Roskapostivuoria katsellessa kaipaa joskus mahdollisuutta tarttua spammeria kraivelista kiinni, viedä nurkan taakse ja antaa jatsarista nivusiin. Ovat vain mokomat niin niljakkaita etteivät tarjoa mahdollisuutta moiseen. Hakukoneestaan tunnettu Lycos on nyt laittanut tarjolle ohjelman, jolla voi edes pikkuisen kostaa sähköpostia pilaaville mainostajille.

Vastaiskuun ryhdytään imuroimalla ruudunsäästäjä nimeltään Make Love, Not Spam. Aina kun konetta ei käytetä, ruudunsäästäjä käynnistyy ja hakee Lycosin tietokannasta kourallisen roskaposteissa mainittujen saittien osoitteita. Sen jälkeen se alkaa harvakseen latailla näitä sivustoja.

Missä on jutun juju? Eivätkös spammerit ole tyytyväisiä kun heidän mainostamiaan sivuja ladataan? Eivät välttämättä: sivustojen ylläpito ja niiden tietoliikennekulut maksavat rahaa. Jos joku lataa sivun mutta ei osta mitään, bittien liikuttamiseen käytetty raha meni hukkaan. Kun miljoona ruudunsäästäjän käyttäjää latailee sivuja, saitin tietoliikennekulut alkavat kasvaa roimasti. Roskapostin lähettäjä joutuu pulittamaan lisää rahaa yhteytensä tarjoajalle saadakseen pitää sivut netissä. Koska ruudunsäästäjä lataa sivuja aivan kuten mikä tahansa potentiaalinen asiakas, spammerilla ei ole keinoa tunnistaa mitkä pyynnöt tulevat huijatuilta asiakkailta ja mitkä roskaan kyllästyneiltä protestoijilta.

Tekniikka on samankaltainen kuin DDoS-hyökkäykset, joita kräkkerit käyttävät sivustojen tukkimiseen. Distributed Denial of Service, eli palvelunestohyökkäys perustuu tavallisten kotikäyttäjien koneissa pyöriviin ohjelmiin, jotka ovat joutuneet sinne viruksen, troijalaisen tai madon asentamana. Kun tarpeeksi usea kone on saastunut ja sisältää tällaisen ohjelman, viruksen tekijä voi kauko-ohjatusti ohjastaa ne lataamaan jatkuvasti jotain tiettyä sivustoa. Yksikään palvelin ei kestä miljoonia yhtäaikaisia latauksia vaan sivusto lakkaa toimimasta. Tällaisten hyökkäyksien uhriksi on joutunut useita sivustoja aina Microsoftista alkaen.

Lycos korostaa että heidän ohjelmansa ei tee palvelunestohyökkäyksiä, sillä ruudunsäästäjä ei yritä rikkoa sivustoa. Se lataa sivuja kiltisti, aivan kuten satunnainen surffailija. Lisäksi osoitteita jakeleva tietokanta tutkii koko ajan spammerien sivustojen vasteaikaa. Jos alkaa vaikuttaa siltä että saitti ei kestä hakupyyntöjen tulvaa, se jätetään hetkeksi rauhaan. Tarkoituksena on vain tehdä mainossaittien ylläpidosta kallista.

Tokihan tätä piti kokeilla. Kun ruudunsäästäjä käynnistyy, ruudulle avautuu näkyviin maailmankartta jonne on sijoiteltu tällä hetkellä kiusattavia roskapostittajien sivustoja. Ei ole mikään suuri yllätys että monet niistä sijaitsevat Venäjällä ja Kiinassa. Animaatio näyttää, miten oma kone lataa hiljalleen sivuja. Ruudun alareunassa sijaitsevat tilastot kertovat miten paljon kaikki ruudunsäästäjät ovat vieneet kaistaa roskapostittajilta ja miten paljon itse olen osallistunut tähän toimintaan.

Ohjelma ei kuluta juurikaan verkkokaistaa – se siirtää vuorokauden aikana muutaman megatavun verran tietoa, eli laajakaistakäyttäjät eivät edes huomaa sen toimintaa. Ladatut mainossivustothan heitetään samantien bittiroskikseen eikä niitä tarvitse katsella.

Onko tämä sitten tehokasta saatika laillista? Monet asiantuntijat kertovat netissä että spammerien kiusaaminen on kovin lyhytnäköinen ratkaisu roskapostiongelmaan. Mutta sen he myöntävät että se totta vieköön tuntuu mukavalta. Törkyä, huijauksia ja sotkua minulle lähettävät saavat ansionsa mukaan.

Usein kuultu huolenaihe on se, että spammerit alkavat lisätä viattomien sivustojen osoitteita roskapostin sisään. Ennestäänhän he ovat jo väärentäneet lähettäjien osoitetietoja. Sadat ellei tuhannet ihmiset maailmalla ovat saaneet roskapostia, jossa lähettäjäksi on merkitty minun postiosoitteeni. Lycos puolustautuu kertomalla varmistavansa kaikki ruudunsäästäjän käyttämät osoitteet oikeiksi spammerien käyttämiksi sivustoiksi.

Varmaa on ainakin se, että spammerit eivät jää seuraamaan tätä toimettomana. Roskapostia vastaan taistelevia palveluita vastaan on hyökätty useasti ennenkin, niin palvelunestohyökkäyksillä kuin lukuisilla muillakin tavoilla. Lycosin edustajan kerrotaan todenneen: “On olemassa riski että meitä vastaan hyökätään parin seuraavan päivän kuluessa, mutta olemme varautuneet siihen“. Jo nyt sivusto, jolla ruudunsäästäjä on imuroitavissa, on ollut välillä saavuttamattomissa.

Tiistaina F-Securen blogi raportoi siitä, että ruudunsäästäjän imurointisivulle olisi murtauduttu ja että imurointilinkki olisi korvattu viestillä “Spammereita vastaan hyökkääminen on väärin eikä sinun pidä tehdä sitä. Tietokoneesi osoite on talletettu ja raportoitu palveluntarjoajallesi toimenpiteitä varten“. Lycos ilmoitti että tuo ei pidä paikkaansa vaan väärennetyn raportin on todennäköisesti laskenut liikkeelle joku, joka ei pidä kyseisestä ohjelmasta (hmm, mahtaisiko olla spammeri?)

Sitten on vielä se laillisuuskysymys. Palvelunestohyökkäykset ovat laittomia useissa maissa (luultavasti Suomessakin) ja tämän ohjelman toiminta kyllä muistuttaa epämiellyttävän paljon sellaista. F-Securen blogissa kirjoitetaan: “Vaikka tämä vaikuttaa hyvältä ajatukselta, emme suosittele sitä mahdollisten lakiseuraamuksien vuoksi“. Zdnet on jutussaan samoilla linjoilla.

Luulenpa että niin hauskalta ja tyydyttävältä idealta kuin tämä vaikuttaakin, taidan itsekin jättää tuon ruudunsäästäjän vielä odottamaan.

“We should not be going after spammers with internet attacks.
We should be going after them as angry mobs armed with pitchforks and torches.”
– kommentti slashdotissa