Re: NetPa'ci Abdullah Guclu iceride!

Listedeki tartismalarin canlanmasi ve -yeniden- yontem arayislarina
girisilmesi yararli oldu. Saniyorum bu konulari daha uzun uzun
tartismamiz gerekecek.

SPAM sorunu git gide daha karmasik bir hal almaya basladi. Tartismaya
birkac farkli boyut katmayi isterim. Bence SPAM sorunun temelindeki asil
sorun, bunun cok iyi kar getiren bir yontem haline gelmis olmasi.

Dunyada bilisim alaninda yeraltinda faliyet gosteren bir cok
'profesyonel' bu ise egilmis durumda. Cesitli kaynaklarda belirtildigine
gore, ortada gercekten inanilmaz rakamlar donuyor. Turkiye'de su anki
durumu bilmiyorum ama dunyada spammerlarin yontemleri gitgide daha
sofistike hale geliyor. Bunlari yapanlar ne yaptiklarini cok iyi bilen,
teknolojiden gayet iyi anlayan kisiler. SPAM gonderme amacli botnetler
olusturan, yeni e-mail virusleri gelistiren gruplar ve kisiler var.

Abdullah Guclu yakalandiginda ortaya cikan banka hesaplari, kimlikler vb
de bence olayin mali boyutlari hakkinda fikir veriyor.

Teknoloji konusundaki 'gelismelere' bir ornek ise
http://www.securityfocus.com/guest/24043 adresinde detaylari ile
anlatiliyor. Anlatilan, SPAM gondermek icin kirilmis sistemlerden olusan
bir ag. Vakti olanlara, olayin hangi yonde seyrettigini anlamalari
acisindan okumalarini oneririm.

Ayrica SPAM, urunlerini ya da servislerini bu yolla pazarlayanlara da
oldukca kazandiriyor. Hepimizin malumu olan, "enlargement" konulu
SPAM'ler sayesinde sirketin satislarindaki inanilmaz artisi konu alan
bir makale bunu gayet iyi gosteriyordu. Maalesef URL'ini su an
bulamiyorum, bilen varsa listeyle paylasmasini rica ederim.

Turkiye'deki SPAM aktivitelerinin henuz bu  kadar uzmanlasmis kisiler
tarafindan yaratildigini dusunmuyorum. Gozlemledigim, Turkce icerikli
SPAM'in Internette hic de azimsanacak miktarda olmadigi,
"[email protected]" adresine gelen Turkce SPAM mesajlarinin hangi
duzeyde oldugunu gorseniz inanin sasirdiniz. Ancak bu mesajlari
gondermek icin kullanilan yontemlerin halen teknolojik olarak cok
gelismedigini saniyorum.

Gelecekte SPAM, Turkiye'de de su anda oldugundan cok daha ciddi bir
sektor haline gelecektir. ABD ve AB'nin SPAM'e karsi hukuki
duzenlemelere gitmeleri, yurt disindaki 'profesyonellerin' Turkiye'deki
sistemlere su an oldugundan cok daha fazla igli gostermeleri sonucunu
dogurabilir.

Bu nedenle Turkiye'de alinabilecek onlemler konusunda hizli davranilmasi
gerektigini dusunuyorum. SPAM, cozumu cok zor bir sorun, tek bir
yontemle cozulmesi mumkun gozukmuyor. Hukuki boyutunun onemi de listeye
yazanlar tarafindan zaten devamli belirtiliyor.

Cozumu daha da zorlastiran, bu isten ciddi meblaglar kazanan
profesyoneller ile mucadelenin genelde gonulluler tarafindan yapilmasi.
Bu da dogal olarak ciddi bir dengesizlik yaratiyor. Monkey.org'un basina
gelenler de bunu dogrular nitelikte
(http://www.mail-archive.com/[email protected]/msg03064.html).

Son bir nokta: IDC, 2006 yilinda gunde 20 milyar SPAM mesaj
gonderilecegini ongoruyor
(http://www.vnunet.be/datanews/detalle.asp?ids=/Reports/Top_Stories/Personal_Computing/20031103016).

Ozetle, Internette gitgide buyuyen bir yeralti ekonomisi mevcut ve SPAM
bunun ciddi bir parcasi. SPAM tehlikesi gitgide buyuyor. Mucadele
ederken bunu her zaman goz onunde bulundurmamiz ve planladigimiz
modelleri buna uygun kurmamiz gerekiyor.

Ilker