mboost-dp1

Flickr - freezelight

Kun 0,00001 % af spam-mails besvares

- Via The Register - , redigeret af Emil

Forskere fra universitetet i Berkeley, Californien er netop blevet færdige med et forsøg, som ingen tidligere har prøvet, nemlig at undersøge, hvor mange der reelt svarer på de mange millioner af spam-mails, som sendes ud til folk.

Metoden, de brugte, var at hacke sig ind i det store, kendte botnet kaldet Storm, der består af computere verden over, som er blevet overtaget ved hjælp af malware. Herfra overvågede de igangværende kampagner, ligesom de for tre af kampagnerne ændrede den URL, der henvises til i spam-mailsene, således at denne pegede på deres egne servere, som indeholdte en falsk webbutik med salg af økologisk Viagra. Herfra kunne de så måle, hvor mange der reagerede på spammen.

Ud af de mange millioner modtagere var der kun 28 personer, som forsøgte at købe produktet på det til lejligheden oprettede fup-site. Dette svarer til ét enkelt svar for hver 12,5 millioner mails, eller 0,00001 % af det totale antal spam-mails. Baseret på omkostningerne ved at leje et botnet, vurderer forskerne, at det langtfra kan betale sig at leje botnets til at udsende spam.

Den komplette rapport fra forskerne hos Berkeley kan læses her (pdf).





Gå til bund
Gravatar #1 - ikkeleakmitlogin
11. nov. 2008 15:59
Smid dem i retten for at hacke!
Gravatar #2 - Vejby
11. nov. 2008 16:09
Baseret på omkostningerne ved at leje et botnet, vurderer forskerne, at det langtfra kan betale sig at leje botnets til at udsende spam.


Phew, Tak for oplysningen
Så må man jo bare findre andre veje at markedsføre sig!
Gravatar #3 - kr00z0r
11. nov. 2008 16:09
De 28 dummeste personer i verden er hermed fundet. :)
Gravatar #4 - Dr.pikkuk
11. nov. 2008 16:10
Det er da godt ny for menneskeheden at kun 0,00001 procent af planetens email-læsende befolkning har IQ der er mindre end deres skonummer...
Gravatar #5 - Emi_one
11. nov. 2008 16:18
Det er desværre også 0,00001 % for mange.
Gravatar #6 - jakobdam
11. nov. 2008 16:22
Jeg håber de der lejer spammere, bliver spammet med forskningsresultaterne, indtil de har fattet pointen.

Jeg må indrømme at jeg er lidt overrasket, men kun positivt.

Gad vide hvordan statistikken ville se ud hvis det var phishing - eks. med paypal? Eller lottomillionær i Namibia?

Det er jo ikke længe siden at vi danskere blev kåret som de der hoppede oftest på pinden mht. phishing...
Gravatar #7 - Pagh
11. nov. 2008 16:31
Måske kunne det også være fordi at de prøvede at sælge økologisk Viagra
Gravatar #8 - farmerhe
11. nov. 2008 16:39
http://www.version2.dk/artikel/9029-forskere-sendt... samt kilde teksten siger at det er for at skabe profit.

der er ikke tale om hvor mange der besvares men hvor meget der er behov for for at skabe profit ved det.
Gravatar #9 - -N-
11. nov. 2008 16:52
Må ikke de ville komme til en anden konklussion hvis de tjekkede deres spamboks... Ivhertfald modtager jeg månedeligt omkring 1000 spammails, så der må jo være økonomi i det.
Gravatar #10 - PhilipBjerre
11. nov. 2008 16:57

Metoden, de brugte, var at hacke sig ind i det store, kendte botnet kaldet Storm, der består af computere verden over, som er blevet overtagede ved hjælp af malware. Herfra overvågede de igangværende kampagner, ligesom de for tre af kampagnerne ændrede den URL, der henvises til i spam-mailsene, således at denne pegede på deres egne servere, som indeholdte en falsk webbutik med salg af økologisk Viagra. Herfra kunne de så måle, hvor mange der reagerede på spammen.


Næste gang må de gerne bare skrive
"selfdestruct"
"are you sure?"
"y"

- Helt ærligt, hvis de kan hacke Storm, kan de så ikke lukke de 3 kampagner (eller gerne hele lortet) og spare os alle sammen for alt det spam?!
Gravatar #11 - Hůňděštějlě2
11. nov. 2008 17:19
Baseret på omkostningerne ved at leje et botnet, vurderer forskerne, at det langtfra kan betale sig at leje botnets til at udsende spam.


