El correo basura, una enfermedad crónica acens Jaime Fernández Gómez

Anuncio
El correo basura, una enfermedad crónica
Jaime Fernández Gómez
Responsable de sistemas de acens
[email protected]
acens
RESUMEN
Los usuarios de la Red somos
enfermos crónicos. Padecemos un mal que, con
nuestros conocimientos actuales, no se puede
curar. El correo basura nos afecta a todos por
igual, y debemos aprender a vivir con esta
enfermedad hasta que consigamos una vacuna,
mezcla de medidas legales y tecnológicas, que
nos libre de esta pandemia que arrasa Internet.
En esta ponencia se analiza el estado del arte de
las mejores técnicas paliativas contra el SPAM,
desde diversos puntos de vista: el del usuario
final, el del gestor de un servidor de correo, el
del responsable de una gran plataforma o el del
grupo antispam de una compañía de
telecomunicaciones. Cada uno con sus propias
dolencias y sus propios remedios, pero todos
con un mismo objetivo: combatir el correo
basura de la mejor forma posible.
Evolución de la enfermedad
El correo basura ha envejecido mal. Su
agresividad no ha parado de aumentar, tanto en
el número de correos no deseados que inundan
la Red [1] como en los métodos empleados para
distribuir el SPAM por doquier [2]. Pero lo más
grave es que el correo basura se ha convertido
en una de las técnicas más empleadas por la
delincuencia organizada que opera en Internet
[3]. El SPAM ha pasado de ser una molestia a
ser una amenaza para los internautas. Los timos,
engaños y fraudes más empleados en Internet se
basan en el envío masivo de correo no
solicitado. El phising, el robo de información o
el uso de ordenadores de terceros para cometer
todo tipo de delitos utilizan el SPAM como
principal vía de difusión o contagio, aplicando
técnicas de ingeniería social, agujeros de
seguridad en las aplicaciones más populares
(como navegadores o programas de correo) o a
través de los timos, ya clásicos, que giran y
giran sin parar por la entrañas de la Red.
Los delincuentes que emplean el correo
basura para lograr sus perversos objetivos
emplean métodos basados tanto en la calidad
como la cantidad. Con respecto a la calidad de
los mensajes no deseados, existen numerosas
técnicas para disfrazar el SPAM como si fuera
correo legítimo [4], y los trucos y artimañas
para conseguir engañar a los filtros antispam no
dejan de cambiar y mejorar. En cuanto a la
cantidad, el SPAM ha mantenido un constante
crecimiento durante 2006, por dos motivos.
Uno, el número de objetivos alcanzados
aumenta en proporción al número de correos
basura, y dos, las técnicas antispam más
eficaces se hacen mucho más difíciles de llevar
a la práctica con millones y millones de correos
basura pendientes de analizar, lo que provoca
retrasos en la entrega del correo legítimo, mayor
número de falsos positivos y, al fin, el abandono
de ese tipo de técnicas. En resumen, los
delincuentes han mejorado de tal forma la
calidad y la cantidad del SPAM que han
obligado a las empresas, a los organismos
públicos y privados y a los propios internautas a
un esfuerzo cada vez mayor en la lucha contra el
SPAM. Por fortuna, durante el año 2006 han
aparecido numerosas leyes contra los delitos
cometidos en al Red, muchas de ellas dirigidas a
la lucha contra el correo basura. Por tratarse de
un problema de ámbito mundial, son
especialmente apreciadas las de ámbito europeo,
y las iniciativas que intentan fijar un marco
global para perseguir estos delitos más allá de
las fronteras de cualquier país [5]
Técnicas antispam para Telcos
Algunas de las mayores empresas de
telecomunicaciones (Telcos) de España están
situadas en los primeros puestos de la
clasificación de principales emisores de correo
[6]. Por ejemplo, la red RIMA de Telefónica
suele estar entre las tres primeras de la lista, con
más de trescientos millones de mensajes diarios
surgidos de los ordenadores conectados a
RIMA. Otra compañía española, ONO, tras la
compra del negocio de Internet de Auna, suele
situarse entre el puesto diez y el veinte, con más
de ochenta millones de correos al día. Como no
se trata de empresas que se dediquen al envío
masivo de correos electrónicos sino que son
compañías de telecomunicaciones, se entiende
que alrededor del 70% de todo el correo que
parte de sus redes de datos es basura. La mayor
proporción de ese SPAM se genera en los
cientos de miles de ordenadores zombis que
pueblan esas redes [7] . Se trata de ordenadores
personales conectados a líneas de banda ancha,
tipo ADSL o cable, que han sido infectados por
un troyano o similar y que son utilizados para el
envío de SPAM sin el consentimiento ni el
conocimiento de sus dueños. La mezcla de
ordenadores difíciles de proteger para la mayor
parte de los usuarios, el espectacular aumento
de líneas de alta capacidad en España (más de
cinco millones) y el uso de programas de
intercambio de ficheros tipo P2P, que obligan a
mantener siempre conectado el ordenador, han
producido un incesante reguero de muertos
vivientes manipulados por los señores del
SPAM. Las empresas de Telecomunicaciones se
enfrentan al dilema de cerrar los ojos ante esta
realidad y asumir los altísimos costes que el
correo basura les genera o bloquear el envío de
correo a sus clientes residenciales y PYMES.
