Η υπόθεση Soloway αποκαλύπτει τη μεγάλη επιχείρηση πίσω από το Spam

Η πώληση των εργαλείων που χρησιμοποιούν οι spammers είναι εύκολο χρήμα, τουλάχιστον μέχρι να πιαστείτε. Απλά ρωτήστε τον Adam Sweaney, έναν άνθρωπο που κατηγορείται για απάτη στον υπολογιστή, ο οποίος ανέλαβε τη στάση στην ακρόαση καταδίκης στο Σιάτλ για τον Robert Soloway, τον αποκαλούμενο βασιλιά spam.

Η Sweaney είπε ότι κέρδισε περίπου 2.500 δολάρια το μήνα για δύο χρόνια botnets που θα μπορούσαν να χρησιμοποιηθούν για μια ποικιλία δραστηριοτήτων συμπεριλαμβανομένης της αποστολής ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου. Ο Sweaney δεν έστειλε τεράστιο όγκο σε μια μεγάλη ποικιλία ανθρώπων - μια τυπική εβδομάδα μπορεί να περιλαμβάνει την πώληση τριών ή τεσσάρων botnet σε οποιονδήποτε από τους έξι τακτικούς πελάτες του, είπε. Έχει επίσης πουλήσει εκατομμύρια διευθύνσεις ηλεκτρονικού ταχυδρομείου στους αποστολείς ανεπιθύμητων μηνυμάτων (spammers), μεταξύ των οποίων κάποιος ο οποίος, δυστυχώς, για τον Sweaney, ήταν μυστικός πράκτορας της Ομοσπονδιακής Υπηρεσίας Διερεύνησης των ΗΠΑ.

Πραγματογνωμοσύνη από τον Sweaney και άλλους κατά τη διάρκεια της καταδικαστικής ακρόασης για τον Soloway ο όγκος των ανεπιθύμητων μηνυμάτων που διευκόλυνε, προσέφερε μια εσωτερική ματιά στη μεγάλη επιχείρηση ηλεκτρονικής απάτης. Ενώ οι προσπάθειες αντιμετώπισης ανεπιθύμητης αλληλογραφίας που εφαρμόζονται από παρόχους υπηρεσιών Ίντερνετ (Internet Service Providers) μπορεί να έχουν κλείσει τους spammers μικρής διάρκειας, οι πιο εξελιγμένοι παίκτες παραμένουν και έχουν αναπτύξει εργαλεία για να διευκολύνουν τις προσπάθειές τους.

Από τη στάση της Δευτέρας, από τις τεχνικές που Soloway φέρεται να χρησιμοποίησε για να στείλει τεράστιες ποσότητες ηλεκτρονικού ταχυδρομείου. Μετά την κατάσχεση από την κυβέρνηση των διακομιστών της Soloway από τη GoDaddy, εταιρεία φιλοξενίας, οι ερευνητές βρήκαν αρχεία με 10 εκατομμύρια διευθύνσεις ηλεκτρονικού ταχυδρομείου σε κάθε διακομιστή, σύμφωνα με τον Thomas Ervin, μηχανικό της Mitre Corporation, εταιρείας που η κυβέρνηση προσέλαβε για να βοηθήσει στη διερεύνηση την υπόθεση

Βρήκαν επίσης το λογισμικό Dark Mailer σε κάθε διακομιστή. Το Dark Mailer είναι ένα πρόγραμμα το οποίο οι χρήστες μπορούν να ρυθμίσουν ώστε να στέλνουν αυτόματα μαζικά μηνύματα ηλεκτρονικού ταχυδρομείου, αντλώντας από βάσεις δεδομένων για να συμπληρώσουν τα πεδία προς, από, το θέμα και το σώμα του μηνύματος ηλεκτρονικού ταχυδρομείου. Μπορεί επίσης να παραβιάσει τις πληροφορίες κεφαλίδας, καθιστώντας δύσκολη την ανίχνευση από πού προέρχεται το μήνυμα.

Όταν ο Ervin άρχισε να εξετάζει τα προγράμματα Dark Mailer στους διακομιστές, είχαν ρυθμιστεί να στέλνουν 500 μηνύματα τη φορά, του μηνύματος που περιστράφηκε κάθε πέντε λεπτά.

Η Soloway έτρεξε μια εταιρεία που ονομάζεται Newport Internet Marketing. Δημοσίευσε μια μαζική υπηρεσία ηλεκτρονικού ταχυδρομείου που υποτίθεται ότι στέλνει μηνύματα σε μια λίστα διευθύνσεων opt-in, αλλά δεν διέθετε μια τέτοια λίστα με δικαιώματα. Πούλησε επίσης λογισμικό που είπε ότι θα επιτρέψει στους πελάτες να διαχειρίζονται τις δικές τους εκστρατείες ηλεκτρονικού ταχυδρομείου, αλλά συχνά δεν λειτούργησε. Οι εισαγγελείς ισχυρίζονται ότι κατά τη διάρκεια μιας τριετούς περιόδου η Soloway κέρδισε περίπου 1 εκατομμύριο δολάρια.

