Origen e historia del spam

- Laurence Canter y Martha Siegel, un matrimonio de abogados de Phoenix

1978. DEC envía el primer correo comercial no solicitado a ArpaNet.

Enero 2003. La empresa encargada de registrar los dominios británicos de Internet, Nominet UK, hubo de suspender su servicio durante 8 horas su servicio Whois, que permite identificar a los propietarios de los dominios dados de alta. La razón: los spammers atacaron a los servidores, para intentar apoderarse de su base de datos. El comunicado que ofreció la empresa afirmaba: "Alguien muy persistente ha intentado conseguir una copia detallada del registro .uk. El ataque consiste en hacer preguntas sistemáticamente al servidor Whois, desde cientos de servidores".

20 Febrero 2003. Ante el creciente aumento de este 'correo basura' -- este año se recibirán en Estados Unidos unos 320.000 millones de correos electrónicos no solicitados, según estimaciones de la firma de investigación Jupiter Research --, una legisladora del estado de California quiere permitir a aquellos que reciben estos mensajes demandar a los que los envían. La senadora estatal demócrata Debra Bowen presentó un proyecto de ley que convertiría en delito el envío de correo electrónico comercial no solicitado a las cuentas en California, y que permitiría a quienes los reciban demandar a las personas que los mandan por al menos 500 dólares por violación. [Fuente: CNN]

9 Mayo de 2003. Le empresa Microsoft, propietaria de Hotmail, dice que sus sistemas de control del spam bloquan 2400 millones de mensajes de correo basura.

Mayo de 2003. Estados Unidos celebra una audiencia de la comisión de comercio celebrada en torno al problema del spam. En ella, el vicepresidente de AOL (America Online), Ted Leonsis, afirmó que es necesaria una ley nacional para tratar a combatir el problema del spam. El presidente de la comisión de comercio, John McCain, aventuró como fecha probable de envío del proyecto de ley anti-spam al pleno del Senado, para el mes de agosto. [Fuente: Reuters]

Junio de 2003. MessageLabs, un importante proveedor de sistemas de seguridad informática, publica en su estudio mensual que, de los mensajes controlados por ellos (133.9 millones), el análisis indica que el spam ya representa el 55.1%.

- Sending spam is a violation of the Acceptable Use Policy (AUP) of most ISPs, and can lead to the termination of the sender's account.

- Sanford Wallace (Spammy), creador de Cyberpromotions.

22 Abril 2003. http://www.hispasec.com/unaaldia/1639

(Ver también http://www.spamhaus.org/rokso/search.lasso?evidencefile=1290)

Ian Ralsky, el rey del spam, está recibiendo un autentico ataque distribuido de denegación de servicio que consiste en inundar su correo postal. Un estudio muestra como estos ataques pueden automatizarse. Para aquellos que no lo conozcan, Alan Ralsky es uno de los personajes más prolíficos en el envío de correo basura a través de Internet, con una larga trayectoria a sus espaldas, iniciada en 1997, y un sinfín de denuncias de todo tipo. Ralsky ha utilizado todo tipo de estratagemas para conseguir utilizar la infraestructura de los grandes proveedores de conectividad para el envío de spam.

El pasado mes de diciembre de 2002, Alan Ralsky concedió una entrevista donde ridiculizaba y se reía de toda la comunidad contraria a la existencia del spam y que valora la intimidad de su buzón de correo. Se quejaba, por ejemplo, del coste que le suponía tener toda su infraestructura en China ante la imposibilidad de utilizar las empresas norteamericanas. En esa entrevista cometió el error de comentar que su casa estaba situada en una población del estado norteamericano de Michigan.

Esta entrevista fue reproducida en slashdot.org y uno de los lectores encontró la dirección postal del domicilio del spammer. De forma totalmente espontánea, otros lectores utilizaron esta dirección para suscribir al spammer a catálogos comerciales, revista de anuncios, panfletos, solicitudes para recibir información, etc... Otros fueron más allá y le enviaron directamente basura (en el sentido literal de la palabra).

En la edición del 15 de abril de la revista Crypto-Gram, Bruce Schneier comenta este hecho. Dejando de banda la ironía que supone inundar al rey del spam con su propia basura (aunque en forma de átomos y no de bytes), Schneier aprovecha para comentar una investigación realizada donde se demuestra la posibilidad de automatizar este tipo de ataques.

El estudio, "Defending against an internet-based attack on the physical world", describe una situación parecida a la que ha sufrido el rey del spam. Cualquier persona con nociones de programación en un lenguaje de scripts como Perl o Python puede utilizar los recursos existentes en la actualidad para ejecutar un ataque de este tipo, automatizando la solicitud de envío de propaganda por correo postal contra cualquier dirección. Todo esto sin olvidar que una única persona podría conseguir el mismo efecto que ha tenido en el buzón de Alan Ralsky la acción no coordinada de los miles de lectores de slashdot.

	¿Qué es el spam?
	¿Es malo el spam? Y si es así, ¿por qué?
	Regulación y legislación sobre el spam