Spambands: a methodology to identify sources of spam acting in concert

Abstract

Em 2012, estimativas indicavam que 68,8% de todos o tráfego de e-mail era spam, o que sugere que este ainda é um assunto relevante problema. Recentemente, alguns trabalhos têm se concentrado na análise do tráfego de spam dentro da rede, analisando os protocolos utilizado e o AS que origina o tráfego. No entanto, aqueles trabalhos geralmente não consideram as relações entre os máquinas usadas para enviar spam. Tal análise poderia revelar como diferentes máquinas podem ser usadas por um único spammer para espalhar suas mensagens, ajudando-nos a compreender o seu comportamento. Para isso Por fim, este trabalho propõe uma metodologia para agrupar as máquinas usado por spammers com base no conceito de campanhas de spam. Os grupos identificados foram caracterizados para identificar diferentes aspectos do processo de disseminação de spam, que sugerem diferentes estratégias de orquestração usadas.