Itt vannak a 3D spamek
Mostanában egyre több, 3D-be forgatottnak tűnő, eltorzított képes spameket látunk, ezeket egyértelműen a képfelismerő szűrőmotorok átverésére készítik:
A több millió számítógépből álló botneteknek természetesen nem okoz nagy plusz munkát a 3D torzítás számítása, hiszen bőven rendelkeznek kihasználható processzoridővel. Biztosan nem ez az utolsó torzítás, amit egy spamben láthatunk, viszont az egyik legkevésbé hatékony: ezt a levelet mindegyik alkalmazott szűrőnk megjelölte.
2007. október 18. 13:19
De most komolyan, a spammerek azt hiszik, hogy az image spam-et OCR-ek vizsgálják vagy… nem is értem.
2007. október 18. 13:26
Több megoldásban OCR-ek vizsgálják, és kizárólag tartalom alapján jó megközelítés lehet az OCR, de ennél persze vannak sokkal fejlettebb módszerek. A nagy spamszűrő hálózatok “látják”, hogy egy levélből hányat küldtek ki világszerte, ellenük pedig nehéz elrejteni az új spameket, akár torzított képekkel, zip, excel fájlokkal vagy akár MP3-al próbálkoznak. Ha egyszerűen túl sokat küldenek ki egy levélből, az mindig gyanús marad
2007. október 18. 13:45
Te jó ég, melyik vetemedett OCR-re?
Egyébként igen, a különböző hash alapú szűrők tényleg nagyon jók, csak ők is mindig kicsit lemaradnak az outbreak-ek mögött a technológia jellegénél fogva, csakúgy, mint mondjuk a reportokon alapuló DNSBL-ek, szóval nem árt más megközelítéseket is bevetni.