Spam de imágenes
# Spam de imágenes

El spam basado en imágenes, o spam de imágenes, es un tipo de spam por correo electrónico en el que el mensaje textual se incrusta en imágenes, que luego se adjuntan a los correos electrónicos basura. Dado que la mayoría de los clientes de correo electrónico mostrarán el archivo de imagen directamente al usuario, el mensaje de spam se transmite tan pronto como se abre el correo electrónico (no hay necesidad de seguir abriendo el archivo de imagen adjunto).

## Técnica

El objetivo del spam de imágenes es claramente eludir el análisis del contenido textual del correo electrónico realizado por la mayoría de los filtros de spam (por ejemplo, SpamAssassin, RadicalSpam, Bogofilter, SpamBayes). En consecuencia, por la misma razón, junto con la imagen adjunta, a menudo los spammers añaden algún texto "falso" al correo electrónico, es decir, una serie de palabras que es más probable que aparezcan en correos electrónicos legítimos y no en spam. Los correos electrónicos de spam con imágenes anteriores contenían imágenes de spam en las que el texto era limpio y fácilmente legible, como se muestra en la Figura 1.

## Detección

En consecuencia, se utilizaron herramientas de reconocimiento óptico de caracteres para extraer el texto incrustado en las imágenes de spam, que luego podía ser procesado junto con el texto del cuerpo del correo electrónico por el filtro de spam o, de forma más general, por técnicas de categorización de texto más sofisticadas. Además, también se generaron firmas (por ejemplo, hashing MD5) para detectar y bloquear fácilmente las imágenes de spam ya conocidas. A su vez, los remitentes de spam reaccionaron aplicando algunas técnicas de ofuscación a las imágenes de spam, de forma similar a los CAPTCHA, tanto para evitar que el texto incrustado fuera leído por las herramientas OCR como para despistar a la detección basada en firmas. En la Figura 2 se muestran algunos ejemplos.

Esto planteó la cuestión de mejorar la detección del spam de imágenes mediante técnicas de visión por ordenador y reconocimiento de patrones.

En particular, varios autores han investigado la posibilidad de reconocer el spam de imágenes ofuscadas utilizando características genéricas de bajo nivel de la imagen (como el número de colores, la cobertura de color predominante, la relación de aspecto de la imagen, el área de texto), metadatos de la imagen, etc. (véase para un estudio exhaustivo). En particular, algunos autores también han intentado detectar la presencia de texto en imágenes adjuntas con artefactos que denotan un intento de ofuscarlo por parte del adversario.

## Historia

El spam de imágenes comenzó en 2004 y alcanzó su punto álgido a finales de 2006, cuando más del 50% del spam era de imágenes. A mediados de 2007 empezó a disminuir, y prácticamente desapareció en 2008. La razón de este fenómeno no es fácil de entender. El declive del spam de imágenes puede atribuirse probablemente tanto a la mejora de las contramedidas propuestas (por ejemplo, detectores rápidos de spam de imágenes basados en características visuales), como a los mayores requisitos en términos de ancho de banda del spam de imágenes, que obligan a los spammers a enviar una menor cantidad de spam en un intervalo de tiempo determinado. Ambos factores podrían haber hecho que el spam de imágenes fuera menos conveniente para los spammers que otros tipos de spam. No obstante, a finales de 2011 se detectó un resurgimiento del spam de imágenes, que alcanzó el 8% de todo el tráfico de spam, aunque por un pequeño periodo de tiempo.