Una primera alternativa a estas dos soluciones
extremas (nada agradables para una Telco)
consiste en aplicar las normas que propone la
Federal Tarde Commision [8]. En este sentido,
existe una experiencia muy interesante sobre el
control de flujo del correo electrónico que, no
sin un duro trabajo, puede significar una
herramienta muy efectiva para una compañía de
Telecomunicaciones en su ardua tarea de
detectar y bloquear el correo basura que procede
de ordenadores zombis.
Técnicas antispam para Proveedores de
servicios de Internet
La experiencia ha enseñado a los
Proveedores de servicios de Internet (PSI) que
la lucha contra el correo basura significa,
además de una migraña técnica persistente,
gastos y más gastos. Y cada día que pasa
empeora el panorama, por las razones señaladas
anteriormente. Las mejores técnicas antispam,
entendiendo como tales aquellas que
proporcionan mayores índices de aciertos con
los menores índices de ‘falsos positivos’
(correos legítimos que se consideraron SPAM)
requieren grandes plataformas de correo, con
mucha capacidad en todos sus frentes y, quizá lo
más costoso, con una dedicación y cuidado
constante por parte del personal técnico del PSI.
Pero se trata de un esfuerzo inevitable, porque el
correo electrónico resulta esencial para muchas
empresas y particulares, casi al mismo nivel que
el teléfono o el fax, y todo PSI es consciente de
su relevancia
en las
comunicaciones
electrónicas de sus clientes.
Desde hace un tiempo se ha
popularizado entre las mayores plataformas de
correo una arquitectura de tipo ‘capas de
cebolla’. En la capa exterior se sitúa un
cortafuegos de alta capacidad como primera
protección básica de la plataforma de correo. La
segunda capa la constituye uno o más servidores
MTA de alta capacidad, llamados servidores de
frontera, preparados para gestionar miles de
conexiones SMTP concurrentes y ajustados para
afrontar las principales amenazas que existen en
este nivel: ataques de denegación de servicio,
ataques por diccionario, ataques por correos
devueltos, etc. Estos servidores rechazan todos
los correos a direcciones inexistentes, y ofrecen
una gestión inteligente de los correos
‘encolados’, para evitar atascos y retrasos en la
entrega. De un tiempo a esta parte se ha
regresado a la utilización de un tipo especial de
listas negras en estos servidores de frontera, que
ofrecen mecanismos más adecuados que el
simple rechazo cuando una IP se encuentra en
una determinada lista negra.
La tercera capa está formada por los
servidores antivirus y antispam. Se procura que
a estos servidores llegue sólo una parte de los
correos que llaman a la puerta de los servidores
de frontera. Como de costumbre, hay que hilar
fino para minimizar los ‘falsos positivos’ en los
servidores de frontera, pero deben filtrar la
suficiente cantidad de mensajes para evitar el
colapso de los servidores Antivirus y AntiSpam,
que tienen una capacidad mucho más limitada
por el tipo de análisis que deben efectuar. Con
respecto a los filtros antispam, se suele utilizar
una mezcla de reglas heurísticas y filtros
Bayesianos que calculan la probabilidad de que
un correo sea SPAM. A partir de esa
probabilidad se toman las acciones oportunas.
