Onderzoek: Viagra-spam is winstgevend, maar marges zijn krap

Volgens een recent onderzoek zou een van de meest beruchte netwerken van gehackte computers die worden gebruikt voor het verzenden van spam, volgens nieuw onderzoek maar liefst $ 3,5 miljoen per jaar kunnen genereren met venters zoals Viagra.

Hoewel filters worden gebruikt door e -mailproviders Yahoo, Google en Microsoft stoppen een enorme hoeveelheid spam, berichten piepen door en bereiken receptieve kopers.

De studie werd uitgevoerd door infiltratie van het Storm-botnet, een robuust peer-to-peer-systeem dat miljoenen hackers commandeert computers om spam-campagnes te verzenden.

[Meer informatie: Hoe verwijder je malware van je Windows-pc]

De onderzoekers hebben het Command and Control-systeem van Storm aangepast om hun eigen links in spamberichten in te voegen die leiden naar websites die ze hebben gemaakt in plaats van de spammers die we hebben re advertising.

Een van de websites adverteerde met farmaceutische producten en de andere deed een e-postcard-site na. E-postkaart-spam leidt vaak tot websites die pc's proberen te infecteren met kwaadaardige software die ervoor zorgt dat de machines stormgerelateerde spam verzenden.

Beide sites die de onderzoekers hebben gemaakt, waren onschadelijk: de drugssite zou een fout melden als iemand zou proberen iets kopen, en de e-postcards-site bevatte een goedaardig uitvoerbaar bestand. De sites meldden pogingen tot aankopen en of het uitvoerbare bestand liep.

De onderzoekers hielden toezicht op hoeveel berichten inboxen bereikten en of de berichten leidden tot een aankoop of besmetten een pc met malware.

In de loop van de er zijn miljoenen e-mails verzonden. Van de 350 miljoen farmaceutische berichten bezochten 10.522 gebruikers de site, maar slechts 28 mensen probeerden een aankoop te doen, een responspercentage van.0000081 procent.

"Een zeer laag succespercentage betekent echter niet noodzakelijkerwijs lage inkomsten of winstgevendheid, "schreven de onderzoekers.

De gemiddelde aankoopprijs was $ 100. Berekend hoeveel farmaceutische spam Storm dagelijks verzendt, kan de omzet $ 7.000 per dag overtreffen. Per jaar zou de omzet $ 3,5 miljoen bedragen.

"Dit aantal zou zelfs nog hoger kunnen zijn als spam-geadverteerde apotheken herhalingsaangelegenheden ervaren", schreven ze.

Toch is het versturen van spam duur. Het zou meer dan $ 25.000 kosten om 350 miljoen berichten te verzenden, wat te veel is om waarschijnlijk winst te maken op de geconstateerde conversieratio.

De onderzoekers zeiden dat het een bedrijfsmodel suggereert waarbij degenen die het Storm-botnet gebruiken ook betrokken zijn bij het runnen van de drugswebsites.

"Als het waar is, is de hypothese bemoedigend", schreven ze. "Het suggereert dat de derde retailmarkt voor spamdistributie niet groot of efficiënt genoeg is gegroeid om concurrerende prijzen te produceren." Het resultaat is dat spammers en netwerkoperators van Storm mogelijk werken aan krappe marges om winst te maken. en hun campagnes zijn 'economisch gevoelig voor nieuwe verdedigingen', aldus de studie.

Het aantal spammers dat mensen naar e-postcard-sites lokte, was hoger. De onderzoekers schatten dat een Storm zelfpropagatiecampagne, die nieuwe pc's probeert te infecteren om het netwerk te behouden, zou kunnen resulteren in 3.500 tot 8.500 nieuwe bots per dag.

Het onderzoek werd uitgevoerd door de afdelingen informatica van de Universiteit van Californië op zijn campussen in Berkeley en San Diego.