Che cos’è lo spamming con le racchette da neve?

Lo spamming con le racchette da neve è una tecnica di spamming in cui lo spammer utilizza un’ampia gamma di indirizzi IP per distribuire il carico di spam. L’ampia diffusione di indirizzi IP rende difficile identificare e intrappolare lo spam, consentendo ad almeno una parte di esso di raggiungere le caselle di posta elettronica. Per le aziende specializzate nell’intrappolare lo spam, lo spamming con le racchette da neve è particolarmente nocivo perché è difficile intrappolarlo con i filtri antispam tradizionali.

La racchetta da neve è in realtà un’eccellente analogia per descrivere questa tecnica di spamming. Le racchette da neve sono progettate per distribuire un peso elevato su un’ampia area in modo che chi le indossa non rompa le croste di neve e ghiaccio e lo spamming con le racchette da neve distribuisce un ampio carico di spam su una vasta gamma di indirizzi IP più o meno allo stesso modo. Come tutti gli spammer, gli spammer con le racchette da neve prevedono che alcune delle loro e-mail indesiderate verranno intrappolate dai filtri antispam. Lo spamming con le racchette da neve offre a più e-mail la possibilità di raggiungere una casella di posta, dove può raggiungere un utente di computer.

L’impostazione di un’operazione di spamming con le racchette da neve richiede alcune risorse e conoscenze, poiché lo spammer deve avere accesso a una serie di indirizzi IP. Gli spammer con le racchette da neve in genere utilizzano un assortimento di domini, che possono essere collegati a diversi server e provider per distribuire ulteriormente il carico di spam. In un campione di e-mail inviate da uno spammer con le racchette da neve, gli indirizzi IP ripetuti sono piuttosto rari, il che significa che i filtri devono concentrarsi sul contenuto, piuttosto che sul mittente, per intrappolare lo spam.

I legittimi fornitori di servizi di posta elettronica utilizzano una gamma molto ristretta di indirizzi IP per l’invio di posta elettronica. Questo è generalmente visto come un segno di integrità, così come l’uso di una chiara divulgazione su chi possiede il dominio di origine. Al contrario, lo spamming con le racchette da neve spesso coinvolge domini nascosti dietro strati di anonimato, rendendo difficile rintracciare il proprietario e segnalare abusi. Soprattutto nelle nazioni con una legislazione anti-spam, rintracciare le parti responsabili di spam, spyware e altre attività dannose può essere estremamente difficile, perché gli autori sono bravi a coprire le proprie tracce.

Diversi tentativi anti-spam si sono concentrati sul targeting di host e registrar di domini specifici. Alcuni registrar sono famigerati per ospitare gli spammer e, identificando un gran numero di siti di spam nei loro elenchi di clienti, i sostenitori dell’anti-spam sperano di abbattere quei siti o umiliare il registrar per inasprire i suoi termini di servizio. Lo spamming con le racchette da neve a volte espone un problema sistemico con un particolare host, poiché i sostenitori dell’anti-spam si rendono conto che grandi quantità di spam provengono da domini gestiti dalla stessa azienda.