Το επίπεδο τεχνικού επαγγελματισμού στην επιχείρηση spam του Soloway ενισχύει τη μαρτυρία του Brian Sullivan, εκτελεστικού της AOL. Όταν το spam έγινε για πρώτη φορά πρόβλημα, πολλοί άνθρωποι μπήκαν σε αυτό, βλέποντας το μαζικό ηλεκτρονικό ταχυδρομείο ως ουσιαστικά δωρεάν μάρκετινγκ, είπε ο Sullivan. "Όμως, καθώς αυξήσαμε τα εμπόδια, πολλοί spammers του Σαββατοκύριακου έχουν πάει μακριά.Αυτό που απομένουν ήταν οι επαγγελματίες, οι άνθρωποι ψάχνουν να κάνουν μια επιχείρηση έξω από αυτό", δήλωσε.

Ο όγκος του spam ότι ένας ISP λαβές είναι συγκλονιστική. Η AOL στέλνει 700 εκατομμύρια e-mail ημερησίως στους 60 εκατομμύρια ενεργούς χρήστες ηλεκτρονικού ταχυδρομείου της AOL, δήλωσε ο Sullivan. Από αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου, σε μια κακή ημέρα έως και 30% μπορεί να καταλήξουν σε φακέλους ανεπιθύμητης αλληλογραφίας, δήλωσε.

Παρόλα αυτά, ίσως μια ένδειξη για το πόσο καλά έχουν γίνει οι spammers, ο Sullivan είπε ότι δεν μπορούσε να δείξει ένα μόνο αποδεικτικό στοιχείο ότι η AOL είχε ποτέ αποστείλει ή παρεμπόδισε ένα μήνυμα ηλεκτρονικού ταχυδρομείου spam από τη Soloway ή το πρόγραμμα που πώλησε.

Πάνω από 400 καταγγελίες έχουν υποβληθεί για το Newport Internet Marketing σε διάφορους οργανισμούς, συμπεριλαμβανομένου του Better Business Bureau, Η Ομοσπονδιακή Επιτροπή Εμπορίου και ο Γενικός Εισαγγελέας των ΗΠΑ, δήλωσε ο Kenneth Schmutz, ειδικός πράκτορας στην ομάδα εγκλημάτων πληροφορικής του FBI που ξεκίνησε την έρευνα για το Soloway

Ένα τέτοιο θύμα ήταν ο Thomas Miller, ο οποίος διαχειρίζεται μια μη κερδοσκοπική, μη-θρησκευτική θρησκευτική οργάνωση που συμβουλεύει τους κρατουμένους θανάτου και βοηθά τους άνεργους και τους πεινασμένους ανθρώπους στο Οχάιο. Το Newport Internet Marketing προσφέρθηκε να διοργανώσει μια δωρεάν εκστρατεία ηλεκτρονικού ταχυδρομείου για τον Miller, ο οποίος προσπαθούσε να συγκεντρώσει χρήματα για την οργάνωσή του. Αντίθετα, ο ιστότοπος του Miller τερματίστηκε τελικά από την εταιρεία φιλοξενίας του, αφού η εταιρεία διαπίστωσε ότι αποστέλλονταν μεγάλα ποσά μηνυμάτων ηλεκτρονικού ταχυδρομείου από το λογαριασμό του, όπως ισχυρίζεται ο Soloway.

Ο Miller εκτιμά ότι έχασε $ 12.000 έως $ 24.000 καθ ' ο ίδιος προσπάθησε να πάρει ένα νέο site επάνω και έχασε πιθανές δωρεές επειδή ήταν χωρίς το site. Είπε ότι κατέθεσε τις ακροάσεις επειδή ήταν το σωστό, αλλά δεν έχει μεγάλες προσδοκίες. «Δεν πιστεύω ότι θα πάρω ποτέ τίποτα», είπε.

Ο Μίλερ και οι άλλοι μίλησαν για τη δεύτερη και όχι τελική ημέρα καταδίκης της Soloway, η οποία δήλωσε ένοχος για ομοσπονδιακές κατηγορίες για απάτη και φοροδιαφυγή για το ρόλο του στην αποστολή ή τη διευκόλυνση της αποστολής αμέτρητων μηνυμάτων ηλεκτρονικού ταχυδρομείου ανεπιθύμητης αλληλογραφίας. Ενώ είναι ασυνήθιστο να προγραμματιστεί μια ακρόαση ποινής για δύο ημέρες, αυτή θα διαρκέσει ακόμη περισσότερο, αφού όλοι οι μάρτυρες δεν είχαν χρόνο να πάρουν τη στάση μέχρι το τέλος της ημέρας τη Δευτέρα. Η τελευταία ημέρα των ακροάσεων πρέπει να είναι η 22η Ιουλίου, όταν ο δικαστής πιθανότατα θα εκδώσει ποινή. Η κυβέρνηση ζητά τη φυλάκιση 14 ετών στη φυλακή και έχει δηλώσει ότι θα ζητήσει ξεχωριστή ακρόαση αποκατάστασης για να καθορίσει πόσα χρήματα, αν υπάρχουν, Soloway θα πρέπει να πληρώσουν τα θύματα.

Η Soloway έχει ήδη χάσει αστικές υποθέσεις που κατέθεσε η Microsoft και άλλη ISP στην Οκλαχόμα. Έπρεπε να καταβάλει στην Microsoft $ 7,8 εκατομμύρια και ο φορέας ISP της Οκλαχόμα 10 εκατομμύρια δολάρια, αν και δεν έχει ακόμη αρχίσει να πληρώνει.