"Ratware" adalah nama yang berwarna-warni bagi mana-mana perisian e-mel massa yang menjana, menghantar, dan mengautomasikan penghantaran e-mel spam.
Ratware adalah alat yang digunakan spammer profesional untuk memmel anda dan saya dengan e-mel yang menjengkelkan yang mengiklankan farmaseutikal dan pornografi atau cuba untuk menarik kami ke dalam penipuan phishing e-mel.
Ratware biasanya memalsukan (" spoofs ") alamat e-mel sumber dari mana ia menghantar spam. Alamat sumber palsu ini sering akan meretas alamat e-mel orang yang sah (misalnya FrankGillian@comcast.net), atau mengambil format yang mustahil seperti "twpvhoeks @" atau "qatt8303 @". Alamat sumber spoof adalah salah satu tanda yang anda telah diserang oleh ratware.
Contoh-contoh Mesej Mailout Mailout:
- "Kami membawa ubat-ubatan yang paling popular" (menjual ubat-ubatan)
- "Anda telah menghantar Insta-Kiss" (penipuan pancingan data untuk mencuri maklumat identiti anda)
- "STEAMY HOT LESBIAN ACTION LIVE ON CAMERA" (menjual pornografi)
- "PERKHIDMATAN MORTGAGE 60 PERCUMA" (kecurian identiti)
- "HURRY HURRY hot stock kira-kira pergi melalui bumbung" ( pam dan e-mel penipuan dump )
- "Anda mempunyai 14 gambar baru" (penipuan pancingan data)
- "Di mana awak?" (menjual pornografi)
- "Harga Jualan Terbaik pada iPhone" (penipuan pancingan data)
- "Semua pesanan dihantar dari lokasi yang dibenarkan" (menjual farmaseutikal)
- V * i * a * g * r * a untuk murah (menjual ubat-ubatan)
Ratware wujud untuk mencapai empat tujuan:
- Untuk menyambung secara langsung ke pelayan Internet atau komputer yang berkaitan dengan Internet peribadi, dan mengambil alih sistem e-mel mereka buat sementara waktu.
- Hantar nombor besar e-mel dalam masa yang sangat singkat dari komputer yang dirampas.
- Untuk memutuskan sambungan dan topeng mana-mana jejak digital tindakan mereka.
- Untuk melakukan tiga tindakan di atas secara automatik dan berulang kali.
Ratware sering digunakan bersama dengan perisian kawalan jauh botnet, perisian menuai, dan perisian kamus. (lihat di bawah)
Bagaimana Ia berfungsi?
Ratware perlu berselindung, dan ia perlu mencapai jisim mesej. Untuk mencapai perlindungan dan rahasia, ratware secara tradisinya telah menggunakan port 25 untuk memintas kebanyakan blok e-mel ISP. Dalam tempoh lima tahun yang lalu, port 25 kini telah dipantau dan dikawal ketat oleh kira-kira separuh penyedia perkhidmatan Internet swasta.
Mengunci port 25 telah menjadi masalah, walaupun, kerana ia juga menyekat pelanggan perniagaan daripada menjalankan perkhidmatan e-mel mereka sendiri untuk pekerja mereka. Banyak ISP dengan pelanggan perniagaan yang besar telah memilih untuk meninggalkan port 25 terbuka untuk pelanggan sah mereka, dan menggunakan teknik firewall lain untuk menutup spammer yang cuba untuk bersembunyi di rangkaian mereka dan menghantar spam.
Kerana pelabuhan 25 dan pertahanan lain, para spammer perlu beralih kepada cara lain untuk menghantar e-mel mereka yang menjijikkan. 40% spammer kerani yang berjaya menggunakan aktiviti selari dengan menggunakan komputer " zombie " dan "bot" ... mesin orang sah yang sementara berubah menjadi alat spam terhadap pengetahuan pemiliknya.
Menggunakan program "cacing" berbahaya seperti Sobig , MyDoom , dan Bagle , spammer menyelinap masuk ke komputer peribadi orang dan menjangkiti mesin mereka. Program cacing ini membuka pintu rahsia yang membenarkan penggodam yang ditugaskan oleh spammer untuk mengambil kawalan jauh dari mesin mangsa dan mengubahnya menjadi senjata spam robot. Penggodam ini akan dibayar di mana saja dari 15 sen hingga 40 sen untuk setiap komputer zombie yang mereka dapat memperoleh untuk majikan spam mereka. Ratware kemudian dilepaskan melalui mesin zombie ini.
Untuk mencapai jumlah jisim, ratware menggunakan program generasi teks yang akan mengambil senarai besar alamat e-mel, dan kemudian mengirimkannya mesej spam. Kerana kurang daripada 0.25% e-mel spam pernah berjaya memenangi pelanggan atau menipu pembaca, ratware mesti menghantar sejumlah besar e-mel spam sebelum menjadi efektif. Penghantaran kumpulan minimum yang berjaya adalah kira-kira 50,000 e-mel dalam pecah tunggal. Sesetengah ratware, bergantung pada jenis komputer yang dibajak, boleh menghantar lebih dari 2 juta mesej dalam sepuluh minit.
Hanya pada jumlah ini spamming menjadi menguntungkan dalam menjual farmaseutikal, pornografi, atau penipuan phishing.
Di manakah Ratware Dapatkan Alamat E-mel saya?
Terdapat empat cara tidak jujur yang meragukan alamat email: senarai pasaran hitam, senarai yang dituai, senarai kamus, dan senarai penipuan yang tidak berlangganan. Klik di sini untuk maklumat lanjut mengenai empat kaedah tidak jujur ini .
Di mana Adakah Anda Dapatkan Perisian Ratware?
Anda tidak akan menemui alat ratware oleh Googling the Web. Produk Ratware adalah rahsia, selalunya dibuat khas, aplikasi yang dibuat oleh pengaturcara berbakat tetapi tidak beretika. Sebaik sahaja dibuat, program ratware yang berjaya dijual secara persendirian di antara pihak yang tidak jujur, tidak seperti peniaga senjata yang menjual senjata.
Oleh kerana perisian ratware adalah menyalahi undang-undang dan melanggar Akta CAN-SPAM, pengaturcara tidak akan hanya memberikan ratware secara percuma. Mereka hanya akan memberikan perisian ratware kepada mereka yang akan membayar mereka wang yang cukup untuk menjadikannya berbaloi.
Siapa Telah Terperangkap Menggunakan Perisian Ratware?
Jeremy Jaynes dan Alan Ralsky adalah dua orang spammer paling terkenal yang telah disabitkan kesalahan. Kedua-dua mereka memperoleh lebih daripada 1 juta dolar dalam keuntungan haram dari spam.