Spammer menggunakan komputer di rumah untuk menyebarkan spam

BARU YORK – Lain kali Anda mencari penyebab semua email sampah yang membanjiri kotak masuk Anda, lihatlah ke cermin.

Spammer (mencari) semakin mengeksploitasi komputer rumahan dengan koneksi Internet berkecepatan tinggi yang telah mereka gali dengan cerdik.

E-perusahaan keamanan email (mencari) memperkirakan bahwa antara sepertiga dan dua pertiga pesan yang tidak diinginkan dikirimkan tanpa disadari oleh pemilik komputer yang salah mengonfigurasi perangkat lunak atau gagal mengamankan mesin mereka.

David Lawrence (43) memiliki komputer yang berubah menjadi “zombie spam” ketika virus menginfeksinya pada bulan Oktober. Lima atau enam pelaku spam menggunakan modem kabelnya untuk mengirim penawaran produk seperti Viagra dan penguat sinyal ponsel dari jarak jauh.

“Para pengirim spam dan orang-orang yang menulis virus ini… apakah hidup mereka begitu kosong sehingga mereka merasa harus menyia-nyiakan orang lain?” kata Lawrence. “Bagiku, itu kriminal.”

Pengusaha wiraswasta dari Tifton, Georgia, mengatakan dia mengetahui hutang komputernya ketika layanan Internetnya dihentikan. “Saya menelepon untuk mencari tahu apa yang terjadi karena saya tahu saya telah membayar tagihannya,” katanya.

Lawrence tidak sendirian.

Ratusan ribu komputer di seluruh dunia telah terinfeksi oleh SoBig dan virus lain yang diprogram untuk membuat gateway, yang secara teknis dikenal sebagai proxy, untuk mengirimkan spam. Meskipun Lawrence memiliki perangkat lunak antivirus, dia tidak terus memperbaruinya.

Ironisnya bagi presiden situs keamanan myNetWatchman.com, Lawrence Baldwin, bahwa mereka yang terkena spam juga sering kali adalah kurirnya.

“Ini merupakan dorongan lebih lanjut, pembenaran untuk mengambil tanggung jawab terhadap sistem Anda sendiri,” kata Baldwin. “Jika tidak, Anda bisa menjadi bagian dari masalah yang Anda keluhkan.”

Komputer mana pun yang tersambung ke Internet mungkin dapat menggunakan relai spam proxy, namun sebagian besar program jahat ditulis khusus untuk komputer yang menjalankan Windows.

Di masa lalu, beberapa pelaku spam mencari dan mengeksploitasi komputer yang terhubung ke Internet dengan perangkat lunak jaringan yang salah dikonfigurasi. Ancaman terbaru dan berkembang adalah kode yang sengaja ditulis untuk membuat proxy relai spam karena disebarkan oleh virus berbahaya.

“Hal ini hanya akan menjadi lebih buruk,” kata Ken Schneider, chief technology officer di perusahaan pemfilteran spam Brightmail Inc. “Secara tradisional, pembuat virus lebih didorong oleh reputasi dan upaya untuk mengesankan satu sama lain. Sekarang ada motif ekonomi.”

Baru minggu lalu, sebuah proxy bernama Mitglieder mulai menginstal dirinya sendiri pada komputer yang terinfeksi oleh wabah Mydoom bulan lalu, kata Mikko Hypponen, manajer penelitian antivirus di F-Secure Corp. di Finlandia. Dia mengatakan program semacam itu juga dapat menyusup jika pemilik PC gagal menginstal patch untuk memperbaiki bug Windows yang diketahui.

Pergeseran metode spam bahkan mendorong Komisi Perdagangan Federal mengeluarkan peringatan konsumen bulan lalu. Saran tersebut mendesak konsumen untuk menggunakan program antivirus dan firewall dan memeriksa folder “surat terkirim” untuk pesan-pesan mencurigakan.

