La semaine dernière, Radio Publique Nationale diffusé une histoire sur ma série Pharma Wars, qui relate une bataille épique entre des hommes qui dirigeaient deux empires de la cybercriminalité concurrents qui utilisaient le spam pour proxénèter des sites de pharmacies en ligne. Alors que je travaillais avec le journaliste de NPR sur l’histoire, j’ai été frappé par la diminution du nombre de spams au cours des deux dernières années.
Vous trouverez ci-dessous un graphique basé sur les données de spam collectées par Symantecc’est MessageLabs. Il montre que les volumes mondiaux de spam ont chuté et augmenté assez régulièrement, passant de 6 000 milliards de messages envoyés par mois à un peu moins de 1 000 milliards. J’ai produit ce graphique basé sur les données brutes de spam de Symantec.
Certains des points du graphique où les volumes de spam chutent brutalement coïncident à peu près avec des événements perturbateurs majeurs, tels que la déconnexion de FAI escrocs McColo Corp. et 3FN, ainsi que des suppressions ciblées contre les principaux botnets de spam, notamment Bredolab, Rustock et Grum. De toute évidence, ce graphique montre une corrélation avec ces événements, et non une causalité directe ; il se peut que d’autres événements autres que ceux mentionnés aient entraîné une diminution des volumes de courrier indésirable dans le monde. Néanmoins, il est clair que la fermeture du programme d’affiliation SpamIt à l’automne 2010 a marqué le début d’une baisse abrupte et régulière des volumes de spam qui persiste à ce jour.
Bien sûr, les volumes de spam sont relatifs, selon l’endroit où vous vivez et les fournisseurs sur lesquels vous comptez pour le courrier électronique et les connexions à Internet. Pendant que je rassemblais ces graphiques, j’ai également demandé des données de spam de Cloudmark, une entreprise de sécurité de messagerie basée à San Francisco. Leurs données (affichées dans les graphiques ci-dessous) brossent un tableau très intéressant de la différence de pourcentage d’e-mails de spam provenant d’utilisateurs des trois principaux services de messagerie : les pourcentages de spam étaient Yahoo! (22%), Microsoft (11%) et Google (6%).
Voici un graphique des données sur le volume total de spam Cloudmark des trois grands au fil du temps, avec des lignes de tendance de régression linéaire. Comme nous pouvons le voir, le volume de spam de Google est à peu près stable dans l’ensemble (on dirait qu’ils ont repoussé une attaque en septembre) ; Microsoft a une tendance légèrement à la baisse ; Yahoo! monte et descend, mais plus haut que bas.
Andrew Conwayingénieur logiciel principal de Cloudmark, a déclaré qu’une explication possible de la grande différence dans les niveaux de spam de Yahoo! est que l’entreprise a connu des licenciements en décembre 2010 et avril 2012.
« Au cours des cinq dernières années, ils ont eu quatre PDG et deux PDG par intérim », a déclaré Conway dans une interview par e-mail. « Ce genre de réputation fait qu’il est difficile d’attirer et de garder les meilleurs talents en ingénierie ou en gestion. De plus, lorsque vous êtes confronté à la nécessité de réduire les coûts, comme Yahoo l’est, la prévention du spam ne génère aucun revenu. Les centres de coûts sont plus réduits que les centres de profit.
Conway a déclaré que les spammeurs suivront la ligne de moindre résistance ; en tant que tel, Yahoo n’a qu’à avoir moins de contrôles de sécurité de création de compte que les autres fournisseurs de messagerie Web pour attirer beaucoup plus de spam.
« Nous voyons du spam provenant à la fois de comptes fabriqués en masse et de comptes authentiques qui ont été compromis », a-t-il déclaré. « Google a de bien meilleurs algorithmes pour empêcher la création de comptes en masse, et les deux sont meilleurs que Yahoo pour détecter et fermer les comptes qui sont utilisés pour le spam. »
Une vérification rapide à un site douteux qui vend l’accès à des comptes créés en masse chez les principaux fournisseurs de messagerie Web, par exemple, offre une leçon de base sur l’offre et la demande. Ce site vend 1 000 comptes Yahoo Mail pour 35 $, soit environ 3,5 cents par compte vérifié. Comparez cela avec le prix des comptes Gmailsoit 150 $ pour 500 comptes, soit environ 30 cents par compte.
Les prix sur les sites qui vendent des comptes créés automatiquement montrent que Yahoo! les comptes sont presque 10 fois moins chers que les comptes Gmail.