Der er vist nogle forskere som har siddet lidt for længe med hovedet begravet i eget arbejde. Så længe der eksisterer spam er det fordi der er penge i det. Hvis ikke det kan betale sig, vil spam automatisk ophøre med at eksistere.
Gravatar #12 - jopsen
11. nov. 2008 17:54
kun?
Synes faktisk det er skræmmende mange...
Gravatar #13 - Cinetix
11. nov. 2008 18:20
Det er vel mere relevant, hvor mange der klikker på linket, som der plejer at være med - eller køber aktien.
Gravatar #14 - dinmor
11. nov. 2008 18:36
#10 Læs lige http://en.wikipedia.org/wiki/Storm_botnet - det er faktisk relativt skræmmende...
Gravatar #15 - Rufo
11. nov. 2008 18:40
#9: 1000 i måneden er mange jeg har ikke engang modtaget 100 på de 2 år jeg har haft Gmail :P men har jo noget at gøre med hvad man tilmelder den til :)


jeg tænker bare på hvorfor man skulle svare på en mail der kommer fra en der hedder Iwantyourmoney432302 eller ihvertfald et langt navn som ikke siger en skid :P
Gravatar #16 - Che0ps
11. nov. 2008 19:01
PhilipBjerre (10) skrev:


- Helt ærligt, hvis de kan hacke Storm, kan de så ikke lukke de 3 kampagner (eller gerne hele lortet) og spare os alle sammen for alt det spam?!


Fordi storm ikke er aktive mere,, ihvertfald i meget begrænset omfang, men derfor er maskinerne stadigvæk inficerede :) Men undre mig også en del at de har fået lov til og udsende alt det spam igemmen storm :S altså det er jo direkte udnyttelse af folks computere / linier .. folk som er inficerede og som har været med i forsøget burde sagsøge dem :) kan ikke se hvordan de kan have gjort det lovligt nu når der er tale om spam :S

Men ja.. Når man tænker på at storm ca var 5mill computere så kan de fanme også skabe noget profit, det spam de udsendte gjorde jo dem til millionære på ingen tid :) eneste grund til at der findes spammere er jo fordi der findes god troende folk, hvem fanden kan li vinde i lotto uden at have spillet lotto ? :D li som ham idioten som tidligere var nævnt på newz som havde smidt 1.6 mill efter sådan et firma, godtnok ik meget til overs for folk som lader sig lokke så let ..
Gravatar #17 - Systran
11. nov. 2008 19:06
#14
Alt er relativt ;)
Gravatar #18 - Zleep-Dogg
11. nov. 2008 20:15
Fra rapporten:
After 26 days, and almost 350 million e-mail messages, only 28
sales resulted — a conversion rate of well under 0.00001%. Of
these, all but one were for male-enhancement products and the av-
erage purchase price was close to $100. Taken together, these con-
versions would have resulted in revenues of $2,731.88 — a bit over
$100 a day for the measurement period or $140 per day for peri-
ods when the campaign was active. However, our study interposed
on only a small fraction of the overall Storm network — we esti-
mate roughly 1.5 percent based on the fraction of worker bots we
proxy. Thus, the total daily revenue attributable to Storm’s phar-
macy campaign is likely closer to $7000 (or $9500 during periods
of campaign activity).


De har i øvrigt gjort det på den måde at de har

1) infiltreret en lille del af det samlede netværk
2) opsat et falsk "parmacy-site", som fejlede når "kunderne" forsøgte at betale
3) ændret links i mails sendt fra den den del af nettet de kontrollerede så de pegede på deres domæne...
Gravatar #19 - greylion
11. nov. 2008 20:18
#7:
Bare for en ordens skyld; 'økologisk Viagra' giver ikke nogen mening.
Det aktive stof i Viagra er syntetisk fremstillet, og Viagra kan derfor på ingen måde kaldes økologisk.
Gravatar #20 - Anders Fedеr
11. nov. 2008 21:08
Jeg vil synes at metoden er en lille smule tvivlsom når den baserer sig på et falsk site de selv har sat op. Hvordan skal vi kunne vide om de resterende 99,99998% af brugerne også ville have veget bort på et rigtigt site eller om de f.eks. gjorde det fordi forskernes site så for utroværdigt ud?

Til gengæld vil jeg godt nok sige at de får ekstra stilpoint for 1) at hacke Storm, og 2) tvinge skidtet til at gøre noget nyttigt. Det er lidt som at overtage Dødsstjernen og bruge den til at skyde Darth Vader's skib ned med.
Gravatar #21 - doctorx
11. nov. 2008 21:53
#7 Din pointe er så relevant som den kan blive. Produktet er jo helt ude i skoven. Det er derfor ingen gider købe det og undersøgelsen er derfor nytteløs. Fatter ikke hvorfor dit indlæg er ratet som "sjovt".

#11 Det kommer an på om potentielle nye lejere af botnets kender værdien af at leje botnettet. I en verden med perfekt information vedr. botnets, der ville lejerne forsvinde, hvis det ikke kunne betale sig. Men i praksis er det jo nok svært at vide, inden man betaler for det. Jeg gætter på at information har svært ved at sprede sig i det miljø, da tidligere lejere er nok ikke interesserede i at videregive deres erfaringer.
Gravatar #22 - Krissam
11. nov. 2008 22:11
Pikkuk (4) skrev:
Det er da godt ny for menneskeheden at kun 0,00001 procent af planetens email-læsende befolkning har IQ der er mindre end deres skonummer...


