se acaban abriendo por curiosidad. Mucho más peligrosa es la extorsión online, que consiste enamenazar a empresas con bloquear sus servidores mediante el envío masivo de correos si no acceden a pagar una cantidad. Haro opina que todo usuario de la red debería informarse sobrelos servicios de filtro de su proveedor y asegurarse de que lasopciones de seguridad están activadas y recomienda instalarprogramas adicionales para detectar "Spam". Para investigar la eficacia de estos programas -y promocionar depaso sus propios productos- el fabricante de antivirus McAfee puso recientemente en marcha un curioso experimento con internautas de 10 países, entre ellos España y México. Cada participante recibió un ordenador sin filtro anti "Spam", y una nueva dirección de correo electrónico y recibió la tarea de navegar por Internet, pinchar sobre anuncios y ventanas emergentes para atraer el mayor número de "correos basura" posibles. "Pese a no haber tenido actividad desde el 30 de abril, hoy 2 de mayo mi bandeja de entrada tiene 2.300 correos basura" afirma José,uno de los participantes españoles, en el blog del experimento. Por su parte, Vic, uno de los testadores de EEUU, dijo que "tengo tantas promesas de herencias en Nigeria o Hong Kong y tantos boletos de lotería supuestamente premiados que pienso: ¿para qué seguir trabajando?".

La firma publicitaria ValueClick deberá pagar la multa record de casi 2 millones de euros por enviar correos basura

Se trata de la multa más alta impuesta a una empresa por una violación del acta federal estadounidense que sanciona las prácticas abusivas en la publicidad en línea. Según la Comisión Federal de Comercio FTC, ValueClick violó la ley al enviar mensajes de correo electrónico a consumidores ofreciendo “regalos gratis” con el fin de atraerlos a sitios de Internet de la compañía.
Una vez allí, los usuarios descubrían que, para acceder a esos regalos tenían que adquirir primero productos o servicios costosos, como suscripciones a televisión por satélite o créditos para la compra de vehículos. Además, la FTC afirma que ValueClick no protegió adecuadamente los datos financieros de sus clientes, aunque aseguraba codificar esta información.
ValueClick no ha reconocido haber violado ninguna ley, pero el pasado mes decidió llegar a un acuerdo con la FTC para cerrar el caso. Por otra parte, Robert Soloway, considerado el octavo emisor de correo basura en todo el mundo y conocido como “el rey del Spam”, se enfrenta a una sentencia de 26 años de cárcel tras declararse culpable de cargos de fraude y evasión de impuestos.
Soloway fue detenido el pasado año acusado de robo de identidad, lavado de dinero y fraude postal y electrónico. Este estadounidense de 26 años no había pagado sus impuestos en 2005, cuando ganó 300.000 dólares con sus actividades. Anteriormente, Soloway ya había sido condenado a pagar 7,8 millones de dólares (4,8 millones de euros) al gigante del software Microsoft, multa que nunca abonó.

Un ciudadano de Nueva Jersey irá dos años a la cárcel por ayudar a enviar correos electrónicos de 'spam' a más de 1,2 millones de clientes de AOL

La Fiscalía de Manhattan ha informado que Todd Moeller, de 28 años, fue condenado a 27 meses de cárcel por un tribunal federal en Nueva York tras haber sido negociando "in fraganti" el envío de correos basura de carácter publicitario - 'spam' - con un informador del Gobierno a cambio de un 50 por ciento de los beneficios de un programa de seguridad para ordenador.

Moeller y el neoyorquino Adam Vitale fueron declarados culpables de infringir las leyes antispam a comienzos de año, y de vulnerar el sistema de filtros de AOL empleando diferentes servidores informáticos y cambiando el asunto de los correos para asegurarse de que no eran rastreados, según la sentencia del tribunal.

Moeller reveló a través de mensajería instantánea que podía encubrir el origen de los correos electrónicos a través de su acceso a 40 servidores diferentes, y que había obtenido 40.000 dólares (unos 27.610 euros) con otras estafas por correo electrónico que promocionaban acciones, según los fiscales.
En una semana de agosto de 2005, Moeller y Vitale (que conocerá su sentencia el día 13 de noviembre) enviaron correos electrónicos en nombre del informante a más de 1,27 millones de direcciones de clientes de AMERICAN ONLINE, división en Internet de Time Warner.

G DATA previene del claro aumento de spam basado en PDF

Según un análisis de los laboratorios de G DATA Security, empresa con más de 20 años de experiencia en el mercado de la seguridad, estos correos en cadena están ganando en popularidad entre los spammers. El envío más reciente se produjo hace tan sólo unas semanas, con una cantidad de spam en formato PDF de alrededor del 15 por ciento del total en 24 horas. Ya durante el primer trimestre de 2007 casi el 90 por ciento de los correos electrónicos mundiales fueron no deseados, sin esperarse un descenso en dicha cifra ni tan siquiera en verano.
En la búsqueda de nuevos métodos que pasen desapercibidos, los emisores en masa de correos no deseados han encontrado en el popular formato PDF una nueva táctica eficiente para burlar los mecanismos clásicos de filtrado de contenidos –que en las últimas semanas estaba considerada como secundaria y ahora es ya utilizada por la mayoría de los cibercriminales.
Este traspaso de las barreras puede producirse en muchos casos, especialmente al escoger el PDF, con el que los emisores de spam han dado con un formato de datos establecido y popular, utilizado por millones de usuarios a diario y en especial para el flujo de información empresarial. Tras los ataques de spam basados en texto e imágenes, los que utilizan el formato PDF constituyen ya la tercera generación de mensajes publicitarios no deseados.
Recientemente, G DATA Security y su partner tecnológico Commtouch registraron un aumento en el tráfico del spam basado en PDF de alrededor de un 15 por ciento, equivalente a un 40 por ciento temporal del total de la cuota global.

