إرسال رسائل البريد الإلكتروني العشوائية

في تسعينيات القرن الماضي، كانت الطريقة الأكثر شيوعًا التي يستخدمها مرسلو الرسائل المزعجة هي استخدام خوادم البريد المفتوحة . خادم البريد المفتوح هو خادم نقل بريد (MTA ) مُهيأ لتمرير الرسائل المُرسلة إليه من أي مكان إلى أي مُستلم. في بنية بروتوكول نقل البريد البسيط (SMTP) الأصلية ، كان هذا هو السلوك الافتراضي: إذ يُمكن للمستخدم إرسال بريد إلى أي خادم بريد تقريبًا، والذي بدوره يُمرره إلى خادم بريد المُستلم المقصود. ^{[ 5 ]}

وُضِعَ هذا المعيار في حقبةٍ سبقت انتشار الرسائل المزعجة، حين كان عدد الخوادم على الإنترنت محدودًا، وكان مستخدمو الإنترنت يلتزمون بمستوى معين من السلوك. ورغم أن هذا النهج التعاوني والمنفتح كان مفيدًا في ضمان وصول الرسائل، إلا أنه كان عرضةً للاستغلال من قِبَل مرسلي الرسائل المزعجة. إذ كان بإمكانهم إعادة توجيه دفعات من الرسائل المزعجة عبر خوادم وسيطة مفتوحة، تاركين مهمة توصيل الرسائل لهذه الخوادم.

استجابةً لذلك، بدأ مسؤولو أنظمة البريد الإلكتروني، القلقون بشأن البريد العشوائي، بمطالبة مشغلي البريد الآخرين بتكوين خوادم نقل البريد (MTAs) بحيث تتوقف عن كونها خوادم مفتوحة. وكانت أولى قوائم حظر أسماء النطاقات (DNSBLs) ، مثل MAPS RBL وORBS (التي توقفت عن العمل الآن)، تهدف بشكل أساسي إلى السماح لمواقع البريد برفض الرسائل الواردة من الخوادم المفتوحة المعروفة. وبحلول عام 2003، انخفضت نسبة خوادم البريد الإلكتروني المتاحة كخوادم مفتوحة إلى أقل من 1%، بعد أن كانت 91% في عام 1997. ^{[ 6 ]}

في غضون سنوات قليلة، أصبحت الخوادم المفتوحة نادرة، ولجأ مرسلو البريد العشوائي إلى أساليب أخرى، أبرزها استخدام الخوادم الوكيلة المفتوحة . الخادم الوكيل هو خدمة شبكية تُستخدم لإنشاء اتصالات غير مباشرة بخدمات شبكية أخرى. يتصل العميل بالخادم الوكيل ويُصدر له تعليمات بالاتصال بخادم آخر. يستقبل الخادم اتصالاً وارداً من الخادم الوكيل، وليس من العميل الأصلي. للخوادم الوكيلة أغراض عديدة، منها تخزين صفحات الويب مؤقتاً، وحماية الخصوصية، وتصفية محتوى الويب، وتجاوز جدران الحماية بشكل انتقائي. ^{[ 7 ]}

الخادم الوكيل المفتوح هو خادم يُنشئ اتصالات لأي عميل بأي خادم ، دون الحاجة إلى مصادقة. ومثل الخوادم الوسيطة المفتوحة، كانت الخوادم الوكيلة المفتوحة شائعة نسبيًا في الماضي، حيث لم يرَ العديد من مديري الأنظمة ضرورة لتقييد الوصول إليها.

يستطيع مرسل البريد العشوائي توجيه خادم وكيل مفتوح للاتصال بخادم البريد، وإرسال رسائل البريد العشوائي من خلاله. يسجل خادم البريد اتصالاً من خادم الوكيل، وليس من جهاز مرسل البريد العشوائي نفسه. يوفر هذا مستوى أعلى من التخفي لمرسل البريد العشوائي مقارنةً بخادم الترحيل المفتوح، حيث أن معظم خوادم الترحيل تسجل عنوان العميل في رؤوس الرسائل التي تمررها. ^{[ 8 ]} كما استُخدمت خوادم الوكيل المفتوحة لإخفاء مصادر الهجمات ضد خدمات أخرى غير البريد، مثل مواقع الويب أو خوادم IRC . ومع ازدياد البريد العشوائي من خوادم الوكيل وغيرها من الموارد "القابلة للإرسال العشوائي"، بدأ مشغلو قوائم حظر أسماء النطاقات (DNSBL) بنشر عناوين IP الخاصة بهم، بالإضافة إلى خوادم الترحيل المفتوحة.

إلى جانب خدمات إعادة التوجيه والخوادم الوكيلة، استخدم مرسلو الرسائل المزعجة خدمات أخرى غير آمنة لإرسالها. ومن الأمثلة على ذلك برنامج FormMail FormMail.pl، وهو برنامج نصي CGI يسمح لمستخدمي المواقع الإلكترونية بإرسال ملاحظاتهم عبر البريد الإلكتروني من خلال نموذج HTML. ^{[ 9 ]} وقد سمحت عدة إصدارات من هذا البرنامج، وبرامج أخرى مشابهة، للمستخدم بإعادة توجيه البريد الإلكتروني إلى عناوين عشوائية. وتتميز الرسائل المزعجة المرسلة عبر برامج FormMail المفتوحة عادةً بالسطر الافتتاحي المميز للبرنامج: "فيما يلي نتيجة نموذج ملاحظاتك".

