スノーシュースパミングとは

Snowshoeスパミングは、スパマーがスパム負荷を分散させるために幅広いIPアドレスを使用するスパミング手法です。 IPアドレスの大規模な拡散により、スパムの特定とトラップが困難になり、少なくともその一部が電子メールの受信ボックスに到達できるようになります。 スパムのトラップを専門とする企業にとって、スノーシュースパミングは、従来のスパムフィルターでトラップするのが難しいため、特に有害です。

スノーシューは、実際にこのスパミング手法を説明する優れた例えです。 スノーシューは、着用者が雪や氷の外皮を突き破らないように、広い範囲に大きな重量を分散するように設計されています。スノーシュースパミングは、ほぼ同じ方法でさまざまなIPアドレスに広範なスパムを分散します。 すべてのスパマーと同様に、スノーシュースパマーは、迷惑メールの一部がスパムフィルターにトラップされることを予想しています。 Snowshoeのスパミングは、より多くの電子メールが受信トレイに到達する機会を与え、そこでコンピュータユーザーに届きます。

スノーシュースパミング操作を設定するには、スパマーが一連のIPアドレスにアクセスできる必要があるため、いくつかのリソースと知識が必要です。 スノーシュースパマーは通常、さまざまなドメインを使用します。これらのドメインはさまざまなサーバーやプロバイダーにリンクされ、スパム負荷をさらに分散します。 スノーシュースパマーによって送信される電子メールのサンプリングでは、IPアドレスを繰り返すことはかなりまれです。つまり、フィルターは、スパムをトラップするために、送信者ではなくコンテンツに焦点を合わせる必要があります。

電子メールサービスの正当なプロバイダーは、電子メールの送信に非常に狭い範囲のIPアドレスを使用します。 これは一般に、誰が元のドメインを所有しているかについての明確な開示の使用と同様に、整合性のマークと見なされます。 対照的に、スノーシュースパミングは多くの場合、匿名の層の背後に隠されたドメインを含むため、所有者を追跡して悪用を報告することは困難です。 特に、スパム対策法を制定している国では、加害者は自分の痕跡を隠すのが得意であるため、スパム、スパイウェア、およびその他の悪意のある活動の責任者を追跡することは非常に困難です。

いくつかのスパム対策の試みは、特定のドメインレジストラとホストを対象としています。 特定のレジストラはスパマーを抱えていることで悪名が高く、クライアントリストで多数のスパムサイトを特定することで、スパム対策の支持者はそれらのサイトを削除するか、レジストラを屈辱してサービス条件を厳しくすることを望んでいます。 アンチスパムの支持者は、大量のスパムが同じ企業が管理するドメインから発信されていることを認識しているため、Snowshoeのスパムは特定のホストに関するシステム上の問題を公開することがあります。