Un residente de Brooklyn ha admitido haber enviado correos basura a más de 1,2 millones de usuarios de America Online

Adam Vitale, de 26 años, se declaró culpable el lunes ante un tribunal federal en Manhattan por quebrantar la legislación 'antispam'. Fue sorprendido cerrando un acuerdo con un informador del Gobierno que envió correos basura anunciando un programa de seguridad informática a cambio del 50 por ciento de los beneficios del producto, según la fiscalía.
De acuerdo a los fiscales, Vitale y otro hombre, Todd Moeller, burlaron el sistema de filtros de AOL usando varios servidores diferentes para transmitir los correos y cambió el remitente para asegurarse de que los correos basura no podrían rastrearse.
Moeller dijo al informador a través de un mensaje instantáneo que tenía 40 servidores diferentes para enviar 'spam' y que se había ganado 40.000 dólares (cerca de 30.000 euros) al mes a través de otros correos de este tipo en los que anunciaba productos, según los documentos judiciales.
En menos de una semana en agosto de 2005, Vitale y Moeller enviaron correos electrónicos en nombre del informante a más de 1.277.000 direcciones de suscriptores en AOL, la división online de Time Warner.
Vitale será condenado el 13 de septiembre y se enfrenta a una condena máxima de once años de prisión. Moeller, que vive en New Jersey, se enfrenta a los mismos cargos.

Al menos en EE.UU., los internautas han tomado la medida al SPAM: hay que convivir con él y evitarlo con programas adecuados.

El 37 por ciento de los internautas de Estados Unidos asegura estar recibiendo más correo basura en sus direcciones personales, y el 29 por ciento también en sus direcciones de trabajo, según un informe del Pew Internet and American Life Project.
A pesar de ello, el 28 por ciento de los internautas señaló que esto no supone un problema, un porcentaje más elevado que en 2003, cuando sólo era de un 16 por ciento.
Según este sondeo, el "spam" relacionado con la pornografía parece ir en declive en favor de aquel sobre medicamentos y oportunidades financieras y timos que buscan hacerse con contraseñas u otra información privada.
Por otra parte, los usuarios cada vez son más hábiles a la hora de bloquear este correo basura con programas de software. "La gente está aprendiendo a lidiar con el 'spam', y este tipo de control significa que están menos preocupados por él", dijo Deborah Fallows, investigadora de Pew, a internetnews.com. Eso no significa que la gente no lo tenga en cuenta: la encuesta también mostró que el 55 por ciento de los usuarios ha perdido confianza en el e-mail a causa de esta plaga. Un informe reciente de la consultora IDC señalaba que el número de "spam" ya podría sobrepasar al de correo legítimo en lo que se refiere a volumen.

El 95 por ciento de los correos electrónicos que se recibieron en el mundo en 2006 eran spam, SIMPLEMENTE BASURA.

Es la principal conclusión del estudio realizado por la consultora Deloitte que afirma que se reciben 60.000 millones de correos todos los días catalogados como spam. El estudio hace hincapié en los sistemas gratuitos para combatir esta plaga pero señala que, a pesar de ello, los consumidores gastaron casi 6.000 millones de euros en reparar y reemplazar ordenadores infectados. Deloitte afirma en su informe, que el spam ha traspasado ya el correo electrónico y llega ya a servicios de telefonía móvil demensajería instantánea(SPIM) o los gratuitos de voz como Skype(SPIT). Los usuarios de mensajería instantánea han visto interrumpido el servicio hasta 5 veces al día en 2006, con alrededor de 1.200millones de mensajes en todo el mundo, pero estas interrupciones subirán a 27 en 2008.

En los servicios de voz IP (protocolo de Internet) el SPIT se da en menor medida que en los otros servicios.

POR CIERTO, SYMANTEC ha anunciado que MADRID ES LA CIUDAD DEL MUNDO QUE GENERA MÁS SPAM.

Cuidado con la PUBLICIDAD gratuita.

Cada vez se usa más la técnica de mandar-reenviar correos electrónicos con cualquier excusa (advertencia, crítica, chistes, etc.etc). A su vez estos se van REENVIANDO y encadenando con una clara intención: CONSEGUIR PUBLICIDAD GRATUITA.
Además, tras el REENVIO están las mafias que captan las direcciones de correo ADJUNTAS para luego crear más y más SPAM (correo basura).
En definitiva: no creas en todo lo que te reenvían y, por supuesto, EVITA el botón REENVÍO con la asiduidad a la que te has acostumbrado.