{"partition": "head_middle", "source_domain": "www.myriad-online.com", "digest": "sha1:BJFJJGSN6VC5G3KLLQPZAOZSHE27LQU2", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00001.parquet"}
Monday, Jun 12th, 2006 at 04:49pm
Spam, spam, spam... A me lire, on pourrait croire que je suis devenu un monomaniaque du spam, et que je passe plus de temps � chercher des moyens de l'�viter que cela ne m'aurait pris � le traiter manuellement. H�las, ce n'est pas le cas. On peut percevoir actuellement des �volutions, qui ne laissent rien pr�sager de bon. Posons-nous la question: quel est le but des spammeurs ? Que leur message soit lu par un maximum de personnes, peu importe le moyen, � condition que ce soit gratuit. Les consid�rations d�ontologiques ou morales, ils s'en fichent comme la premi�re pilule d'aspirine color�e � l'encre qu'ils ont vendue en tant que viagra. S'il pouvaient se faire un peu plus de fric en pourissant tous les courriels de l'association des orphelins myopathes victimes de l'amiante lors de la journ�e de promesses de dons, �a ne leur ferait ni chaud ni froid. Mais maintenant que de plus en plus de bo�tes aux lettres �lectroniques sont prot�g�es pas des filtres anti-spam performants, l'op�ration perd de son efficacit�. Et lorsqu'arrivera le jour o� tout le monde en sera �quip�, ce sera la fin du spam tel que nous le connaissons. Alors, quel moyen pour toucher un maximum de personnes, si ce n'est le mail ? Leur r�ponse semble �tre: les forums et les blogs. On peut raisonnablement pr�dire que dans un futur proche, la proportion de spam sur ce genre de m�dia se rapprochera de celle actuellement constat�e sur le mail. Un taux proche de 50% n'est pas irr�aliste. Il suffit que des personnes soient pay�es pour se balader sur le Web, et pour poster le spam sur un maximum de forums de discussion, blogs, livres d'or, ou au travers des syst�mes de messages priv�s. Pour l'instant, beaucoup de spam de ce type est r�alis� "� la main". Cependant, ces derniers jours, on assiste � une recrudescence importante des automates. Il s'agit de programmes, qui parcourent le Web � la recherche de forums ou de blogs utilisant des types de logiciels connus. Le programme cr�e alors automatiquement un compte (le spammeur dispose d'une bonne quantit� d'adresses e-mails anonymes pour la r�ponse), r�cup�re le mot de passe renvoy� par courrier �lectronique, l'utilise pour entrer dans le forum, et poste le message. Mais, plus inqui�tant, certains s'arr�tent juste apr�s la cr�ation du compte, et en cr�ent ainsi plusieurs, sans poster aucun message. Ces pseudonymes "dormants" sont probablement destin�s � laisser au spammeur de nombreuses portes ouvertes sur les forums, afin d'�tre capable de poster en un instant l'annonce pour laquelle ils ont �t� pay�s, en plusieurs milliers d'exemplaires. Dans les 15 derniers jours, environ 50 � 60 inscriptions de ce type ont �t� recens�es sur notre forum de discussion. Certains pseudos avaient �t� utilis�s pour s'inscrire sur plus de 200 000 forums diff�rents au hasard de la toile! On peut consid�rer, sur le mois dernier, que 60 � 80% des nouvelles inscriptions � notre forum ont �t� r�alis�es par des spammeurs. J'ai d� rapidement supprimer tout �a, et mettre en place un filtre permettant d'�liminer le plus gros d'entre eux lors de l'inscription. En deux jours, ce filtre grossier a bloqu� une bonne dizaine de ces inscriptions, et en a laiss� passer deux, que j'ai bannies ou supprim�es manuellement. Nous allons donc probablement nous r�soudre � appliquer des m�thodes plus drastiques contre la cr�ation automatique de compte d'utilisateur, aussi bien sur nos forums que sur ce blog. Lors de l'inscription, au lieu de renvoyer simplement un message donnant le mot de passe, il s'agira d'un message contenant une phrase du type: "Merci de d�crire succintement le th�me du forum, et ce que vous esp�rez y trouver dessus". Ce n'est que lors de la r�ception de la r�ponse, et apr�s un contr�le manuel, que l'inscription sera valid�e et le mot de passe envoy�. Ainsi, seul un op�rateur humain, sachant de quoi traite notre forum, et dispos� � passer plus de 10 secondes � r�pondre, pourra s'inscrire. Cela devrait d�j� �liminer pas mal de nuisibles. by Olivier Guillion 7 comments.