¿Qué es el spam con raquetas de nieve?

El spam con raquetas de nieve es una técnica de envío de spam en la que el spammer utiliza una amplia gama de direcciones IP para distribuir la carga de spam. La gran extensión de direcciones IP dificulta la identificación y captura del correo no deseado, lo que permite que al menos una parte llegue a las bandejas de entrada del correo electrónico. Para las empresas que se especializan en atrapar el spam, el spam con raquetas de nieve es particularmente nocivo porque es difícil atraparlo con los filtros de spam tradicionales.

La raqueta de nieve es en realidad una excelente analogía para describir esta técnica de spam. Las raquetas de nieve están diseñadas para distribuir un gran peso en un área amplia para que el usuario no rompa las costras de nieve y hielo, y el spam con raquetas de nieve distribuye una gran cantidad de spam en una variedad de direcciones IP de la misma manera. Como todos los spammers, los spammers con raquetas de nieve anticipan que algunos de sus correos electrónicos no deseados quedarán atrapados por filtros de spam. El spam con raquetas de nieve le da a más correo electrónico la oportunidad de llegar a una bandeja de entrada, donde puede llegar a un usuario de computadora.

La configuración de una operación de envío de spam con raquetas de nieve requiere algunos recursos y conocimientos, ya que el spammer debe tener acceso a una serie de direcciones IP. Los spammers con raquetas de nieve suelen utilizar una variedad de dominios, que pueden estar vinculados a diferentes servidores y proveedores para distribuir aún más la carga de spam. En una muestra de correos electrónicos enviados por un spammer con raquetas de nieve, las direcciones IP repetidas son bastante raras, lo que significa que los filtros deben enfocarse en el contenido, en lugar del remitente, para atrapar el spam.

Los proveedores legítimos de servicios de correo electrónico utilizan un rango muy limitado de direcciones IP para enviar correos electrónicos. Esto generalmente se considera una marca de integridad, al igual que el uso de una divulgación clara sobre quién es el propietario del dominio de origen. Por el contrario, el spam con raquetas de nieve a menudo implica dominios que están ocultos detrás de capas de anonimato, lo que dificulta la localización del propietario y la denuncia de abusos. Especialmente en países con legislación antispam, rastrear a las partes responsables del spam, el software espía y otras actividades maliciosas puede ser extremadamente difícil, porque los perpetradores son buenos para ocultar sus huellas.

Varios intentos anti-spam se han centrado en apuntar a registradores y hosts de dominios específicos. Ciertos registradores son famosos por albergar spammers y, al identificar un gran número de sitios de spam en sus listas de clientes, los defensores del spam esperan eliminar esos sitios o humillar al registrador para que endurezca sus términos de servicio. El spam con raquetas de nieve a veces expone un problema sistémico con un host en particular, ya que los defensores del antispam se dan cuenta de que grandes cantidades de spam se originan en dominios administrados por la misma empresa.