shoda T.的うぇぶログ: 努力は惜しまず。巧妙化するスパム。

2006年02月09日

努力は惜しまず。巧妙化するスパム。（スパム・うぉっちんぐ）

最近のスパムフィルターの検知率がいかほどかは知らないが、確実に低下してきているのではないだろうか？
以前にも書いたが、最近は

１．小説や普通の文章を埋め込む。
２．言葉の言い換えを多用して特定の単語を使わない。
３．文章を画像化して貼り付ける。

などの傾向が顕著だ。ただし、日本語のスパムについてはまだここまでは行っておらず、そのものズバリの内容のものが多いが・・・

１．２．は明らかにベイジアンフィルターなどを使ったスパムフィルター対策であり、３．もその究極の「解法」であるのは間違いない。
１．については３．との組み合わせが良く見られ、ハリーポッター絡みの文章が引用されることが多いようだ。
２．は非常に巧妙で、はっきり云って私などには何が書いてあるのかチンプンカンプンのことが多い（笑
ま、必ずといっていいくらいＵＲＬが張ってあるので、文章を読んでもらう必要はないのかも知れないが。

特に最近は３．のパターンが増えており、画像添付されたメールの９割はこの種のスパムである。しかも詳しく見てみると、実に巧妙と言うか手間を惜しまず技巧を凝らしていることがわかる。まったく毎度思うことだが、こんなことに能力を注ぐのではなく・・・

それはともかく、下記の二枚の絵を見てほしい。

違いがわかるだろうか？
ちょっとわかりにくいので、一部を拡大してみたのが下記だ。上下に二枚を貼り付けて、間に線を入れてみた。

文字そのものは全く同じだが、微妙に入っているノイズの位置が違うのだ。
これだけではわからないと思うが、実は同じ出所と思われるスパムでも一枚一枚このように違う位置にノイズが入ってる。いったいどうやってるのか知らないが、おそらく「スパムキット」には送信毎に文字列から画像を生成するツールが入っているのだろう。そのツールが、毎回ランダムにノイズを混入して画像を生成している・・・そうとしか思えない。
こうして、まったく同じパターンの画像ファイルが出来ないため、単純にファイル内容でスパム判定するわけには行かないようになっている。
そろそろスパムフィルターもＯＣＲ機能が必要となってきたようだ。