«Цель состоит в том, чтобы предупредить компании о том, что они рассылают спам, [и] привлечь их к ответственности, чтобы они прекратили рассылку спама, тем самым повышая уровень их безопасности за счет создания меньших возможностей для кражи данных потребителей», – сказал директор центра Эндрю Уинстон.
Спам, часто рассылаемый третьей стороной без ведома компании, может быть признаком основной проблемы безопасности. СпамРэнкинг.net рейтинг спама компаний; чем выше рейтинг, тем больше спама они отправляют. Компании ранжируются в определенном отраслевом секторе, таком как телекоммуникации, медицинские учреждения, банки, страховые компании, университеты, розничная торговля, высокие технологии и государственные учреждения.
Для конечного пользователя входящий спам может содержать вредоносные коды, используемые хакерами для мошенничества и преступлений. Для организации исходящий спам подтверждает, что ИТ-безопасность компании была нарушена, и организация уязвима для всех видов других вредоносных программ, таких как фишинг, который пытается обманом заставить пользователей предоставить номера учетных записей и пароли.
«Большая часть спама рассылается с компьютеров, скомпрометированных ботнетами», – сказал Джин Му Ли, ведущий исследователь и докторант кафедры информатики. "Те же проблемы безопасности, которые приводят к спаму, также могут быть использованы для худших вещей, таких как атаки отказа в обслуживании, кража личных данных, шантаж и изменение финансовых отчетов."
СпамРэнкинг.net ежемесячно рассылает информационные бюллетени компаниям, распространяющим спам. Каждая рекомендация включает в себя примеры адресов, которые рассылали спам в течение месяца, чтобы организация могла проверить эти адреса, чтобы убедиться, что они все еще заражены.
Группа исследователей, стоящая за проектом, объяснила, что несколько компаний и организаций обратились к ним, чтобы выразить признательность за предупреждение об уровне спама, а также за предоставление обновлений об изменениях, которые они внесли для повышения безопасности своих ИТ-систем.
Директор по информационным технологиям Kayak Software поделился, что компания сократила объем спама на 100 процентов после получения рекомендаций от SpamRankings.net и заявила, что компания хочет получать информацию о любых будущих предупреждениях, которые получает команда SpamRankings.
Группа исследователей SpamRankings.net project объяснил, что они предоставят больше адресов, конкретные даты, когда адреса были затронуты, и любую другую дополнительную информацию, которая поможет компаниям определить источник их проблемы, чтобы повысить безопасность и сохранить данные потребителей.
О рейтингах спама
Рейтинг спама.net project измеряет объем спама от тысяч американских компаний в течение нескольких лет. Этот проект получает финансовую поддержку от Национального научного фонда (NSF).