قد تكون ميزة "أخبر صديقًا عن هذه الصفحة" التي توفرها بعض المواقع الإلكترونية عرضةً للاختراق، إذ تسمح للزائر بإضافة رسالته إلى البريد الإلكتروني المُرسَل. ونتيجةً لذلك، غالبًا ما تُستغل هذه البرامج النصية لإرسال رسائل البريد الإلكتروني العشوائية، ولا سيما ما يُعرف بعمليات الاحتيال المعروفة باسم "419". ^{[ 10 ]}

في عام 2003، لاحظ محققو مكافحة البريد العشوائي تغيراً جذرياً في أساليب إرسال الرسائل المزعجة. فبدلاً من البحث في الشبكة العالمية عن خدمات قابلة للاستغلال، مثل الخوادم المفتوحة والبروكسي، بدأ مرسلو البريد العشوائي بإنشاء "خدمات" خاصة بهم. ومن خلال تكليف مطوري فيروسات حاسوبية مصممة لنشر البروكسيات وغيرها من أدوات إرسال البريد العشوائي، تمكن مرسلو البريد العشوائي من استغلال مئات الآلاف من أجهزة المستخدمين النهائيين. وقد ساهم التحول الواسع النطاق من نظام التشغيل ويندوز 9x إلى ويندوز إكس بي للعديد من أجهزة الكمبيوتر المنزلية، والذي بدأ في أوائل عام 2002 واكتمل بحلول عام 2003، في تسريع استخدام أجهزة الكمبيوتر المنزلية كخوادم بروكسي للبريد العشوائي يتم التحكم فيها عن بُعد. احتوت النسخة الأصلية من ويندوز إكس بي، بالإضافة إلى XP-SP1، على العديد من الثغرات الأمنية الخطيرة التي سمحت باختراق الأجهزة عبر اتصال الشبكة دون الحاجة إلى أي إجراءات من جانب المستخدم أو المالك. ^{[ 11 ]}

معظم فيروسات البريد الإلكتروني الرئيسية لنظام ويندوز في عام 2003، بما في ذلك عائلتي فيروسات Sobig و Mimail ، كانت تعمل كفيروسات بريد عشوائي : فيروسات مصممة خصيصًا لجعل أجهزة الكمبيوتر المصابة متاحة كأدوات لإرسال البريد العشوائي. ^{[ 12 ] [ 13 ]}

إلى جانب إرسال الرسائل المزعجة، تخدم فيروسات البريد المزعج مرسليها بطرق أخرى. فابتداءً من يوليو 2003، بدأ مرسلو البريد المزعج باستخدام بعض هذه الفيروسات نفسها لشن هجمات حجب الخدمة الموزعة (DDoS) على قوائم حظر أسماء النطاقات (DNSBLs) وغيرها من موارد مكافحة البريد المزعج. ^{[ 14 ]} ورغم أن هذه لم تكن المرة الأولى التي تُستخدم فيها هجمات غير قانونية ضد مواقع مكافحة البريد المزعج، إلا أنها ربما كانت الموجة الأولى من الهجمات الفعالة .

في أغسطس من ذلك العام، توقفت شركة أوسيروسوفت الهندسية عن توفير نسخ احتياطية لقوائم الحظر الإلكترونية (DNSBL) الخاصة بـ SPEWS وغيرها، بعد عدة أيام من هجمات متواصلة من أجهزة مصابة بالفيروسات. ^{[ 15 ]} وفي الشهر التالي مباشرة، سقط مشغل DNSBL، موقع Monkeys.com، ضحيةً لهذه الهجمات أيضًا. ^{[ 16 ]} وقد لجأ مشغلو DNSBL آخرون، مثل Spamhaus ، إلى نشر نسخ احتياطية عالمية وأساليب أخرى لمكافحة هجمات DDoS للتصدي لهذه الهجمات.

تنشط شبكات الزومبي بشكل خاص في أمريكا الشمالية، حيث يستخدم حوالي نصف مستخدمي الإنترنت اتصالاً عريض النطاق ، ويترك الكثيرون أجهزة الكمبيوتر الخاصة بهم قيد التشغيل طوال الوقت. في يناير 2008، أُرسلت 8% من رسائل البريد الإلكتروني العشوائية (البريد المزعج) بواسطة شبكة بوت نت ستورم ، التي أنشأها فيروس ستورم ، الذي أُطلق لأول مرة في يناير 2007. ^{[ 17 ]} تشير التقديرات إلى أن مليون جهاز كمبيوتر أو أكثر قد أُصيب بالفيروس، وأن أصحابها مشاركون غير راغبين وغير مدركين. في الربع الثالث من عام 2008، احتوت رسالة بريد إلكتروني واحدة من كل 400 رسالة تقريبًا على مرفق خطير، مصمم لإصابة جهاز الكمبيوتر الخاص بالمستلم، أي بمعدل يزيد ثماني مرات عن الربع السابق. ^{[ 18 ]}