Tjah, det kan der jo så argumenteres imod, så du hvormange stemmer McCain fik, og hvormange Bush fik de sidste 2 gange.
Gravatar #23 - Dijkstra
11. nov. 2008 22:16
Ud af de mange millioner modtagere var der kun 28 personer, som forsøgte at købe produktet på det til lejligheden oprettede fup-site. Dette svarer til ét enkelt svar for hver 12,5 millioner mails, eller 0,00001 % af det totale antal spam-mails.


Det er jo meget godt, - men hvis man så lige husker et par dage tilbage er det jo rigtigt chokerende

30.000 danskere. Så mange lader sig årligt snyde af spam-mails og fremsender f.eks. gerne penge for at få udbetalt den lottogevinst, de ifølge mailen har vundet, selvom de slet ikke har deltaget.


Er danskere virkeligt dummere end andre folks børn?

P.S. Jeg er ikke sikker på jeg har lyst til at høre svaret.
Gravatar #24 - Anders Fedеr
11. nov. 2008 22:29
#23
Det amerikanske forsøg kørte ifølge #18 over 26 dage. Det giver 1,08 tumber om dagen i gennemsnit. De 30.000 danskere er optalt over et år. Det giver 82,19 tumber om dagen.

Men til danskernes forsvar blev de jo lokket med økonomisk gevinst.

Dog syntes jeg at du peger på et godt bevis på at metodologien i den amerikanske undersøgelse ikke er helt fin i kanten - hvad kan man egentlig bruge den til når alle ægte spam mails har et radikalt andet indhold et det forskernes havde?
Gravatar #25 - Septamus
11. nov. 2008 22:37
Vi mangler at kunne modererer #3: Trist.

Gravatar #26 - Pagh
11. nov. 2008 23:06
#21
Det var ment som en sjov bemærkning, men også som du siger fordi at det de sælger er jo helt ud i skoven.

Nu er der så mange der kalder de 11 personer som svarede tilbage idioter...
Måske var de bare nysgerrige, og ville finde ud af hvad ****** økologisk viagra er for noget stads.

EDIT: Og nej jeg er IKKE en af dem ;)
Gravatar #27 - Soze
12. nov. 2008 04:19
Overskriften er vel ikke helt korret - disse mails er vel ikke 'besvaret', men førte til køb?

Og så kan jeg ikke forstå hvorfor så mange synes at dem der forsøgte at købe produktet er dumme; hvis man ønsker at købe produktet er det vel fair nok at gøre det?! - Dem der køber pizzaer hos den lokale pizzamand er vel heller ikke dumme bare fordi den der har omdelt menukortet arbejder for sorte penge?!
Gravatar #28 - nioxic
12. nov. 2008 05:21
samme nyhed er på dr.dk, men der skriver de, at det KAN betale sig...
Gravatar #29 - Hald
12. nov. 2008 07:33
Jeg vil sige at folk der trykker på spam-mails burde få fjernet sin internetforbindelse indtil alle botnets er døde fordi der ikke er flere der klikker på noget.
Gravatar #30 - Esmurf
12. nov. 2008 07:47
For bare få år siden var det faktisk 1/1000.
Gravatar #31 - excentrikkeren
12. nov. 2008 08:21
Dumme eller ikke dumme. Hvis bare de sidste 0,00001 %, kunne lade være med at svare, ville spam vel uddø af sig selv?
Gravatar #32 - Che0ps
12. nov. 2008 09:08
Hald (29) skrev:
Jeg vil sige at folk der trykker på spam-mails burde få fjernet sin internetforbindelse indtil alle botnets er døde fordi der ikke er flere der klikker på noget.


Konceptet er nice nok, syntes det ville være en go ide hvis nu alle som virkeligt valgte at trykke på køb knappen efter at have udfyldt konto oplysninger fik spæret deres net, det burde udføres som et forsøg her i DK, for at se hvor mange der vidherligt ikke fortjener at have internet ..

I stedet for at inføre 3-Strikes modellen her i dk, så burde de indføre 1-Reply og så kappede de nettet, og så hver gang de forsøgte burde de blive mødt af beskeden ..

Dit net er blevet deaktiveret, for din egen sikkerheds skyld, da du er for dum til og befærde dig uden for din gummi celle ..
Gravatar #33 - Du3-
12. nov. 2008 09:12
Che0ps (32) skrev:
...I stedet for at inføre 3-Strikes modellen her i dk, så burde de indføre 1-Reply og så kappede de nettet, og så hver gang de forsøgte burde de blive mødt af beskeden ...


Det ville nok ikke kunne lade sig gøre, for det ville jo kun virke på det spam som ens Netudbyder selv sendte ud? Det ville jo ikke kunne dække al andet spam. Ellers sku gøre laves så når man købte på nettet blev man blokeret. Men så er der en hel del (deriblandt mig) der ville miste nettet. Så nej, din idé holder desværre ikke :-)
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login