Técnicas antispam para PYMES
La pequeña y mediana empresa tiene
dos grandes alternativas en la actualidad:
gestionar ellos mismos su correo electrónico o
confiar en un tercero. Si optan por la primera
opción deben buscar una solución profesional
que les garantice cierta estabilidad y calidad en
su correo electrónico. Si no poseen suficiente
músculo técnico para mantener en perfecto
estado de orden una solución software lo
razonable es adquirir un caja negra de tipo ‘todo
en uno’, incluyendo la actualización de las
firmas del motor antivirus y las reglas de los
filtros ‘antispam’. Existen buenos productos en
el mercado pero, como es habitual, los mejores
son caros, en especial por sus necesarios
contratos de soporte y actualización. A cambio
ofrecen buenos resultados sin apenas
mantenimiento.
Muchas empresas, en cambio, eligen la
externalización de su correo electrónico. Las
ventajas son evidentes, tantas que son cada vez
más las compañías que abandonan su
plataforma de correo y contratan buzones a un
PSI o similar. La llegada de nuevos buzones
corporativos, tipo Lotus Notes o Exchange, en
modo de alquiler ha animado más este tipo de
servicios.
¿Antispam para Internautas?
Los usuarios no quieren recibir correo
basura pero, en general, tampoco quieren
dedicar tiempo a luchar contra esta pandemia.
Existe una peligrosa tendencia a delegar en los
internautas ciertas tareas que no tienen el menor
interés para ellos, y que terminarán haciendo
mal, muy mal o no harán en absoluto. Resultan
paradigmáticos los esfuerzos que un internauta
debe realizar con respecto a la seguridad
informática [9]. Ni siquiera los propios
informáticos cumplen con todas esas normas
básicas de seguridad. Si muestran más interés
por las medidas antispam es, sencillamente, por
la molestia continua que supone el correo
basura. Y mientras los señores del SPAM sigan
ganando la batalla - no nos engañemos, ahora
mismo vencen ellos – será loable que los
internautas que lo deseen utilicen sus propias
herramientas para evitar esta gota malaya. Pero
es difícil contar con ellos como un punto más de
apoyo, porque no son colaboradores, son
sufridores. Y el objetivo de los profesionales del
correo electrónico debe ser paliar su sufrimiento
ahora y, si pueden, eliminarlo cuanto antes.
Conclusiones
La situación del correo electrónico ha
empeorado durante los últimos meses, en
especial por el aumento de correo basura, sin
olvidar la unión de este con los virus y la
ingeniería social, esto es, los engaños y timos a
través de mensajes de correo. No existe una
solución definitiva contra el SPAM, y no parece
que a corto plazo se encuentre una. Los
responsables del correo electrónico deben de
aplicar un conjunto de mecanismos que,
empleados en las dosis correctas para su
entorno, les permitan bloquear una gran
cantidad de correo no deseado y reducir al
mínimo el número de falsos positivos que
generen esos mecanismos antispam.
Referencias
[1] Message Labs: 2006 Annual Report
http://www.messagelabs.com/publishedcontent/
publish/threat_watch_dotcom_en/intelligence_r
eports/2006_annual_security_report/DA_17565
7.html
[2] Vital Statistics: how 2006 shaped out
http://www.sophos.com/sophos/docs/eng/marke
ting_material/sophos-top-numbers-2006-ttus.pdf
[3] Hispasec: El spam financiero y su impacto
en los mercados de valores
http://www.hispasec.com/unaaldia/2762
[4] SPAM: mensajes no solicitados
http://www.pandasoftware.es/virus_info/spam/?
sitepanda=
[5] Stop Spam Alliance
http://www.stopspamalliance.org/
[6] SenderBase
http://www.senderbase.org/
[7] Internet Storm Center
http://isc.sans.org/
[8] FTC y zombies
http://www.ftc.gov/bcp/conline/edcams/spam/zo
mbie/letter_english.htm
[9] Alerta-antivirus.es
http://alertaantivirus.red.es/seguridad/ver_pag.html?tema=S
&articulo=14&pagina=0
Reseña curricular
Jaime Fernández Gómez es responsable
de
sistemas
en
acens
technologies
(www.acens.com)
Descargar