Spam sms dapat diberantas

Perusahaan keamanan Cloudmark telah mengawasi apa yang oleh peneliti Andrew Conway disebut sebagai "dunia spam yang indah" selama bertahun-tahun, dan sementara orang jahat yang menjalankan operasi ini mungkin menjadi lebih pintar, ada harapan untuk dunia yang bebas spam - jika saja di ponsel.

"Email spam menurun, " kata Conway. "Spammer yang tersisa adalah yang cerdas, adaptif. Dan mereka pindah ke daerah lain, " yang mencakup kampanye spam jejaring sosial dan spam SMS, di mana pesan yang tidak diminta dikirim ke nomor ponsel.

Melihat SpamSoldier

Awal tahun ini, Cloudmark merilis laporan tentang SpamSoldier yang diyakini perusahaan sebagai botnet terdistribusi pertama yang menggunakan SMS spam. Menurut penelitian mereka, serangan itu dimulai pada 26 Oktober 2012, dan berlanjut hingga akhir 19 Desember tahun itu. Setelah itu, domain spammer menjadi offline tanpa ada organisasi yang mengklaim kredit untuk menghentikan serangan.

Serangan dimulai dengan pesan "seed" yang menawarkan korban unduhan gim nama-besar gratis untuk Android. Tautan dalam pesan tersebut mengarahkan para korban ke situs web yang mengunduh salinan bajakan dari permainan yang diiklankan bersama dengan program pemuatan yang menambahkan telepon yang terinfeksi ke botnet telepon pengirim spam. Telepon zombie akan terhubung ke server perintah dan kontrol, menerima daftar nomor baru untuk spam, mengirim pesan, dan mulai lagi.

Pengguna Android yang cerdik mungkin telah memperhatikan sesuatu karena kotak dialog muncul saat memasang game, memperingatkan bahwa aplikasi menginginkan akses ke informasi SMS dan bahwa pemberian akses mungkin menelan biaya uang pengguna.

"Itu adalah botnet yang tidak canggih, " kata Conway, membandingkannya dengan botnet email dan PC yang lebih kompleks. "Itu adalah trojan, Anda harus menginstalnya di komputer Anda, semuanya kembali ke satu alamat IP." Meskipun demikian, Cloudmark memperkirakan tingkat infeksi sekitar satu untuk setiap 1.000-5.000 pesan yang dikirim. Mengingat kampanye ini melibatkan sekitar tujuh juta pesan, itu masih sangat besar.

Yang menarik, Cloudmark melaporkan bahwa sekitar 70 persen pesan spam dirancang untuk menumbuhkan botnet. Sisanya, sekitar dua juta pesan, adalah upaya untuk menghasilkan uang, biasanya dengan menawarkan pendaftaran kartu hadiah atau program afiliasi lainnya.

Masa Depan Spam SMS

Meskipun jalannya akan panjang, Conway yakin bahwa SMS spam pada akhirnya dapat diberantas.

Satu hal yang dapat dilakukan pengguna untuk membantu adalah meneruskan semua pesan SMS spam yang mereka terima ke kode pendek 7726. Nomor ini dioperasikan oleh Cloudmark atas nama GSMA, konsorsium penyedia telepon internasional. Dengan pesan, perusahaan keamanan dan operator dapat menganalisis informasi dan memblokir spamming lebih lanjut.

"Ini masalah ekonomi, " kata Conway. "Spammer akan mengikuti jalan dengan resistensi paling rendah." Menyingkirkan paket SMS tanpa batas dan kembali ke model dengan harga terjangkau yang memiliki semacam plafon akan membantu, bersama dengan membatasi paket SMS untuk ponsel prabayar.

Lebih dari itu, Conway mengatakan bahwa perubahan pada tingkat operator dapat dilakukan untuk membuat SMS spam lebih sulit untuk dikirim. Operator dapat memperkenalkan penyaringan berbasis konten pada pesan SMS dengan cara yang sama dengan email dipindai untuk spam, dan melakukan pemblokiran pada tingkat nomor telepon. Bergerak menuju aplikasi SMS, di mana pesan dapat disortir ke dalam folder yang berbeda dan menyita spam, akan menjadi cara lain untuk mempertahankan pengguna.

Akan tetapi, melakukan hal itu akan memakan waktu. "Pengangkutnya sangat berhati-hati tentang kesalahan positif, " Conway menjelaskan. "Saat ini, mereka lebih suka mengirimkan 100 pesan spam daripada menghapus satu pesan asli."

"Ini akan menjadi lebih buruk sebelum menjadi lebih baik, " kata Conway, yang mengharapkan serangan spam SMS yang lebih canggih tahun ini. "Saya pikir kita sedang melihat kerangka waktu di tahun-tahun sebelum spammer dipaksa keluar ke padang rumput segar dan baru."

Tapi, yang penting, itu bisa dilakukan.