https://frosthead.com

Sebagian besar Spam Internet Berasal Dari Sekedar 'Lingkungan Buruk'

Di kotak masuk Anda, mungkin ada seorang pangeran di Afrika yang membutuhkan bantuan Anda, penghargaan uang tunai yang baru saja Anda menangkan untuk kontes yang tidak pernah Anda ikuti dan seorang wanita Rusia yang ingin bertemu dengan Anda. Dari mana semua pesan spam ini berasal? Menurut BBC, kebanyakan dari tempat yang sama:

Dari 42.201 ISP yang mempelajari sekitar 50% dari semua junk mail, serangan phishing dan pesan jahat lainnya berasal dari hanya 20 jaringan, ditemukan. Banyak dari jaringan ini terkonsentrasi di India, Vietnam dan Brasil. Di jaringan internet yang paling penuh kejahatan - Spectranet di Nigeria - 62% dari semua alamat yang dikendalikan oleh ISP terlihat mengirim spam.

Sulit untuk mengetahui dengan pasti dari mana banyak email-email itu berasal, karena orang-orang yang mencari informasi dengan spam sering merutekan traffic mereka melalui jaringan lain untuk menghindari ketahuan. Tetapi Moreira Moura, peneliti di balik pekerjaan itu, percaya bahwa mulai melacak spam dapat mengidentifikasi apa yang ia sebut "lingkungan buruk" secara online. Dia menulis dalam disertasinya:

Tujuan disertasi ini adalah untuk menyelidiki Lingkungan Buruk di Internet. Gagasan di balik konsep Internet Bad Neighbourhood adalah bahwa probabilitas suatu host dalam berperilaku buruk meningkat jika host tetangganya (yaitu, host dalam subnetwork yang sama) juga berperilaku buruk. Gagasan ini, pada gilirannya, dapat dieksploitasi untuk meningkatkan solusi keamanan Internet saat ini, karena ia memberikan pendekatan tidak langsung untuk memprediksi sumber serangan baru (host tetangga yang berbahaya).

Dan daripada berfokus pada tetangga yang jahat, katanya, jauh lebih mudah dan lebih akurat untuk menentukan lingkungan. Dia menulis:

Temuan lain dari disertasi ini adalah Internet Bad Neighbourhood kurang tersembunyi dibandingkan dengan host individu, karena mereka lebih mungkin untuk menyerang lagi target yang sebelumnya diserang. Kami menemukan bahwa, dalam periode satu minggu, hampir 50% dari alamat IP individu menyerang hanya sekali target tertentu, sementara hingga 90% dari Bad Neighborhood menyerang lebih dari sekali. Akibatnya, ini menyiratkan bahwa data historis serangan Bad Sekitar berpotensi dapat berhasil digunakan untuk memprediksi serangan di masa depan.

Langkah selanjutnya adalah membangun alat yang lebih baik bagi para pakar keamanan komputer untuk dapat melihat dari mana datangnya spam. Jika sebuah pesan datang dari lingkungan yang buruk yang telah diidentifikasi sebelumnya, para pakar keamanan dapat memasukkannya ke dalam proses penyaringan mereka dan melihat pesan-pesan itu dengan lebih hati-hati.

Lebih banyak dari Smithsonian.com:

Bagaimana Google Menghindari Spam Anda dari Kotak Masuk Anda
Sepuluh Virus Komputer Paling Merusak

Sebagian besar Spam Internet Berasal Dari Sekedar 'Lingkungan Buruk'