Projet AntiMalware

Le SPAM / Pourriel

Cette article va aborder un phénomène très répandu sur internet : le SPAM / Pourriel.

Qu'est ce que le SPAM ?

Le spamming consiste à envoyer un message non sollicité et dérangeant  à une personne ou à un groupe de personnes très nombreuses, dans un but promotionnel ou publicitaire.
Généralement cela touche :
Les produits les plus vantés sont les services pornographiques, les médicaments (le plus fréquemment les produits de « dopage sexuel » ou des hormones utilisées dans la lutte contre le vieillissement), le crédit financier, les logiciels crackés, des escroqueries prétendant enrichir rapidement.

Le SPAM est permis à travers :
Le SPAM peut se faire

Quelques règles à suivre pour éviter le spam

Tout comme les malwares, vous pouvez suivre quelques règles afin de ne pas être la cible des spammeurs.

Pour pouvoir vous spammer, il faut bien sûr que votre adresse email soit récupérée.
Voici quelques conseils pour prévenir cela :
Sachez que les adresses email émetricent affichées par votre client mail ne sont pas forcément la vrai source, donc quand vous recevez un spam venant de l'adresse email d'un de vos contacts, le mail n'a pas forcément été envoyé depuis son compte email.
Voir la page : Mail : source expéditeur - envelope headers & message header

Combattre le SPAM

Il est maintenant possible de dénoncer le SPAM via le site Signal-Spam.

Une nouvelle initiative publique et privéqui regroupe une sée de partenaires dont l'AFA (Association des Fournisseurs d'Accèet de Services Internet), l'AFom (association Françse des Opéteurs Mobiles), l'APRIL, la BSA, la FEVAD, La Poste, Microsoft, la Banque de France, la Gendarmerie, la CNIL, ou encore l'OCLCTIC (Office Central de Lutte contre la Criminalitéiéaux Technologies de l'Information et de la Communication)n). Voir le site Signal-Spam : http://www.signal-spam.fr/
Les techniques anti-spam
Les techniques pour lutter contre le pourriel mettent en œuvre diverses techniques de classification automatique pour trier entre le pourriel et le courrier légitime.

Méthode Baysienne
Cette méthode utilise l'inférence baysienne. Le filtrage bayésien est basé sur le principe que la plupart des événements sont dépendants et que la probabilité, qu'un événement se produise à l'avenir, peut se déduire des occurrences précédentes de cet événement. S'agissant du spam, si une certaine chaîne de caractères se présente souvent dans des courriers indésirables mais ne se présente pas dans les courriers légitimes, alors la prochaine fois que cette même chaîne de caractères se représentera dans un nouveau courrier, on pourra supposer que ce courrier est probablement indésirable. La probabilité peut être calculée en tenant compte du nombre de fois que cette chaîne se présente en tant que spam par rapport au courrier légitime. Cette probabilité varie avec les destinataires. Par exemple, la probabilité que la présence du mot « viagra » puisse servir de filtre antispam ne sera pas la même pour un destinataire habituel et pour une entreprise commercialisant des produits pharmaceutiques. Pour une chaîne de caractères donnée, le filtre bayésien calcule la probabilité que le courrier reçu soit retenu comme spam ou non. Si la probabilité est plus grande qu'un certain seuil, alors le message est considéré comme indésirable.

Cette technique peut-être utilisée du côté du client mail ou sur le serveur
Cette méthode est utilisée par les logiciels tels que Lotus Notes, SpamAssassin, SpamBayes

Filtrage/BlackListage
Cette méthode consiste à supprimer ou bloquer des mails à partir de mot clefs dans l'adresse de l'expéditeur, le corps du mail,  l'objet etc..
Cette technique est limitée dans le sens où pour être efficace, il faut enregistrer un nombre important de mots clefs et les chances d'erreurs sont assez importantes.

Cette technique peut-être utilisée du côté du client mail ou sur le serveur

Liste de domaines de AbuseButler

Greylisting
Avec cette technique les mails sont identifiés par le triplet suivant
Si le serveur mail du destinataire utilisant cette technique ne reconnaît pas ce triplet, ce dernier va refuser le mail. Le serveur mail de l'expéditeur va alors retenter sa chance (ce qui n'est pas le cas des Spammeurs utilisant des machines infectées etc.. car ce ne sont pas de vrais serveurs mails).
Le triplet se représentant le serveur mail du destinataire va l'accepter et l'ajouter dans une liste blanche.
Quelques conseils
Voici quelques conseils pour tenter d'arrêter le spam ou pour le rendre moins pénible.

Autres liens

Wikipedia : Spam
Sécuriser son ordinateur et connaître les menaces