Caso de Soloway revela grandes negocios detrás de spam

Vender las herramientas utilizadas por los spammers es dinero fácil, al menos hasta que te atrapen. Solo pregúntale a Adam Sweaney, un hombre acusado de fraude informático, que subió al estrado en la audiencia de sentencia en Seattle por Robert Soloway, el llamado rey del spam.

Sweaney dijo que ganó unos 2.500 dólares al mes durante un par de años vendiendo botnets que podrían usarse para una variedad de actividades, incluido el envío de correos electrónicos no deseados. Él ni siquiera los escribió, pero los vendió o los compró en foros en línea, dijo.

Sweaney no vendió un volumen enorme a una gran variedad de personas: una semana típica podría implicar vender tres o cuatro. botnets a cualquiera de sus seis clientes habituales, dijo. También vendió millones de direcciones de correo electrónico a spammers, incluido uno que, desafortunadamente para Sweaney, era un agente encubierto del Buró Federal de Investigaciones de los EE. UU.

Testimonio de Sweaney y otros durante la audiencia de sentencia de Soloway, el hombre conocido por el volumen de correo no deseado que facilitó, ofreció una mirada interna al gran negocio del fraude en línea. Si bien los esfuerzos antispam implementados por los ISP (proveedores de servicios de Internet) pueden haber excluido a los spammers de poca duración, los jugadores más sofisticados permanecen y han desarrollado herramientas para facilitar sus esfuerzos.

Desde el puesto el lunes, los investigadores revelaron algunas de las técnicas que supuestamente soloway solía enviar grandes cantidades de correo electrónico. Después de que el gobierno confiscó los servidores de Soloway de GoDaddy, una empresa de hosting, los investigadores encontraron archivos con hasta 10 millones de direcciones de correo electrónico en cada servidor, según Thomas Ervin, ingeniero de Mitre Corporation, una compañía contratada por el gobierno para ayudar a investigar el caso.

También encontraron el software Dark Mailer en cada servidor. Dark Mailer es un programa que los usuarios pueden configurar para que envíe automáticamente correos electrónicos masivos, tomando de las bases de datos para rellenar los campos a, desde, asunto y cuerpo del mensaje de correo electrónico. También puede falsificar la información del encabezado, por lo que es difícil rastrear de dónde vino el correo.

Cuando Ervin comenzó a examinar los programas de Dark Mailer en los servidores, estaban configurados para enviar 500 mensajes a la vez, con el cuerpo del texto del mensaje rotado cada cinco minutos.

Soloway dirigía una empresa llamada Newport Internet Marketing. Anunció un servicio masivo de correo electrónico que supuestamente enviaba mensajes a una lista de direcciones opt-in, pero no tenía esa lista basada en permisos. También vendió un software que, según dijo, permitiría a los clientes administrar sus propias campañas de correo electrónico, pero a menudo no funcionaba. Los fiscales alegan que durante un período de tres años Soloway ganó aproximadamente $ 1 millón.

El nivel de profesionalismo técnico en el negocio de spam de Soloway respalda el testimonio de Brian Sullivan, un ejecutivo de AOL. Cuando el spam se convirtió en un problema por primera vez, mucha gente lo entendió, viendo el correo electrónico masivo como marketing esencialmente gratuito, dijo Sullivan. "Pero a medida que aumentamos los obstáculos, muchos spammers del fin de semana se han ido. Lo que quedaba eran los profesionales, las personas que buscaban hacer negocios con esto", dijo.

El volumen de spam que tiene un solo ISP maneja es asombroso. AOL envía 700 millones de piezas de correo electrónico por día a sus 60 millones de usuarios activos de correo electrónico de AOL, dijo Sullivan. De esos correos electrónicos, en un mal día hasta un 30 por ciento pueden terminar en carpetas de spam, dijo.

Sin embargo, en tal vez una indicación de cuán buenos se han vuelto los spammers, Sullivan dijo que no podía señalar una sola prueba de que AOL había enviado o interceptado un correo electrónico no deseado de Soloway o del programa que vendió.

Se presentaron más de 400 reclamos sobre Newport Internet Marketing a varias organizaciones, incluido Better Business Bureau, EE. UU. La Comisión Federal de Comercio y el Fiscal General de los Estados Unidos, dijo Kenneth Schmutz, un agente especial en el escuadrón de delitos informáticos del FBI que abrió la investigación en Soloway.

Una de esas víctimas fue Thomas Miller, que dirige una organización religiosa sin fines de lucro y sin denominación que asesora a los condenados a muerte y ayuda a las personas sin empleo y hambrientas en Ohio. Newport Internet Marketing ofreció ejecutar una campaña de correo electrónico gratuita para Miller, quien estaba buscando recaudar dinero para su organización. En cambio, el sitio web de Miller fue finalmente cerrado por su empresa de hosting después de que la compañía descubriera que su cuenta enviaba grandes cantidades de correo no deseado, supuestamente por Soloway. Miller estima que perdió entre $ 12,000 y $ 24,000 durante la debacle mientras se esforzó por obtener un nuevo sitio y perdió posibles donaciones porque no tenía el sitio. Dijo que testificó en las audiencias porque era lo correcto, pero no tiene grandes expectativas. "No creo que vaya a conseguir nada", dijo.

Miller y los otros hablaron en el segundo y aún no último día de las audiencias de sentencia para Soloway, quien se declaró culpable de cargos federales de fraude y evasión fiscal. por su papel en el envío o la facilitación del envío de un número incalculable de correo electrónico no deseado. Si bien es inusual que una audiencia de sentencia se programe por dos días, esta tendrá una duración aún mayor, ya que todos los testigos no tuvieron tiempo para tomar el estrado al final del día el lunes. El último día de audiencias debe ser el 22 de julio, cuando es muy probable que el juez dicte una sentencia. El gobierno está pidiendo una sentencia de 14 años de prisión y ha dicho que pedirá una audiencia de restitución por separado para determinar cuánto dinero, si es que alguno, Soloway debería pagar a las víctimas.

Soloway ya ha perdido casos civiles presentados por Microsoft y otro ISP en Oklahoma. Se le ordenó pagar a Microsoft $ 7,8 millones y al ISP de Oklahoma $ 10 millones, aunque todavía no ha empezado a pagar.