spam
Utilizamos muchas tecnologías para detectar el spam en el correo electrónico. Analizan cada parte de un mensaje: encabezados, texto, imágenes y enlaces. Pero lo primero en lo que se centran nuestros productos de correo electrónico es el campo “De”. Si la dirección contiene un dominio que ya está en nuestra lista de rechazados, la decisión es sencilla.
No obstante, los emisores de spam conocen el procedimiento, por lo que registran dominios a gran escala para que los correos electrónicos, incluso los de una misma campaña, parezcan proceder de direcciones completamente diferentes. Está claro que no lo hacen a mano. El proceso lleva mucho tiempo automatizado y los algoritmos de los atacantes pueden registrar enormes cantidades de dominios en cuestión de minutos. Pero cada dominio necesita un nombre. Inventar uno único para cada uno no es viable. Por eso, los spammers utilizan algoritmos de generación de dominios (DGA), que crean nombres similares con pequeñas variaciones, sobre la base de la fecha y la hora, números pseudoaleatorios, etc.
En realidad, para bloquear este tipo de envíos, no es necesario incluir todas las direcciones en la lista de rechazados. Nosotros también somos buenos automatizando procesos. Desde hace un tiempo, nuestras soluciones de correo electrónico incluyen una tecnología que detecta los dominios generados por los DGA y bloquea todo el lote con una sola regla. Veamos cómo funciona esta tecnología.
Cómo detectamos y bloqueamos en bloque los nombres de dominio generados
En cuanto alguna de nuestras tecnologías marca un correo electrónico como spam, su dirección pasa a ser objeto de un examen más detallado. Si cumple una serie de criterios, su dominio se añade a nuestra base de datos de dominios que consideramos “malos”. Hemos creado una cascada de clasificadores que compara estos dominios por similitud, los agrupa en clústeres y establece una regla breve pero integral que bloquea todo el clúster. Nuestras soluciones de protección del correo electrónico reciben esta regla mediante una actualización. A partir de ese momento, bloquean todos los correos electrónicos enviados desde direcciones de cualquier dominio que coincida con la regla, aunque esos dominios aún no se hayan utilizado en campañas de spam.
Veamos un ejemplo real. Supongamos que el clasificador identifica varios dominios similares en una colección de dominios “malos” que ha recopilado:
- asia
- asia
- asia
Entonces, basta con una sola regla para detectarlos todos: @sxkjc[a-z0-9]\.asia\b
Cómo proteger tu empresa del spam
Según nuestro análisis, el 44,9 % de los correos electrónicos enviados el año pasado eran spam. Los correos electrónicos no deseados y no solicitados distraen a los empleados, hacen perder tiempo de trabajo y saturan las bandejas de entrada. En algunos casos, también contienen estafas, phishing o malware. Para proteger a nuestros clientes empresariales de esta avalancha de amenazas, nuestras soluciones de seguridad del correo electrónico corporativo cuentan con tecnologías antispam que mejoramos constantemente. Entre ellas se encuentra la tecnología descrita anteriormente para bloquear dominios generados por DGA.
Consejos