| dbo:abstract
|
- Image-based spam, or image spam, is a kind of email spam where the textual spam message is embedded into images, that are then attached to spam emails. Since most of the email clients will display the image file directly to the user, the spam message is conveyed as soon as the email is opened (there is no need to further open the attached image file). (en)
- Le spam image est une forme de spam dans laquelle le texte du message est incorporé dans une image, de manière à contourner les systèmes de filtrage, ces derniers étant basés sur des algorithmes d'analyse du texte. L'image est généralement insérée directement dans le corps d'un message HTML, et non en pièce jointe, de sorte qu'elle apparaisse directement lorsque le destinataire ouvre le message. Ce procédé n'est efficace que si le client de messagerie du destinataire utilise une interface graphique (ce qui est le cas des logiciels modernes) et s'il est configuré pour afficher les images (ce qui est généralement le cas par défaut – néanmoins, de plus en plus de webmails désactivent par défaut l'affichage des images dans le corps des messages HTML). À l'instar des concepteurs de Captchas, les expéditeurs de ce type de spam utilisent diverses techniques d'offuscation pour rendre inefficaces les tentatives de reconnaissance optique de caractères :
* découpage de l'image en une multitude de morceaux qui sont ensuite rassemblés dans un tableau HTML ;
* utilisation de formats d'image animée tels que le GIF animé ;
* effet de flou sur le contour du texte ;
* choix des couleurs de manière à minimiser le contraste entre le texte et le fond ;
* utilisation de polices d'écriture peu standards. D'autre part, dans la mesure où les hash des images reconnues comme étant du spam sont recensés dans des listes noires, les spammeurs modifient aléatoirement l'image à chaque envoi, afin d'en modifier le hash : en changeant la taille du texte, les couleurs, ou encore en ajoutant du bruit, c'est-à-dire des parasites ne nuisant pas à la lisibilité de l'image, tels que des points ou des traits. L'utilisation de réseaux neuronaux est également envisagée pour la détection de ce type de spam. (fr)
- Spam baseado em imagens, ou spam de imagens, é um tipo de spam de e-mail em que a mensagem textual de spam é incorporada às imagens, que são anexadas aos e-mails de spam. Como a maioria dos clientes de e-mail exibe o arquivo de imagem diretamente para o usuário, a mensagem de spam é transmitida assim que o e-mail é aberto (não há necessidade de abrir mais o arquivo de imagem anexado). O objetivo do spam de imagem é claramente contornar a análise do conteúdo textual do e-mail realizada pela maioria dos filtros de spam (por exemplo, SpamAssassin, RadicalSpam, Bogofilter, SpamBayes). Assim, pelo mesmo motivo, juntamente com a imagem anexada, muitas vezes os spammers adicionam algum texto “falso” ao e-mail, nomeadamente, uma série de palavras que têm maior probabilidade de aparecer em e-mails legítimos e não em spam. Os e-mails de spam de imagem anteriores continham imagens de spam em que o texto era limpo e facilmente legível, conforme mostrado na Figura 1. Consequentemente, ferramentas de reconhecimento óptico de caracteres foram usadas para extrair o texto embutido nas imagens de spam, que poderia então ser processado junto com o texto no corpo do e-mail pelo filtro de spam ou, mais geralmente, por técnicas de categorização de texto mais sofisticadas. Além disso, assinaturas (por exemplo, hashing MD5) também foram geradas para facilmente detectar e bloquear imagens de spam já conhecidas. Os spammers, por sua vez, reagiram aplicando algumas técnicas de ofuscação às imagens de spam, de forma semelhante aos CAPTCHAs, tanto para evitar que o texto incorporado fosse lido por ferramentas de OCR, quanto para enganar a detecção baseada em assinatura. Alguns exemplos são mostrados na Fig. 2. Isso levantou a questão de melhorar a detecção de spam de imagens usando visão computacional e técnicas de reconhecimento de padrões. Em particular, vários autores investigaram a possibilidade de reconhecer spam de imagem com imagens ofuscadas usando recursos de imagem de baixo nível genéricos (como número de cores, cobertura de cores predominantes, proporção de imagem, área de texto), metadados de imagem, etc. (ver para uma pesquisa abrangente). Notavelmente, alguns autores também tentaram detectar a presença de texto em imagens anexadas com artefatos denotando uma tentativa adversária de ofuscá-lo. O spam de imagem começou em 2004 e atingiu o pico no final de 2006, quando mais de 50% do spam era spam de imagem. Em meados de 2007, começou a diminuir e praticamente desapareceu em 2008. A razão por trás desse fenômeno não é fácil de entender. O declínio do spam de imagens provavelmente pode ser atribuído tanto à melhoria das contra-medidas propostas (por exemplo, detectores rápidos de spam de imagem com base em recursos visuais), quanto aos requisitos mais elevados em termos de largura de banda de spam de imagem que forçam os spammers a enviarem uma quantidade menor de spam em um determinado intervalo de tempo. Ambos os fatores podem ter tornado o spam de imagens menos conveniente para os spammers do que outros tipos de spam. No entanto, no final de 2011, foi detectado um renascimento do spam de imagens, e o spam de imagens atingiu 8% de todo o tráfego de spam, embora por um pequeno período. (pt)
|
| rdfs:comment
|
- Image-based spam, or image spam, is a kind of email spam where the textual spam message is embedded into images, that are then attached to spam emails. Since most of the email clients will display the image file directly to the user, the spam message is conveyed as soon as the email is opened (there is no need to further open the attached image file). (en)
- Le spam image est une forme de spam dans laquelle le texte du message est incorporé dans une image, de manière à contourner les systèmes de filtrage, ces derniers étant basés sur des algorithmes d'analyse du texte. L'image est généralement insérée directement dans le corps d'un message HTML, et non en pièce jointe, de sorte qu'elle apparaisse directement lorsque le destinataire ouvre le message. À l'instar des concepteurs de Captchas, les expéditeurs de ce type de spam utilisent diverses techniques d'offuscation pour rendre inefficaces les tentatives de reconnaissance optique de caractères : (fr)
- Spam baseado em imagens, ou spam de imagens, é um tipo de spam de e-mail em que a mensagem textual de spam é incorporada às imagens, que são anexadas aos e-mails de spam. Como a maioria dos clientes de e-mail exibe o arquivo de imagem diretamente para o usuário, a mensagem de spam é transmitida assim que o e-mail é aberto (não há necessidade de abrir mais o arquivo de imagem anexado). Isso levantou a questão de melhorar a detecção de spam de imagens usando visão computacional e técnicas de reconhecimento de padrões. (pt)
|
