O que é spam de neve?
O spam de snowshoe é uma técnica de spam na qual o spammer usa uma ampla variedade de endereços IP para espalhar a carga de spam. A grande variedade de endereços IP dificulta a identificação e a interceptação do spam, permitindo que pelo menos parte chegue às caixas de entrada de e-mail. Para empresas especializadas em interceptar spam, o spam de snowshoe é particularmente nocivo porque é difícil interceptá-lo com os filtros de spam tradicionais.
O snowshoe é realmente uma excelente analogia para descrever essa técnica de spam. Os sapatos para neve são projetados para espalhar um grande peso por uma área ampla, para que o usuário não rompa crostas de neve e gelo, e o spam de sapatos para neve distribui uma ampla carga de spam em uma variedade de endereços IP da mesma maneira. Como todos os remetentes de spam, os remetentes de sapatos de neve antecipam que alguns de seus emails indesejados serão capturados por filtros de spam. O spam com raquetes de neve oferece a mais e-mails a chance de acessar uma caixa de entrada, onde pode alcançar um usuário de computador.
A configuração de uma operação de spam com snowshoe exige alguns recursos e conhecimento, pois o spammer deve ter acesso a uma matriz de endereços IP. Os spammers com raquetes de neve geralmente usam uma variedade de domínios, que podem ser vinculados a diferentes servidores e provedores para espalhar ainda mais a carga de spam. Em uma amostra de e-mails enviados por um spammer de sapatos de neve, a repetição de endereços IP é bastante rara, o que significa que os filtros devem se concentrar no conteúdo, e não no remetente, para capturar o spam.
Provedores legítimos de serviços de email usam um intervalo muito restrito de endereços IP para enviar email. Isso geralmente é visto como uma marca de integridade, assim como o uso de divulgação clara sobre quem é o proprietário do domínio de origem. Por outro lado, o spam de sapatos de neve geralmente envolve domínios ocultos atrás de camadas de anonimato, dificultando a localização do proprietário e a denúncia de abuso. Especialmente em países com legislação anti-spam, rastrear os responsáveis por spam, spyware e outras atividades maliciosas pode ser extremamente difícil, porque os autores são bons em encobrir seus rastros.
Várias tentativas anti-spam concentraram-se no direcionamento de registradores e hosts de domínio específicos. Certos registradores são famosos por abrigar spammers e, ao identificar um grande número de sites de spam em suas listas de clientes, os defensores do antispam esperam derrubar esses sites ou humilhar o registrador a restringir seus termos de serviço. O spam de raquetes de neve às vezes expõe um problema sistêmico com um host específico, pois os defensores do anti-spam percebem que grandes quantidades de spam se originam de domínios gerenciados pela mesma empresa.