Yang lain mengatakan pengguna rumahan juga harus selalu memperbarui sistem operasi Windows mereka dengan mengunjungi http://windowsupdate.microsoft.com.

“Jika komputer Anda diambil alih oleh pelaku spam, Anda bisa berada dalam masalah serius,” tulis penasihat FTC. “Penyedia Layanan Internet (ISP) Anda mungkin mencegah Anda mengirimkan email apa pun sampai virus tersebut diobati, dan pengobatannya bisa menjadi proses yang rumit dan memakan waktu.”

Pada awalnya, pelaku spam mengirimkan pesan spam langsung dari mesin mereka. ISP dengan mudah menemukannya dan menutup akun mereka.

Spammer kemudian mencari apa yang disebut relai terbuka.

Ini biasanya merupakan server email di ISP, sering kali di Asia atau Amerika Selatan, yang diatur secara sembarangan sehingga siapa pun di Internet dapat mengirim email melalui server tersebut tanpa memerlukan kata sandi. Relai membuat seolah-olah pesan berasal dari ISP, bukan pengirim spam.

Namun ISP dan aktivis anti-spam segera mengidentifikasi banyak mesin relay terbuka dan menekan pemiliknya untuk menghentikan atau memblokir pesan dari mesin tersebut.

Karena terhambat oleh upaya yang lebih terpadu dari ISP untuk mengunci server email Internet mereka, para pelaku spam beralih ke mesin rumah yang kurang terlindungi.

Jumlahnya banyak dan mudah ditemukan. Pelaku spam dapat menutupi jejaknya dan menjadi hampir tidak terdeteksi.

“Saya merasa sedih untuk mengatakan hal ini, namun sangat cerdas bagi pelaku spam untuk memikirkan hal ini, untuk mendapatkan komputer yang sah untuk mengirimkan spam atas nama mereka,” kata Andrew Locchart, direktur pemasaran produk di perusahaan keamanan email Postini Inc.

Steve Atkins, chief technology officer di konsultan anti-spam Word to the Wise LLC, mengatakan beberapa ISP masih terganggu oleh teknik open-relay, namun pelaku spam umumnya tidak peduli lagi karena jauh lebih mudah untuk berhasil di mesin rumahan.

Dahulu sebagian besar spam mengalir melalui Tiongkok, Korea Selatan, Brasil, dan negara-negara lain yang ISP-nya membiarkan banyak relay terbuka, kini hal ini dipercepat oleh tren Amerika Utara: lebih banyak koneksi kabel dan DSL berkecepatan tinggi di dalam negeri.

Proksi semacam itu sangat membuat frustrasi bagi ISP untuk mengidentifikasi dan memblokirnya, kata Mary Youngblood, manajer tim penyalahgunaan di EarthLink Inc. Dia mengatakan beberapa di antaranya tetap buka hanya selama beberapa jam dan menghilang ketika ISP menyusul, sementara ISP yang lebih baru terus-menerus mengkonfigurasi ulang dirinya sendiri seperti bunglon di satu mesin.

Semakin fleksibel proxy terbukanya, semakin lama waktu yang dibutuhkan untuk mengisolasinya.

John Levine, salah satu penulis “Lawan spam demi orang bodoh,” (mencari) mengatakan proliferasi proxy dapat memaksa ISP untuk mengambil tindakan seperti membatasi jumlah pesan yang dapat dikirim oleh pelanggan dalam jangka waktu tertentu.

Sementara itu, ISP seringkali terpaksa memutuskan hubungan dengan pelanggannya sendiri.

“Sebagai pelanggan, meminta seseorang menutup saya secara sewenang-wenang akan membuat saya sangat kesal,” kata Walt Wyndroski, manajer operasi jaringan untuk CityNet, yang menutup Lawrence. “Kami mencoba berpikir dari sudut pandang pelanggan, namun kami juga harus melihat dari sudut pandang yang lebih luas mengenai kesehatan jaringan itu sendiri.”