تكنولوجيا تحظر نطاقات البريد العشوائي دفعة واحدة

 

نعتمد على تقنيات متعددة لاكتشاف البريد الإلكتروني العشوائي. وهي تحلل جميع مكونات الرسالة: الترويسات والنصوص والصور والروابط. غير أن أول ما تركز عليه منتجاتنا المخصصة لأمان البريد الإلكتروني هو حقل “من”. وإذا كان العنوان يتضمن نطاقًا مدرجًا بالفعل في قائمة الحظر لدينا، يكون اتخاذ القرار أمرًا محسومًا وسهلاً. لكن مرسلي البريد الإلكتروني العشوائي يدركون هذه الآلية جيدًا، لذا يعمدون إلى تسجيل نطاقات بكميات هائلة تجعل الرسائل — حتى تلك الصادرة ضمن حملة واحدة — تصل من عناوين مختلفة كليًا. ومن البديهي أنهم لا يفعلون ذلك يدويًا. وهذه العملية مؤتمتة منذ زمن بعيد، وتستطيع خوارزميات المهاجمين تسجيل أعداد ضخمة من النطاقات في غضون دقائق معدودة. لكن، لما كان كل نطاق بحاجة إلى اسم، واستحداث اسم فريد لكل منها أمرٌ غير عملي، يلجأ مروجو البريد الإلكتروني العشوائي إلى خوارزميات توليد النطاقات (DGAs)، التي تُنشئ أسماء متشابهة مع اختلافات طفيفة، استنادًا إلى التاريخ والوقت، والأرقام شبه العشوائية، وما شابه.

في الواقع، لا تحتاج إلى إدراج كل عنوان بمفرده في قائمة الحظر لديك للتصدي لمثل هذه الحملات البريدية. ونحن نتقن أتمتة العمليات أيضًا. ومنذ فترة، باتت حلولنا المخصصة لأمان البريد الإلكتروني تتضمن تقنية تكتشف النطاقات المُنشأة بواسطة خوارزميات (DGA)، وتوقف الدفعة بأكملها بقاعدة واحدة فقط. دعني أوضح لك كيف تعمل هذه التقنية.

كيف نكتسف النطاقات المولّدة خوارزميًا ونحظرها دفعة واحدة؟

بمجرد أن تصنف أيٌّ من تقنياتنا رسالة بريد إلكتروني على أنها بريد عشوائي، يخضع عنوانها لفحص إضافي أعمق. وإذا استوفى مجموعة من المعايير المحددة، يُضاف نطاقه إلى قاعدة بياناتنا الخاصة بالنطاقات التي نعدّها “خبيثة”. وقد قمنا ببناء سلسلة متتالية من المصنفات التي تقارن هذه النطاقات وفقًا لدرجة التشابه بينها، ثم تجمعها في مجموعات، وتستحدث قاعدة موجزة وشاملة في آنٍ واحد لحظر المجموعة بأكملها. وتتلقى حلولنا لحماية البريد الإلكتروني هذه القاعدة عبر التحديثات. ومن تلك اللحظة فصاعدًا، تحظر تلقائيًا كل الرسائل الواردة من عناوين تنتمي إلى أي نطاق يطابق هذه القاعدة — حتى وإن لم تكن تلك النطاقات قد استُخدمت في حملات بريد عشوائي من قبل.

إليك مثال واقعي: لنفترض أن المصنِّف رصد عدة نطاقات متشابهة ضمن مجموعة النطاقات “الخبيثة” التي جمعها:

• asia
• asia
• asia

حينئذٍ، تكفي قاعدة واحدة لاصطيادها كلها: @sxkjc[a-z0-9]\.asia\b

كيف تحمي شركتك من البريد الإلكتروني العشوائي

تشير تحليلاتنا إلى أن 44.9% من رسائل البريد الإلكتروني المرسلة في العام الماضي كانت رسائل غير مرغوب فيها. ويتسبب هذا السيل من الرسائل غير المرغوبة والمتطفلة في تشتيت انتباه الموظفين، ويُهدر أوقات العمل، ويُكدّس صناديق الوارد. بل إن بعضها ينطوي في بعض الحالات على محتوى احتيالي، أو هجمات تصيد احتيالي، أو برمجيات ضارة. ولحماية عملاء قطاع الأعمال من هذا الطوفان من التهديدات، زُوّدت حلولنا المخصصة لأمان البريد الإلكتروني في المؤسسات بتقنيات متقدمة لمكافحة البريد العشوائي نحرص على تطويرها باستمرار، ومن ضمنها التكنولوجيا الموضحة أعلاه والمخصصة لحظر النطاقات المُنشأة بواسطة خوارزميات (DGA).