El uso de los correos NDR aumenta un 2000% a causa del spam

NDR son las siglas de Non Delivery Report, un tipo de correo electrónico automático enviado por los sistemas de correo, con el fin de advertir al emisor sobre problemas en la entrega de sus mensajes. Basicamente es el típico correo que nos llega avisando de que el e-mail no ha podido ser entregado por que ha habido algún problema.

Según un estudio realizado por Panda Labs, el 20% del total de los mensajes que circulaban por la red durante el pasado mes de agosto, era spam que aprovechaba esta técnica para propagarse.

Este estudio revela que entre los meses de enero y junio de 2009, el numero de mensajes NDR ha aumentado un 2000%, y es que al menos el 20% del spam que circula a nivel mundial está aprovechando esta técnica.

Realmente los mensajes NDR son totalmente lícitos, ya que es el modo que tienen los gestores de correo de avisar al emisor de que su mensaje no ha podido ser entregado. Lo que ocurre es que los distribuidores masivos de spam, están aprovechando esta técnica utilizando los nombres reales de los remitentes.

Normalmente lo que sucede es que el spam llega como archivo adjunto con el mensaje que no ha podido ser entregado, cuando el emisor ve el mensaje con su nombre sabiendo que el no ha enviado nada, suele abrirlo.

Actualmente existen ciertas dudas de si la utilización de los NDRs son una técnica de envío de spam, o si por el contrario solo es un efecto colateral de ataques de diccionario, pero en cualquiera de los casos, la realidad es que esta es una de las técnicas más explotadas en la actualidad.

El origen de este tipo de spam son las redes de bots, grupos de ordenadores infectados que están a las ordenes de alguien.

El problema de este tipo de spam, es que el hecho de que vaya camuflado en los NDRs que son correos totalmente lícitos y parte del funcionamiento de los servicios de correo, permitía que la mayoría de los filtros de protección no los detectaran.

El problema es conocido, y los distintos desarrolladores de software de seguridad se encuentran trabajando en la creación de herramientas que atajen este problema. Panda Security que son quienes han realizado este estudio, dispone de una aplicación de seguridad para redes corporativas que permite el filtrado este tipo de spam, GateDefender.