Спамеры взяли на вооружение тест Тьюринга

Спамеры начали использовать метод, широко применяемый для предотвращения автоматических регистраций и рассылок: текст, содержащийся на изображении, искажён так, что не может быть распознан автоматически.

Рассылку PDF-файлов, не проходящих «тест Тьюринга», обнаружила компания Cloudmark, занимающаяся антиспамерскими технологиями, сообщил The Register. Файлы содержали искажённый текст, сообщающий о предстоящем росте котировок дешёвых акций некоторых немецких компаний. Рассылка реализовала мошенническую схему «накачки и сброса» (pump-and-dump) – создание искусственного ажиотажа вокруг акций с целью их продажи после подорожания, вызванного этим ажиотажем.

Европейский директор Cloudmark Нейл Кук (Neil Cook) назвал рассылку «подобием теста Тьюринга для спам-фильтров». Тест Тьюринга – изображение, содержащее искажённый текст, затрудняющий его автоматическое распознавание, используется на форумах и почтовых сервисах для отсева программ массовых регистраций и рассылок.

«За последние 10 дней мы обнаружили множество спама в PDF, посвящённого акциям, а прошлой ночью [в пятницу] произошёл всплеск рассылок. Текст на изображении может быть без труда прочитан человеком, распознать же текст компьютеру будет довольно сложно».

Cloudmark пока справляется с фильтрованием, отсеивая спамерские PDF, но если такого спама станет больше, компаниям придётся изобретать новые технологии, - отметил Кук.