Hợp lực tấn công thư rác
Đăng Khoa

America Online, Microsoft, Yahoo! và Earthlink  - bốn “đại gia” trong lĩnh vực Internet tại Mỹ đang hợp lực để “tổng tấn công” 118 công ty và cá nhân chuyên phát tán thư rác. Đơn kiện của họ đã được gửi tới tòa án liên bang tại California, Georgia, Virgina và Washington.

Sự phối hợp này có thể làm giảm bớt nạn thư rác hay chỉ là những cố gắng vô vọng?

Số lượng thư rác bị chặn bởi dịch vụ Brightmail

2-2004: 62%

1-2004: 60%

12-2003: 58%

11-2003: 56%

10-2003: 52%

9-2003: 54%

8-2003: 50%

7-2003: 50%

6-2003: 49%

5-2003: 48%

4-2003: 46%

3-2003: 45%

Không muốn nhưng vẫn phải nhận

Ngoài bốn “đại gia” vừa kể còn hàng chục triệu người sử dụng thư điện tử trên thế giới căm ghét, muốn diệt trừ thư rác (spam). Đó là  những thư điện tử mà người gửi muốn có thật nhiều người nhận (từ quảng cáo đủ thứ đến dụ dỗ tham gia những trò khỉ như chuyển tiền bí mật từ Nigeria), còn người nhận thì muốn tránh nhưng không thể... né.

Theo thống kê của Brightmail (công ty chuyên cung cấp dịch vụ chống thư rác, có nhiều khách hàng là những nhà cung cấp dịch vụ lớn của Mỹ như AT&T WorldNet, EarthLink, MSN, Verizon Online...), trong 91 tỷ thư điện tử đi qua bộ lọc của hãng này hồi tháng 2-2004, có tới 62% là thư rác.

Trị bằng luật

Hôm 10-3 vừa qua, các tòa án liên bang ở Mỹ đã nhận được sáu đơn kiện. Ngoài American Online (AOL) và Microsoft gửi bốn đơn kiện, còn có Yahoo! và Earthlink tham gia làm nguyên đơn.

Trong một lá đơn gửi tòa án liên bang, AOL kiện 40 kẻ phát tán thư rác ẩn danh (unnamed spammer) mà hãng này tạm gọi là “John Does”. Yahoo! kiện 50 John Does, còn Microsoft kiện 25 John Does. 3 đơn kiện còn lại nhắm vào những đối tượng có tên tuổi cụ thể. Tổng số bị đơn vì phát tán thư rác lên tới 118.

Bốn “đại gia” đồng viện dẫn là đạo luật CAN-SPAM để kiện những đối tương phát tán thư rác. Tên đầy đủ của CAN-SPAM là Đạo luật Kiểm soát tấn công tiếp thị và ấn phẩm khiêu dâm không mong muốn. Đạo luật này đã được thông qua vào cuối năm 2003 và chính thức có hiệu lực kể từ 1-1-2004. CAN-SPAM quy định người gửi thư quảng cáo phải ghi rõ địa chỉ, phải có tùy chọn thôi đăng ký (unsubscribe). Nếu vi phạm, ngoài chuyện bị phạt tiền, có thể còn bị tống giam. Đạo luật này còn cho phép nhà chức trách  hành động chống lại những kẻ phát tán thư rác ẩn danh.

Bốn “đại gia” cáo buộc những kẻ phát tán thư rác đã gửi thư qua máy tính thuộc quyền sử dụng của người khác để che giấu nguồn gốc, giả mạo phần “from” của địa chỉ thư điện tử và không có tùy chọn thôi đăng ký.

4 công ty tin rằng họ sẽ tìm ra “chân tướng” những tên “tiểu quỷ” khi mà phiên tòa được mở.

CAN-SPAM có đủ hữu hiệu ?

Nhiều chuyên gia công nghệ tỏ ra nghi ngờ về tính hiệu quả của CAN-SPAM đối với nạn thư rác bởi những kẻ phát tán thư rác rất đông. Sáu đơn kiện chỉ “điểm mặt” được một số rất nhỏ. Thủ đoạn che giấu tung tích của những “tiểu quỷ” phát tán thư rác lại rất tinh vi nên những đạo luật như CAN-SPAM khó mà có thể ngăn chặn hữu hiệu. Chưa kể CAN-SPAM chỉ có hiệu lực ở Mỹ. Khi không còn đường “làm ăn” ở Mỹ, những kẻ phát tán thư rác sẽ tìm cách chuyển hướng hoạt động ra bên ngoài nước Mỹ.

Từ trước đến nay, tuy các nhà cung cấp dịch vụ Internet đã thực hiện nhiều biện pháp nhằm ngăn chặn nạn thư rác, không cho chúng xâm nhập vào hộp thư của khách hàng bằng các bộ lọc đặt trên máy chủ, đồng thời cung cấp cả phần mềm lựa chọn thư cho khách hàng, song những kẻ phát tán thư rác đâu chịu bó tay. Những “tiểu quỷ” này đã “vùng vẫy” rất mạnh.  Lượng thư rác được gửi càng ngày càng nhiều vì kẻ gửi tin rằng có như thế mới đủ bù số thư rác không vượt qua được bộ lọc.

Cuộc chiến chống nạn thư rác nay không còn trong giới hạn giữa nhà cung cấp dịch vụ Internet với những kẻ phát tán thư rác. “Mặt trận” hiện đã mở rộng với sự tham gia của cả đội ngũ chống virus và viết virus. Thực tế cho thấy virus đã được sử dụng như một công cụ giúp phát tán thư rác (rõ nhất là trường hợp virus Sobig, Mimail và Bagle). Các loại virus này có khả năng biến chiếc máy tính nhiễm bệnh thành những “cỗ máy chế tạo thư rác”. Cũng vì thế, cuộc chiến chống nạn thư rác chưa có dấu hiệu kết thúc.