正確に「Ratware」をスパムしているのは何ですか？ Ratwareはどのように機能しますか？

Ratwareメール出力メッセージの例：

• 「最も人気のある医薬品を運ぶ」（医薬品の販売）
• 「あなたはInsta-Kissを送りました」（あなたの身元情報を盗むためのフィッシング詐欺）
• 「猛烈なレズビアン・アクション・オン・カメラ」（ポルノ行為）
• "F R E E 60-Second MORTGAGE資格"（個人情報の盗難）
• "屋根を通ることをやめようとしているハリー・ハリー・ホットストック"（ポンプとダンプの電子メール詐欺）
• 「14枚の新しい画像があります」（フィッシング詐欺）
• "どこにいますか？" （行商ポルノ）
• 「iPhoneのベストセール価格」（フィッシング詐欺）
• 「承認された場所から出荷されたすべての注文」（行商医薬品）
• V * i * a * g * r * a（安い医薬品）

Ratwareは4つの目的を達成するために存在します：

1. インターネットサーバーや個人用のインターネットに接続されたコンピュータに虚偽の接続をしたり、電子メールシステムを一時的に引き継ぐ。
2. ハイジャックされたコンピュータから非常に短時間で膨大な数の電子メールを送信します。
3. アクションのデジタルトレイルを切断してマスクする。
4. 上記の3つの動作を自動的に繰り返します。

Ratwareは、ボットネットのリモートコントロールソフトウェア、ハーベスティングソフトウェア、辞書ソフトウェアと組み合わせて使用​​されることがよくあります。 （下記参照）

Ratwareはどのように機能しますか？

Ratwareは秘密にする必要があり、大量のメッセージを達成する必要があります。隠密性と機密性を実現するために、ラットウェアは伝統的にポート25を使用してほとんどのISP電子メールブロックをバイパスしています。過去5年間で、ポート25は、プライベートインターネットサービスプロバイダの約半数が厳重に監視および制御されています。しかし、ポート25をロックダウンすることは、ビジネス顧客が従業員用に独自の電子メールサービスを実行することを制限するため、問題になっています。大企業の顧客を持つISPの多くは、合法的な顧客にポート25を開いたままにし、他のファイアウォール技術を使用してネットワークにステルスしてスパムを送信しようとするスパマーをシャットダウンします。ポート25や他の防御のために、スパム発信者は、他の秘密の方法で悪質なメールを送信するように進化しなければなりませんでした。成功したラットウェアスパマーの40％は、 "ゾンビ"と "ボット"コンピュータ…その所有者の知識に反して一時的にスパムツールに変わる正当な人々のマシンを使用するという並行活動を使用します。

Sobig、MyDoom、Bagleのような潜在的な "ワーム"プログラムを使用すると、スパマーは人々の個人的なコンピュータに潜入し、コンピュータに感染します。これらのワームプログラムは、スパマー委任されたハッカーが被害者のマシンを遠隔操作してロボットのスパム武器にするための秘密の出入口を開きます。これらのハッカーは、迷惑メール雇用主のために取得できるゾンビのコンピュータごとに、15セントから40セントのいずれかの支払いを受けることになります。 Ratwareは、これらのゾンビマシンを介して解放されます。大容量を実現するために、ラットウェアは、電子メールアドレスの大量のリストを取るテキスト生成プログラムを使用し、その後、それらにスパムメッセージを送信します。スパムメールの0.25％未満が顧客獲得や読者の欺瞞に成功したため、ラットウェアは効果が出る前に大量のスパムメールを送信する必要があります。 1回のバーストで、成功したバッチ・センドの最小回数は約50,000件です。いくつかのラツウェアは、ハイジャックするコンピュータの種類によって、10分で200万を超えるメッセージを送信することができます。

これらのボリュームでのみ、スパムは医薬品、ポルノ、フィッシング詐欺行為を行う際に利益を上げることができます。